Mi nombre es Marcelo Vázquez (aka s4vitar), actualmente trabajo como Streamer en Twitch y como creador de contenido en diversas plataformas.

Estas son las certificaciones que actualmente dispongo:

OSCP (Offensive Security Certified Professional)
OSWP (Offensive Security Wireless Professional)
eWPTxv2 (Web Penetration Tester eXtreme)
CPHE (Certificado Profesional de Hacking Ético)
CHEE (Certificado de Hacking Ético Experto)
eJPT (eLearnSecurity Junior Penetration Tester)
eCPPTv2 (eLearnSecurity Professional Penetration Tester)

Material de apoyo

Estos son los gists que he redactado como material de apoyo para aquellos que se quieran certificar del OSCP/OSWP, así como otras temáticas:

CVEs

Estos son los CVE’s que hasta la fecha de hoy tengo registrados:

Exploits

Estos son los exploits que hasta la fecha de hoy tengo registrados:

Experiencia

CyberSecurity Analyst en EnigmaSec / Penetration Tester / Red Team
CyberSecurity Analyst en OneCyber (Binter) / Penetration Tester / Red Team
CyberSecurity Analyst en ElevenPaths / Penetration Tester / Red Team
Formador en Seguridad Informática (Redes inalámbricas, Pentesting y Exploiting)
Arquitecto de CTFs en varios eventos de ciberseguridad (Hackron, Cybercamp, CyberEx, Q4 - HackTheBox Latino, …)
Colaborador del evento de ciberseguridad Hackron celebrado en Canarias
Creador de múltiples herramientas ofensivas y otras de utilidad (Ver proyectos en GitHub)
Speaker e impartidor de taller en el evento Hackron 2019 - Canarias (Enlace)
Speaker en el evento de ciberseguridad h-c0n 2020 - Madrid (Enlace)
Speaker en el evento de ciberseguridad CICSOH - Costa Rica (Enlace)
Speaker en el evento de ciberseguridad PwnedCR - Costa Rica
Speaker en el evento de ciberseguridad Hackron 2020 - Canarias (Enlace)
Speaker en el evento OWASP - Universidad de La Laguna
Speaker en el evento TACS - Congreso de Ciberseguridad
Speaker en el evento DragonJar 2021
Speaker en el evento HBSCon 2021
Autor de la web https://www.mundo-hackers.weebly.com, con más de 200 artículos escritos
Competidor de CTFs, logrando posicionar a la Universidad de La Laguna entre el TOP 3 universidades en la plataforma HackTheBox
Miembro de la plataforma HackerOne, con registro a día de hoy de una vulnerabilidad crítica reportada a la entidad Worklytics (Ver Perfil)
Colaborador de HackTheBox en la resolución y aporte de writeups de máquinas retiradas
Creador de contenido (cursos) en la academia MasterMind (Enlace)

Apariciones

Entrevista realizada por Chema Alonso - El Lado del Mal: Ver Entrevista
El cazador de cerebros (La 2 RTVE - La delincuencia digital): Enlace al programa emitido
Las pruebas médicas de miles de clínicas, accesibles en Internet (Eldia.es): Enlace a la publicación
Webinar interactivo (HackTheBox Latino) - Resolvendo máquina personal presentada en el evento Q4, la cual no pudo ser resuelta por ninguno de los participantes: Ver webinar
Cómo ser un pentester a nivel profesional - Charla: Ver charla
Seguridad y Hacking por ipv6 - Charla: Ver charla
Hacking Q&A con S4vitar - Julio Ureña y Takito: Ver charla
Charla h-c0n 2020 / evilTrust - Herramienta Ofensiva: Ver charla
evilTrust (Herramienta Ofensiva) - Charla h-c0n 2020: Ver charla
Consecuencias legales y Hacking Ético: Ver publicación
Las pruebas médicas de miles de clínicas, accesibles en internet - Eldía.es: Ver publicación
Secure Podcast - HackTheBox: Escuchar Podcast
WiseTalks - Charla con HackWise: Ver charla
Charla con Varo: Ver charla
Entrevista en Flu-Project: Ver entrevista
Entrevista en HackBySecurity: Ver entrevista

Herramientas

Creador de las siguientes herramientas:

evilTrust (Herramienta ideal para el despliegue automatiado de un Rogue AP con capacidad de selección de plantilla + 2FA)
spoofMe (Programa ideal para el Spoofing de llamadas y mensajería instantánea desde terminal)
wifiCrack (Herramienta ideal para automatizar ataques WiFi WPA/WPA2 - PSK destinados a la obtención de la contraseña. Incluye PKMID Clientless Attack)
rpcenum (Herramienta en Bash ideal para extraer la información más relevante de un dominio vía rpcclient)
fastTCPScan (Escáner que permite detectar de forma rápida y precisa los puertos TCP que una máquina tiene abiertos)
htbExplorer (Cliente de terminal hecho en Bash ideal para trabajar cómodamente desde consola sobre la plataforma de HackTheBox)
btcAnalyzer (Herramienta ideal para la inspección de transacciones en el servicio de exploración de bloques de Bitcoin)
AD-AutomationLab (Herramienta en PowerShell ideal para desplegar tu propio entorno AD vulnerable de forma automatizada)

Asistencias

Asistente en los siguientes eventos de ciberseguridad:

Hackron 2017 (Canarias)
Hackron 2018 (Canarias)
SecAdmin 2018 (Sevilla)
Hackron 2019 (Canarias)
RootedCON 2019 (Madrid)
CICSOH 2019 (Costa Rica)
PwnedCR 2019 (Costa Rica)
Navaja Negra 2019 (Albacete)
h-c0n 2020 (Madrid)
RootedCON 2020 (Madrid)
DragonJar 2021 (México)
HBSCon 2021 (España)

Otros

Administrador y creador del servidor de Discord H4ckNet (Más de 13.000 miembros) (Enlace)
Creador de contenido de ciberseguridad y hacking ético en la plataforma de YouTube (Más de 44.000 seguidores) (Enlace)
Streamer de ciberseguridad y hacking ético en la plataforma de Twitch (Más de 17.000 seguidores) (Enlace)
Primer canal de ciberseguridad de habla hispana socio de Twitch y con la cuenta verificada en nuestra categoría.

Correo y contacto directo

¿Quieres ponerte en contacto conmigo?, puedes hacerlo a través de la dirección de correo s4vicrypted@gmail.com. Sólo contesto a correos encriptados, los demás no los contesto.

Para aquellos que me quieran enviar un mensaje, por aquí os dejo mi clave pública:

No olvidéis de pasarme vuestra clave pública en el propio correo que me enviéis, de lo contrario no lo contestaré de vuelta. Os recomiendo usar el plugin Enigmail desde Thunderbird para gestionar cómodamente las claves.