Vaultryx Security & Audit
Aviso Ético
ENTREGABLES TÉCNICOS DE CONSULTORÍA

Informes de Pentesting & Auditoría Ofensiva

Documentación de pruebas en laboratorios autorizados estructurada con el rigor de un entregable Big Four: análisis de explotación, criticidad CVSS, fallos CWE, matriz de impacto en controles SOX y planes de remediación alineados a ISO/IEC 27001:2022.

Active Directory Alta

Active Directory: Explotación de Kerberoasting y Matriz de Remediación SOX

Análisis técnico de extracción de tickets TGS sobre cuentas con Service Principal Names (SPN) configuradas con contraseñas débiles, complementado con la evaluación de riesgo de cumplimiento y plan de mitigación mediante gMSA y monitoreo SIEM.

Plataforma: HackTheBox (Retirada - Entorno Autorizado)
Dificultad: Media
CVSS v3.1: 7.8
ISO 27001: A.8.5 (Autenticación Segura), A.8.18 (Gestión de Derechos de Acceso Privilegiado)
Active Directory Kerberoasting Kerberos Cuentas de Servicio
2026-08-20 Ver Informe & Remediación →
Web Security Crítica

Web API: Bypassing de Control de Acceso (IDOR) y Ruptura de Segregación de Funciones (SoD)

Identificación y explotación de vulnerabilidad IDOR/BOLA en endpoint RESTful que permitía a usuarios autenticados sin privilegios modificar roles de seguridad en identidades corporativas, eludiendo la matriz SoD y controles RBAC.

Plataforma: TryHackMe (Laboratorio Autorizado - Entorno de Pruebas)
Dificultad: Fácil - Media
CVSS v3.1: 8.8
ISO 27001: A.5.15 (Control de Acceso), A.8.2 (Privilegios de Acceso)
Web Security API Security IDOR BOLA
2026-08-10 Ver Informe & Remediación →