- Cómo descubrí la vulnerabilidad Server-Side Request Forgery (SSRF)
- CVE-2019-10864 Wp-Statistics XSS Almacenado
- CVE-2019-14537 Api Authentication bypass via Type Juggling
- CVE-2023-33443 - Eludir Captcha QR y tomar control administrativo de cámaras IP BESDER
- Exfiltración de credenciales NTLM mediante un OVA malicioso
- Hijacking PowerShell commands: Masquerading persistence on the system
- Lazarus: plata o plomo 1/3
- Lazarus: plata o plomo 2/3
- Lazarus: plata o plomo 3/3
- Resolviendo Kioptrix 1 de VulnHub
- Stealing Password Hashes with Office 365