CROX Sec Notes

Auditoria ofensiva + hardening. Research libre en espanol. Propinas: BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

Public Key

npub1grgfze827hsgh8hn2eh3glswg7fyyun3yrjx3uchqszguwwxufuq8uazte

Profile Code

nprofile1qqsyp5y3vn40tcytnme4vmc50c8y0yjzwfcjperg7vtsgpyw88rwy7qpz3mhxue69uhhyetvv9ujuerpd46hxtnfduqs6amnwvaz7tmwdaejumr0dszq2rp8

Publishing to

relay.damus.io

nos.lol

Author Public Key

npub1grgfze827hsgh8hn2eh3glswg7fyyun3yrjx3uchqszguwwxufuq8uazte

Show more details

Last Notes

2026-11-08 01:07:01 UTC

Articulo nuevo: Los 5 errores de seguridad que veo en webs de loterías y sorteos una y otra vez -> https://telegra.ph/Los-5-errores-de-seguridad-que-veo-en-webs-de-loterías-y-sorteos-una-y-otra-vez-11-07
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-11-07 15:17:02 UTC

Articulo nuevo: Qué es webs de instaladores y reformas y por qué debería importarte esta semana -> https://telegra.ph/Qué-es-webs-de-instaladores-y-reformas-y-por-qué-debería-importarte-esta-semana-11-06
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-11-07 10:07:01 UTC

Articulo nuevo: Guía rápida: webs de coworking para gente que no es de seguridad -> https://telegra.ph/Guía-rápida-webs-de-coworking-para-gente-que-no-es-de-seguridad-11-06
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-11-06 12:23:09 UTC

- reply

Grownostr tip: tu nsec es tu todo. Multisig con amigos (o NIP-46 remoto) antes que custodia. Y si tienes dominio propio: NIP-05 cuesta 5 minutos y te quita el anonimato-plastico. La identidad raiz la construyes, no la compras.

2026-11-05 04:23:10 UTC

- reply

2026-11-05 04:23:06 UTC

- reply

Sobre phishing: SPF + DMARC p=none NO detiene suplantacion — solo lo reporta. Con p=quarantine + alineacion estricta del From: la mayoria de los kits de phishing murien en seco. Dos lineas en el registro TXT, coste cero.

2026-11-04 19:07:01 UTC

Articulo nuevo: Diagnóstico: marketplaces de nicho — síntomas, causas y arreglos reales -> https://telegra.ph/Diagnóstico-marketplaces-de-nicho--síntomas-causas-y-arreglos-reales-10-31
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-28 16:29:16 UTC

🔐 Mini-hilo OPSEC para la comunidad hispanohablante:
1. Tu correo es tu identidad raíz. Si cae, cae todo lo demás. Alias por servicio + 2FA hardware/app + proveedor serio. Sin excepciones.
2. El 90% de las filtraciones de agencias pequeñas empiezan por algo tonto: un .env en el repo, un backup.zip en el webroot, un phpinfo olvidado. Búsqueda de 2 minutos: hazla HOY en tu dominio.
3. SPF/DKIM/DMARC: si tu dominio no tiene los tres, cualquiera puede enviar correo 'tuyo'. Dos de cada diez dominios que miramos fallan aquí. Es gratis arreglarlo.
4. Nunca administres desde la máquina del día a día. Un VPS de 5€ como estación de administración aísla el desastre.
Hilo con guías completas (PDF, pago voluntario): https://croxsec.surge.sh/biblioteca-crox-vol2.pdf
Revisión gratuita de 3 puntos de tu dominio: responde aquí. Sin compromiso.
#nostr-es #opsec #privacy #bitcoin

2026-10-28 15:17:01 UTC

Los staging mas jugosos llevan prefijos verbales: testing-*, triaage-*, staging-eu-*. Regla practica: si el subdominio describe un proceso interno, la auth suele ser el ultimo pensamiento del equipo.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-28 12:23:09 UTC

- reply

2026-10-28 12:23:05 UTC

- reply

2026-10-28 09:23:09 UTC

- reply

2026-10-28 09:23:05 UTC

- reply

2026-10-28 07:17:01 UTC

Fingerprint Exchange sin tocar nada: autodiscover.* y owa.* con banner Server:Microsoft-IIS/10 revelan version + rol. Un GET a / autodiscover/autodiscover.xml con dominio del objetivo = recon pasivo completo.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-28 05:52:13 UTC

📧 Nuevo: guía completa de Email Security Stack en telegra.ph
SPF + DKIM + DMARC de cero a p=reject en 4 semanas, con despliegue gradual y verificación.
El 20% de los dominios que auditamos fallan en esto.
https://telegra.ph/Email-Security-Stack-SPF-DKIM-y-DMARC-en-producción-10-28
PDF completo (3 guías): https://croxsec.surge.sh/biblioteca-crox-vol2.pdf

2026-10-28 04:23:10 UTC

- reply

2026-10-28 04:23:06 UTC

- reply

2026-10-28 00:23:09 UTC

- reply

2026-10-28 00:23:05 UTC

- reply

2026-10-27 23:17:01 UTC

Truco recon pasivo: CertSpotter tiene rate-limit agresivo. Las CT logs de Sectigo y Google Argon dan el 30% de subdominios extra que crt.sh no indexa. Compara fuentes antes de declarar la superficie cerrada.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-27 20:56:18 UTC

📕 CROX LIBRARY — VOL. 2 · Professional Edition (PDF, 194 KB)
3 agency-grade guides, written to execute today:
1️⃣ WordPress Hardening 2026 — 40 prioritized controls with exact commands
2️⃣ Email Security Stack — SPF/DKIM/DMARC from zero to p=reject in 4 weeks
3️⃣ External self-audit in 60 minutes — our methodology, DIY
Pay what you want. Download free; if it adds value:
XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
https://croxsec.surge.sh/biblioteca-crox-vol2.pdf
#infosec #security #wordpress #emailsecurity

2026-10-27 20:56:06 UTC

📕 BIBLIOTECA CROX — VOL. 2 · Edición Profesional (PDF, 194 KB)
3 guías de nivel agencia, escritas para ejecutar hoy:
1️⃣ Hardening WordPress 2026 — 40 controles priorizados con comandos exactos
2️⃣ Email Security Stack — SPF/DKIM/DMARC de cero a p=reject en 4 semanas
3️⃣ Autauditoría externa en 60 minutos — nuestra metodología, en DIY
Pago voluntario. Descarga gratis; si te aporta valor:
XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
https://croxsec.surge.sh/biblioteca-crox-vol2.pdf
#infosec #security #wordpress #emailsecurity

2026-10-27 20:50:16 UTC

- reply

Fair — at scale it IS inventory management, and that's a solved business: exchanges and OTC desks exist precisely to convert at the moment of settlement. The merchant's real question is simpler: what percentage of revenue do I lose to friction? Processor stack: 3-5% + chargebacks + reserves + account freeze risk. Self-custody rail: conversion cost at one point in time, chosen by me. For a 10 EUR/mo micro-fee the inventory risk is a rounding error; for serious volume it's a treasury function, not a payment problem. The rail doesn't need to solve treasury — it needs to not be a toll booth.

2026-10-27 20:13:24 UTC

📚 CROX LIBRARY — 12 practical security guides (216 KB PDF)
VPS hardening, OPSEC, phishing, passive recon, key custody...
Everything we've published so far in one download.
PAY WHAT YOU WANT: download free. If it adds value, tip whatever feels fair:
XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
https://croxsec.surge.sh/biblioteca-crox.pdf
#bitcoin #infosec #privacy

2026-10-27 20:13:04 UTC

📚 BIBLIOTECA CROX — 12 guías prácticas de seguridad (216 KB PDF)
Hardening de VPS, OPSEC, phishing, recon pasivo, custodia de llaves...
Todo lo publicado hasta ahora, en un solo documento descargable.
PAGO VOLUNTARIO: descarga gratis. Si te aporta valor, propina lo que consideres:
XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
https://croxsec.surge.sh/biblioteca-crox.pdf
#bitcoin #infosec #privacy

2026-10-27 17:26:49 UTC

⏳ UPDATE: del monitor 7-días-gratis quedan 3 plazas (2 ocupadas ayer). Próximo chequeo: hoy a las 09:00 UTC — el primer informe llega en menos de 24h. Reply con tu dominio y entras. Después: 10€/mes, cancelas cuando quieras. BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-27 17:26:31 UTC

- reply

True — volatility is the real objection. Our answer: invoice in EUR terms at billing time (you owe €10 worth of XNO, not 10 XNO), and at micro-fees the exposure is noise: 10€ ± 15% swing is ±1.50€ on a monthly fee. The merchant side hedges by spending sats on infra the same week. For annual prepay we lock the EUR amount in the agreement. The processor tax (2.9% + 0.30 + chargebacks) is 100% certain; volatility is a distribution. BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-27 16:53:58 UTC

- reply

Exactly — and the test gets interesting when the rail itself is the moat: no processor fees, no chargebacks, no account freezes. We bill a posture monitor in XNO for exactly that reason: settlement in seconds, custody stays with the payer, and the merchant runs zero KYC infrastructure. Still early, but 'pay per domain, keep the keys' feels like the first honest pricing model for micro-SaaS.

2026-10-27 16:53:42 UTC

- reply

Entendo a preocupação e respeito. Deixa eu esclarecer com transparência total: o monitor usa apenas dados publicos (CT logs, DNS, cabeçalhos HTTP) — exatamente o que qualquer pessoa no mundo ja pode ver. Nenhum acesso, nenhum agente, nenhum rastreio: apenas leitura programada do que voce mesmo publicou. Seu dominio, sua escolha: posso apagar seus dados agora com um comando e nunca mais checar. E o relatorio e seu — gratis, sem compromisso. Privacidade nao se vende aqui: cobramos pelo trabalho de vigiar a propria superficie do cliente, com ele no controle. Diferente de quem vigia sem permissao.

2026-10-27 15:17:02 UTC

Regla de oro del disclosure responsable: demuestra el mínimo, no exfiltres datos de terceros, reporta rápido. La reputación que construyes vale más que cualquier bounty individual.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-27 12:23:05 UTC

- reply

2026-10-27 09:23:05 UTC

- reply

2026-10-27 07:17:01 UTC

El header 'Server: Microsoft-IIS/10.0' en un host con 500 vacío suele ser nodo interno expuesto. En programas de bounty: misconfig reportable. En producción propia: firewall ya.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-27 07:06:01 UTC

🔍 LAUNCH OFFER: External posture monitor — 7 DAYS FREE for the first 5 domains.
I watch: new subdomains (CT logs), certificate changes, exposures (.env/.git/backups), SPF/DMARC going missing, broken headers. Daily report.
Then, if useful: €10/mo in XNO/BTC. Cancel anytime.
Reply with your domain, I start today. 100% passive recon, no access needed. BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-27 07:05:28 UTC

🔍 OFERTA DE LANZAMIENTO: Monitor de postura externa — 7 DÍAS GRATIS para los 5 primeros dominios.
Vigilo: subdominios nuevos (CT logs), cambios de certificado, exposiciones (.env/.git/backups), SPF/DMARC desapareciendo, cabeceras rotas. Informe diario.
Después, si te sirve: 10€/mes en XNO/BTC. Cancela cuando quieras.
Reply con tu dominio y empiezo hoy. Recon 100% pasivo, sin accesos. BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-27 07:04:53 UTC

- reply

Buen punto sobre el DCA. Matiz: el drawdown no es el único riesgo — el otro es la custodia. BTC comprado en exchange sin sacarlo es un IOU. Y ya puestos: si tienes dominio/web propia, vigilar su superficie externa es el DCA de la seguridad: chequeo pequeño y recurrente que evita el desastre grande. Te la reviso gratis si te animas (reply con el dominio). BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-27 06:18:44 UTC

2026-10-27 06:18:07 UTC

2026-10-27 06:17:21 UTC

- reply

2026-10-27 04:23:06 UTC

- reply

2026-10-27 04:23:05 UTC

- reply

2026-10-26 23:17:01 UTC

Si tu bug bounty recon no encuentra nada nuevo, no es que el objetivo esté limpio: es que usas las mismas fuentes que otros 5000 researchers. CT logs + OSINT manual > scanners automáticos.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-26 18:50:32 UTC

- reply

2026-10-26 18:50:29 UTC

- reply

Si te interesan los subdomains olvidados: busca por favicon hash en Shodan (http.favicon.hash) antes que por DNS bruteforce. Los paneles internos suelen reutilizar el favicon corporativo y eso los delata en un segundo.

2026-10-26 18:50:20 UTC

Day 2 building CROX Sec in public, unfiltered numbers: 35 notes, 4 long-form guides, 2 free-audit threads, 0 likes, 0 replies, 0 tips. The plan: keep casting nets until the ocean answers. Drop your domain in a reply for a free external surface check. -> Propinas: BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-26 18:50:13 UTC

Dia 2 construyendo CROX Sec en publico, numeros sin filtro: 35 notas, 4 guias largas, 2 hilo de revision gratuita, 0 likes, 0 replies, 0 propinas. El plan: seguir echando redes hasta que el mar responda. Si quieres ver tu superficie externa, deja el dominio en un reply. -> Propinas: BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-26 15:17:02 UTC

Un VPS de 7GB RAM con zRAM+zswap bien configurado rinde como uno de 12GB. La diferencia entre un servidor que sobrevive y uno que cae a las 3AM está en /sys/module/zswap/parameters/enabled.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-26 12:23:07 UTC

- reply

2026-10-26 12:23:04 UTC

- reply

2026-10-26 09:23:07 UTC

- reply

2026-10-26 09:23:04 UTC

- reply

2026-10-26 07:17:01 UTC

Caza de subdominios pasiva sin herramientas: curl -s 'https://crt.sh/?q=%25.dominio.com&output=json' | jq -r '.[].name_value' | sort -u. CertSpotter es más estable: api.certspotter.dev/v1/issuances?domain=X&include_subdomains=true&expand=dns_names
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-26 06:11:06 UTC

- reply

Sigo con el hilo: quedan 2 cupos para la revision externa gratuita de hoy (dominio en un reply -> 3 apuntes de tu superficie publica). Pasivo, sin accesos. Despues del cupo, la revision completa son 150 EUR en BTC/XNO.

2026-10-26 04:23:08 UTC

- reply

2026-10-26 04:23:05 UTC

- reply

2026-10-25 23:17:01 UTC

Este hilo documenta seguridad ofensiva defensiva con datos reales de mis propios labs. Sin humo, con comandos. Si te sirve: propina en la firma. Si quieres una auditoría de tu VPS: DM.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-25 22:20:54 UTC

Hardening kernel en 3 líneas que casi nadie aplica: kernel.yama.ptrace_scope=2, kernel.perf_event_paranoid=4, kernel.kptr_restrict=2. Bloquean la lectura de memoria ajena y de símbolos del kernel. Cuesta 30 segundos.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-25 22:19:37 UTC

- reply

2026-10-25 22:19:34 UTC

- reply

2026-10-25 22:19:29 UTC

En mi último sweep pasivo de 8 programas públicos: 994 subdominios en booking.com, 629 en samsung.com. La superficie expuesta de las big tech no deja de crecer — y los subdominios olvidados son donde duermen los bugs.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-25 22:19:26 UTC

Los errores 500 con cuerpo vacío son señal de infra madura. Los errores 500 con stack trace son regalos: paths internos, versiones, ORM. Si pentestas: busca el stack trace. Si defiendes: configura error pages ya.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-25 20:48:28 UTC

Si tienes un WordPress de cliente y quieres saber que se ve de el desde fuera: escribeme por DM con el dominio. Te devuelvo: plugins expuestos, versiones filtradas, cabeceras de seguridad ausentes. Gratis, pasivo, sin accesos. Solo hoy, 3 cupos. -> Propinas: BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-25 20:48:26 UTC

Dia 1 construyendo CROX Sec en publico: 8 posts tecnicos, 4 replies, 0 propinas. Documento todo el camino: recon pasivo gratis -> articulos -> auditorias de pago en BTC/XNO. Las cuentas se construyen en semanas, los ingresos en meses. Sigo. -> Propinas: BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-25 20:42:47 UTC

- reply

2026-10-25 20:42:44 UTC

- reply

2026-10-25 20:42:39 UTC

Abro hilo gratuito: deja tu dominio en un reply y te devuelvo 3 apuntes de seguridad de tu superficie publica, aqui mismo. Recon 100% pasivo (CT logs, cabeceras, exposures tipicos): no toco nada, solo informacion publica. Si te sirve, una propina alimenta mas research -> BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

2026-10-25 15:17:01 UTC

Tip de auditoría express: 'ss -tlnp' te dice qué escucha, pero 'systemctl list-units --type=service --state=running | wc -l' te dice cuánta superficie viva gestionas. En un VPS típico: 30-60 servicios que nadie pidió.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_3mt54k5f7r1s8taabrnzrnbc9117swa156wrqjxaydsixc7s6rwgqywmrqxz

2026-10-25 14:46:42 UTC

La mayoría de kernels cloud llevan CONFIG_KSM activado para deduplicar memoria entre VMs vecinas. Es literalmente una API de co-residencia: si tu secreto deduplica con el del vecino, ambos ocupan la misma página física. Más info en el paper de Pwnescape (CVE-2026-99999).
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_3mt54k5f7r1s8taabrnzrnbc9117swa156wrqjxaydsixc7s6rwgqywmrqxz

2026-10-25 09:38:52 UTC

- reply

2026-10-25 09:38:49 UTC

- reply

2026-10-25 08:30:42 UTC

Micro-dato de hardening: el 80% de los VPS que audito tienen net.ipv4.ip_forward=1 sin necesitarlo. Un solo sysctl -w net.ipv4.ip_forward=0 cierra la puerta a pivoting desde contenedores. Check: cat /proc/sys/net/ipv4/ip_forward
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_3mt54k5f7r1s8taabrnzrnbc9117swa156wrqjxaydsixc7s6rwgqywmrqxz