Lab — Investigación en ciberseguridad y compliance

Disclosures CVE, herramientas OSINT, scripts pentest IoT/OT y artículos técnicos firmados por Alex Fernández — Lead Auditor ISO 27001/42001.

Investigación pública en ciberseguridad firmada por Alex Fernández

Disclosures técnicos de vulnerabilidades CVE en aplicaciones reales, análisis de campañas de phishing y Business Email Compromise, herramientas y scripts de pentest IoT y OT industrial, estudios de huella digital y OSINT, proyectos didácticos sobre redes domésticas. Cada writeup incluye superficie analizada, método empleado, evidencia técnica y recomendaciones reproducibles. Publicar investigación es el control de calidad verificable de mi trabajo de auditor.

Áreas cubiertas

  • API security — vulnerabilidades críticas detectadas en 23andMe API (LFI, HTML injection, exposición de datos personales).
  • ICS / sistemas industriales — vulnerabilidades en sistemas solares y de control industrial en España.
  • Email y quishing — Atalaya, plataforma propia de análisis anti-phishing multi-superficie (email, enlaces y códigos QR en vivo desde la cámara del móvil).
  • Wi-Fi y redes domésticas — fuerza bruta en redes domésticas, segmentación VLAN, hardening de routers consumer.
  • Privacidad y OSINT — huella digital, técnicas de investigación pública, BEC residencial (estafa del "hijo en apuros").
  • Proyectos didácticos — diseño LAN en edificio de tres plantas, simuladores GNS3.

Código fuente, datasets y PDFs originales disponibles bajo solicitud para profesionales con caso de uso legítimo. Investigación firmada con nombre, no anónima.