Saltar a contenido

Hola

Soy Carlos Rodriguez, estudiante de Ingenieria en Desarrollo de Software. Este sitio es una coleccion personal de temas que me gusta estudiar, documentar y practicar: backend, DevOps, cloud, ciberseguridad y cualquier cosa tecnica que me parezca didactica.


Sobre Mi

Mi enfoque principal esta en backend y DevOps, pero no limito este espacio a una sola area. Lo uso como cuaderno publico para ordenar cosas que he ido estudiando durante mi carrera y por interes propio, no solo por la carrera en si.

Me interesa especialmente:

  • Backend Development: APIs, microservicios, Java, Spring Boot, Node.js y NestJS.
  • DevOps & Cloud: AWS, Docker, GitHub Actions, despliegues y automatizacion.
  • Cybersecurity: CTFs, pentesting en laboratorios, enumeracion de servicios y Active Directory.
  • Software Engineering: patrones, bases de datos, arquitectura y notas tecnicas variadas.

Este sitio contiene:

  • Write-ups de maquinas resueltas.
  • Notas de backend, DevOps, cloud, SQL y Docker.
  • Apuntes sobre herramientas, conceptos y temas que voy consolidando.
  • Material que encuentro util para aprender explicando y documentando.

Leer mas sobre mi


Ultimos Writeups

HackTheBox - Delegate

Dificultad: Medium
Fecha: Febrero 5 2026

Abuso de GenericWrite, Kerberoasting, delegacion sin restricciones y dumpeo de credenciales del dominio.

Ver Writeup

DockerLabs - LogisticCloud

Dificultad: Medium
Fecha: Enero 15 2026

Mala configuracion en MinIO, acceso a archivos sensibles y escalada de privilegios hasta root.

Ver Writeup

HackTheBox - Retro

Dificultad: Easy
Fecha: Febrero 7 2026

Active Directory con password spraying, cuenta de maquina antigua y abuso de certificado vulnerable a ESC1.

Ver Writeup


Stack Que Uso

  • Lenguajes: Java, Python, TypeScript y JavaScript.
  • Frameworks: Spring Boot, Spring Cloud, NestJS y Express.js.
  • Bases de Datos: PostgreSQL, MySQL y SQL.
  • Cloud & DevOps: AWS (EC2, S3, RDS), Docker, GitHub Actions y CI/CD.
  • APIs & Seguridad: REST APIs, JWT, OAuth2 e integracion de APIs de terceros.
  • Herramientas: Git, GitHub, Postman, Maven y npm.

Proximamente

Tengo muchas notas que originalmente escribi solo para mi uso personal. Las estoy reescribiendo para que sean mas claras y utiles.

  • Backend con Spring Boot, NestJS y arquitecturas de APIs.
  • Patrones de diseno en Java.
  • Enumeracion, herramientas y tecnicas de pentest.
  • Docker, AWS, SQL y despliegues.

Contacto

  • GitHub: wonderiing
  • Correo: carlos.rdzz@proton.me
  • Ubicacion: Monterrey, Mexico

Nota educativa

Todo el contenido de este sitio es con fines educativos. Siempre obten permiso antes de realizar pruebas de penetracion en sistemas que no te pertenecen.