Hola¶
Soy Carlos Rodriguez, estudiante de Ingenieria en Desarrollo de Software. Este sitio es una coleccion personal de temas que me gusta estudiar, documentar y practicar: backend, DevOps, cloud, ciberseguridad y cualquier cosa tecnica que me parezca didactica.
Sobre Mi¶
Mi enfoque principal esta en backend y DevOps, pero no limito este espacio a una sola area. Lo uso como cuaderno publico para ordenar cosas que he ido estudiando durante mi carrera y por interes propio, no solo por la carrera en si.
Me interesa especialmente:
- Backend Development: APIs, microservicios, Java, Spring Boot, Node.js y NestJS.
- DevOps & Cloud: AWS, Docker, GitHub Actions, despliegues y automatizacion.
- Cybersecurity: CTFs, pentesting en laboratorios, enumeracion de servicios y Active Directory.
- Software Engineering: patrones, bases de datos, arquitectura y notas tecnicas variadas.
Este sitio contiene:
- Write-ups de maquinas resueltas.
- Notas de backend, DevOps, cloud, SQL y Docker.
- Apuntes sobre herramientas, conceptos y temas que voy consolidando.
- Material que encuentro util para aprender explicando y documentando.
Ultimos Writeups¶
HackTheBox - Delegate¶
Dificultad: Medium
Fecha: Febrero 5 2026
Abuso de GenericWrite, Kerberoasting, delegacion sin restricciones y dumpeo de credenciales del dominio.
DockerLabs - LogisticCloud¶
Dificultad: Medium
Fecha: Enero 15 2026
Mala configuracion en MinIO, acceso a archivos sensibles y escalada de privilegios hasta root.
HackTheBox - Retro¶
Dificultad: Easy
Fecha: Febrero 7 2026
Active Directory con password spraying, cuenta de maquina antigua y abuso de certificado vulnerable a ESC1.
Stack Que Uso¶
- Lenguajes: Java, Python, TypeScript y JavaScript.
- Frameworks: Spring Boot, Spring Cloud, NestJS y Express.js.
- Bases de Datos: PostgreSQL, MySQL y SQL.
- Cloud & DevOps: AWS (EC2, S3, RDS), Docker, GitHub Actions y CI/CD.
- APIs & Seguridad: REST APIs, JWT, OAuth2 e integracion de APIs de terceros.
- Herramientas: Git, GitHub, Postman, Maven y npm.
Proximamente¶
Tengo muchas notas que originalmente escribi solo para mi uso personal. Las estoy reescribiendo para que sean mas claras y utiles.
- Backend con Spring Boot, NestJS y arquitecturas de APIs.
- Patrones de diseno en Java.
- Enumeracion, herramientas y tecnicas de pentest.
- Docker, AWS, SQL y despliegues.
Contacto¶
- GitHub: wonderiing
- Correo: carlos.rdzz@proton.me
- Ubicacion: Monterrey, Mexico
Nota educativa
Todo el contenido de este sitio es con fines educativos. Siempre obten permiso antes de realizar pruebas de penetracion en sistemas que no te pertenecen.