https://crjss.github.io/Blog sobre ciberseguridad, resolución de máquinas de TryHackMe, CTFs y notas sobre hacking ético. 2026-09-26T20:47:59-04:00 Cristhian Nina https://crjss.github.io/ Jekyll © 2026 Cristhian Nina /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png 2026-09-26T14:30:00-04:00 2026-09-26T14:30:00-04:00 https://crjss.github.io/posts/practica-citc-fusion/ Cristhian Nina

Writeup del reto web 'Fusión' de la Plataforma de Práctica CTF CITC, donde se analiza JavaScript ofuscado, se descartan varios señuelos (decoys) y se descifra la contraseña real mediante deofuscación e ingeniería inversa manual.

2026-09-16T06:00:00-04:00 2026-09-16T06:00:00-04:00 https://crjss.github.io/posts/guia-completa-salas-gratuitas-tryhackme/ Cristhian Nina

Introducción TryHackMe ofrece cientos de salas (rooms) que se pueden completar sin necesidad de una suscripción VIP/Premium. Esta guía reúne y organiza las salas 100% gratuitas más relevantes de la plataforma, agrupadas por categoría temática y con su nivel de dificultad indicado, para que puedas construir tu propia ruta de aprendizaje en ciberseguridad sin gastar un centavo. Nota sobre lo...

2026-09-04T14:30:00-04:00 2026-09-04T14:30:00-04:00 https://crjss.github.io/posts/hack-royale-la-huella-del-colaborador/ Cristhian Nina

Reto de OSINT en el que se reconstruye el rastro digital de un desarrollador siguiendo un directorio público, un repositorio Git expuesto y su historial de commits hasta recuperar un secreto de despliegue filtrado.

2026-08-25T10:00:00-04:00 2026-08-25T10:00:00-04:00 https://crjss.github.io/posts/cylab-crack-the-gate-1/ Cristhian Nina

Análisis y explotación de un bypass de autenticación mediante la manipulación de headers HTTP, descubierto a través de la inspección del código fuente de una aplicación web vulnerable.

2026-08-20T18:00:00-04:00 2026-08-20T18:00:00-04:00 https://crjss.github.io/posts/cylab-old-sessions/ Cristhian Nina

Análisis y explotación de una vulnerabilidad de Information Disclosure en un endpoint que expone tokens de sesión activos, permitiendo un Session Hijacking hacia la cuenta de administrador.