~ whoami → iamEscri

Ciberseguridad Defensiva. Infraestructura.
Automatización IA.

Base en ASIR, especialización en ciberseguridad defensiva y automatización con IA. Construyo infraestructura Linux real, la securizo, la monitorizo y documento el proceso con criterio técnico.

LinkedIn →
~/status
$systemctl status
Blue Team activo
Infraestructura Linux activo
Automatización IA activo
Documentación técnica activo
$
// ahora mismo

Estado actual

PROYECTO 2026 — TFM
VulnSOC Assistant
TFM en curso. Asistente para análisis y priorización de vulnerabilidades en SOC, con razonamiento por LLM sobre contexto de host, red y CVE.
Python Claude API Wazuh FastAPI
activo en producción
GitHub ↗ URL ↗ Post →
AUTOMATIZACIÓN 2025
Pipeline Wazuh + n8n
Triaje automático de alertas Wazuh con enriquecimiento contextual vía Claude y rutado a respuesta (notificación, bloqueo, ticket).
Wazuh n8n Docker Traefik
en desarrollo
INFRAESTRUCTURA 2024
Homelab defensivo
Laboratorio personal con Docker, Grafana, Loki y Wazuh. Hardening progresivo de hosts Linux y monitorización de telemetría real.
Linux Docker Grafana Loki
en desarrollo
FORMACIÓN 2024 — 2026
Máster Ciberseguridad
ENNIT · Blue Team y análisis forense. Material y laboratorios documentados en abierto a medida que avanzan los módulos.
Blue Team DFIR OSINT
en curso
URL ↗

Stack activo

2026
Linux
Linux host
Docker
Docker runtime
🛡️
Wazuh SIEM
Proxmox
Proxmox hypervisor
n8n
n8n automation
🔒
Fail2ban hardening
🔀
Traefik proxy
Git
Git vcs
Bash
Bash scripting
Python
Python scripting

Actividad reciente

últimas entradas
2026-06-15
PROYECTO
VulnSOC Assistant
Herramienta web para SOC para consultar CVEs, priorizarlos con un motor de scoring propio y generar análisis con IA y detección. Permite buscar por descripci...
#cve#cvss#soc#scoring
→
2026-06-12
AUTOMATIZACIÓN
VulnSOC: un sistema para detectar qué CVEs afectan realmente a tu entorno
Cómo construí un flujo en n8n que consulta NVD cada mañana, descarta lo que no afecta a mi stack, prioriza por CVSS/EPSS/KEV y manda solo lo relevante a Tele...
#n8n#nvd#epss#kev
9 min →
2026-05-28
DEFENSIVA
n8n en un VPS: por qué lo securicé por capas en vez de levantarlo y ya
Quería practicar n8n sin pagar cloud ni dejar el panel expuesto. Monté un VPS y lo securicé capa a capa: SSH endurecido, firewall perimetral, red interna Doc...
#n8n#hardening#ssh#docker
→
2026-05-15
DEFENSIVA
SSH expuesto: lo que pasa en las primeras horas y cómo lo arreglé
Desplegué un VPS, lo dejé expuesto sin tocar nada y monitoricé lo que llegaba. 506 intentos en 2 horas. Esto es lo que hice y por qué.
#ssh#hardening#blue-team#fail2ban
8 min →
2026-04-15
WRITEUP
Injection
Máquina Linux con SQL injection en login. Extracción de credenciales y escalada via passwd writable.
#sqli#sql-injection#passwd#privesc
→
// sobre mí

Construyo y securizo
infraestructura real.

Soy Álvaro Escribano, técnico de sistemas con formación en Administración de Sistemas (ASIR) y especializado en ciberseguridad defensiva y automatización. Me interesa entender cómo funcionan las infraestructuras por dentro y cómo protegerlas frente a fallos, errores de configuración y amenazas reales.

Monto laboratorios propios, despliego servicios sobre Linux y Docker, securizo entornos, configuro monitorización y automatizo tareas. Documento el proceso aquí, con los aciertos y también con los problemas reales, porque aprender pasa por entender ambos.

Mi foco está en la protección de sistemas, la observabilidad y la automatización aplicada a operaciones de seguridad. Este sitio es donde voy dejando ese trabajo documentado a medida que avanzo.

GitHub
@iamEscri
↗
LinkedIn
Álvaro Escribano
↗
Email
iamescricontacto@gmail.com
↗
Disponible — Blue Team · SOC · Defensa
Áreas de trabajo
Sistemas
Linux Ubuntu Server SSH Bash Networking
Infraestructura
Docker VPS Traefik Nginx
Defensiva
Wazuh Fail2ban Suricata UFW
Automatización
n8n Claude API workflows IA
Monitorización
Grafana Splunk Elastic
Redes
TCP/IP DNS VLANs pfSense Wireshark
Virtualización
Proxmox VMware KVM LXC
Certificaciones
obtenida
ASIR
IES Beniaján / Murcia · 2025
en curso
Máster en Ciberseguridad
ENNIT · En progreso
próximo
Security+
CompTIA · próximo
Formación complementaria
Curso Completo de Claude Code: Crea Aplicaciones con IA
Udemy 13h
en curso Abrir curso ↗
// seg. defensiva

Seguridad Defensiva

Hardening, análisis de logs, detección de amenazas y monitorización real.

01
n8n en un VPS: por qué lo securicé por capas en vez de levantarlo y ya
Quería practicar n8n sin pagar cloud ni dejar el panel expuesto. Monté un VPS y lo securicé capa a capa: SSH endurecido, firewa...
#n8n#hardening#ssh#docker
28 May 2026
02
SSH expuesto: lo que pasa en las primeras horas y cómo lo arreglé
Desplegué un VPS, lo dejé expuesto sin tocar nada y monitoricé lo que llegaba. 506 intentos en 2 horas. Esto es lo que hice y p...
#ssh#hardening#blue-team#fail2ban
15 May 2026
// infraestructura

Infraestructura

Docker, Linux, VPS, reverse proxy, firewall y servicios reales.

// automatización

Automatización con IA

Pipelines n8n, workflows defensivos y automatización con Claude API.

01
VulnSOC: un sistema para detectar qué CVEs afectan realmente a tu entorno
Cómo construí un flujo en n8n que consulta NVD cada mañana, descarta lo que no afecta a mi stack, prioriza por CVSS/EPSS/KEV y ...
#n8n#nvd#epss#kev
12 Jun 2026
// writeups

Writeups

Demostraciones técnicas complementarias — metodología, enumeración y análisis.

Todas 0 HackTheBox 0 TryHackMe 0 DockerLabs 0 Vulnyx 0
dockerlabs medio Windows
Injection
Máquina Linux con SQL injection en login. Extracción de credenciales y escalada via passwd writable.
sqlisql-injectionpasswdprivesc
15 Apr 2026 Leer →
vulnyx muy-facil Linux
Exec
Máquina Linux con inyección de comandos en panel web y escalada via cron job mal configurado.
command-injectionlficronprivesc
12 Apr 2026 Leer →
tryhackme dificil Windows
Blue
Máquina Windows clásica vulnerable a EternalBlue (MS17-010). Explotación con Metasploit.
eternalbluems17-010metasploitwindows
10 Apr 2026 Leer →
hackthebox medio Windows
BoardLight
Máquina Linux con Dolibarr vulnerable a RCE. Escalada explotando SUID en Enlightenment.
dolibarrrcesuidenlightenment
08 Apr 2026 Leer →
dockerlabs facil Linux
Trust
Máquina Linux sencilla. Fuerza bruta SSH y escalada de privilegios via sudo mal configurado.
sshbrute-forcesudoprivesc
05 Apr 2026 Leer →
dockerlabs very-easy Linux
Pequeñas-Mentirosas
Máquina fácil de DockerLabs. Enumeración web, SQLi en login y escalada con sudo.
fuzzingsqliprivescsudo
24 Mar 2026 Leer →
tryhackme medium Linux
Controler
Máquina Windows con Active Directory. Enumeración AD, Kerberoasting y movimiento lateral.
active-directorykerberoastingbloodhoundimpacket
15 Mar 2026 Leer →
// proyectos

Proyectos

Infraestructura real, herramientas propias y automatizaciones documentadas.

🛡️
VulnSOC Assistant
Herramienta web para SOC que analiza un CVE y devuelve prioridad real, análisis con IA y detección. Motor de scoring propio que extiende el CVSS con contexto de explotación.
Python Streamlit NVD KEV
Python
GitHub URL ↗
➕
Próximamente...
Nuevo proyecto en desarrollo. ¡Vuelve pronto!
Coming Soon
Coming Soon