root@blackhat:~#

OpenSSH_9.8p1, LibreSSL 3.9.2 // PubkeyAcceptedAlgorithms: ssh-ed25519

Linux node-bh01 6.11.4-grsec #1 SMP PREEMPT_DYNAMIC x86_64 GNU/Linux

[+] session: tty/pts0 | TLSv1.3 (CHACHA20-POLY1305-SHA256) | CSP: default-src 'none'

██████╗ ██╗      █████╗  ██████╗██╗  ██╗██╗  ██╗ █████╗ ████████╗
██╔══██╗██║     ██╔══██╗██╔════╝██║ ██╔╝██║  ██║██╔══██╗╚══██╔══╝
██████╔╝██║     ███████║██║     █████╔╝ ███████║███████║   ██║   
██╔══██╗██║     ██╔══██║██║     ██╔═██╗ ██╔══██║██╔══██║   ██║   
██████╔╝███████╗██║  ██║╚██████╗██║  ██╗██║  ██║██║  ██║   ██║   
╚═════╝ ╚══════╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝  ╚═╝╚═╝  ╚═╝   ╚═╝   
[::] BLACKHAT.CONSULTING // OFFENSIVE SECURITY & EXPLOIT DEV [::]

root@blackhat:~# cat /etc/issue.net

Operaciones de intrusión controlada, ingeniería inversa, auditoría de código fuente y desarrollo de exploits a medida.

Evaluamos infraestructura real atacándola bajo las mismas técnicas, tácticas y procedimientos (TTPs) de un actor estatal o grupo de ransomware, entregando pruebas de concepto funcionales (PoC) y parches a nivel de código y kernel.

============================================================================================================

root@blackhat:~# sysctl kernel.yama.ptrace_scope kernel.kptr_restrict net.ipv4.tcp_syncookies && ss -tlpn
kernel.yama.ptrace_scope = 3
kernel.kptr_restrict = 2
net.ipv4.tcp_syncookies = 1


StateRecv-QSend-QLocal Address:PortPeer Address:PortProcess / Handler

LISTEN040960.0.0.0:4430.0.0.0:*edge-proxy [TLSv1.3 / Strict-SNI / HSTS]
LISTEN012810.13.37.1:518200.0.0.0:*wg0 [WireGuard C2/Ops Mesh - Ed25519]
DROP000.0.0.0:220.0.0.0:*nftables [filter_input: drop public ssh]
DROP000.0.0.0:*0.0.0.0:*icmp/tcp-syn-scan -> blackhole


[+] SURFACE_STATUS: Static Read-Only Filesystem | 0 CGI/PHP/SQL Daemons | No Client-Side JS | Zero Telemetry

State	Send-Q	Local Address:Port	Peer Address:Port	Process / Handler
LISTEN	4096	0.0.0.0:443	0.0.0.0:*	edge-proxy [TLSv1.3 / Strict-SNI / HSTS]
LISTEN	128	10.13.37.1:51820	0.0.0.0:*	wg0 [WireGuard C2/Ops Mesh - Ed25519]
DROP	0	0.0.0.0:22	0.0.0.0:*	nftables [filter_input: drop public ssh]
DROP	0	0.0.0.0:*	0.0.0.0:*	icmp/tcp-syn-scan -> blackhole

------------------------------------------------------------------------------------------------------------

root@blackhat:~# head -n 100 /etc/services/*.txt

==> /etc/services/01_red_teaming_adversary_sim.txt <==

[0x01] OPERACIONES DE RED TEAM & EMULACIÓN DE ADVERSARIOS (FULL-SCOPE)
Intrusión física, social (spear-phishing / vishing dirigido) y perimetral sin aviso previo al Blue Team (Blind RoE).
Evasión de EDR/XDR en memoria: carga reflectiva (COFF/BOF), syscalls directos/indirectos, unhooking de NTDLL, call-stack spoofing y sleep obfuscation.
Compromiso de Directorio Activo y entornos híbridos (Entra ID / AWS IAM): abuso de ADCS (ESC1-ESC13), delegación Kerberos (S4U2Self/S4U2Proxy), ACLs ocultas, Golden SAML y persistencia DCShadow/Skeleton Key.
Infraestructura C2 resiliente: redirectores desacoplados, domain fronting, perfiles maleables HTTP/3, DNS-over-HTTPS y canales encubiertos sobre protocolos legítimos.
entregables: Timeline de cadena de ataque (MITRE ATT&CK), artefactos IOCs generados, telemetría evadida vs. detectada, y reglas Sigma/YARA para detección.

==> /etc/services/02_vuln_research_exploit_dev.txt <==

[0x02] AUDITORÍA DE CÓDIGO FUENTE, INGENIERÍA INVERSA & EXPLOIT DEVELOPMENT
Auditoría manual línea por línea (White-Box) en C, C++, Rust, Go, Python, Java/Kotlin, PHP y ensamblador (x86_64 / ARM64).
Búsqueda de vulnerabilidades de corrupción de memoria: UAF (Use-After-Free), Heap/Stack Overflow, Type Confusion, Integer Overflow y Race Conditions (TOCTOU).
Fuzzing guiado por cobertura (LibFuzzer, AFL++, Honggfuzz) con gramáticas personalizadas y sanitizadores (ASan, MSan, UBSan, TSan) sobre parsers, demonios de red y kernels.
Seguridad Web & API avanzada: deserialización insegura, SSTI, SSRF con bypass de filtros, inyecciones SQL de segundo orden, contrabando de peticiones HTTP (HTTP Request Smuggling) y fallos lógicos de autorización.
Revisión de implementación criptográfica y contratos inteligentes (EVM/Solidity, Solana/Rust): ataques de reentrancy, manipulación de oráculos, maleabilidad de firmas ECDSA/Ed25519 y ataques de canal lateral.
entregables: Exploits funcionales y deterministas (PoC), parches en formato git-diff listos para producción y análisis de causa raíz.

==> /etc/services/03_architecture_hardening.txt <==

[0x03] HARDENING DE INFRAESTRUCTURA CRÍTICA & ARQUITECTURA DE SISTEMAS
Bastionado de servidores Linux/BSD: perfiles seccomp-bpf, políticas SELinux/AppArmor a medida, parámetros sysctl de endurecimiento de red/kernel y compilación con flags de mitigación (PIE, RELRO, Stack Canary, CFI).
Aseguramiento de clústeres Kubernetes y contenedores: erradicación de contenedores privilegiados, aislamiento de runtime (gVisor/Kata), políticas de red eBPF (Cilium) y cadena de suministro (SBOM / Cosign).
Arquitectura Zero-Trust real: microsegmentación criptográfica (WireGuard / mTLS), eliminación de saltos con credenciales estáticas, implementación de llaves hardware FIDO2/PIV para SSH/PAM.
Contención táctica y erradicación post-incidente: caza de persistencia en firmware/kernel (rootkits eBPF/LKM), rotación criptográfica de emergencia y reconstrucción verificada.
entregables: Playbooks de configuración automatizados (Ansible/Terraform/Bash), políticas de control de acceso y validación mediante pruebas de regresión ofensiva.

------------------------------------------------------------------------------------------------------------

root@blackhat:~# cat /opt/ops/ROE_AND_OPSEC.conf

# RULES OF ENGAGEMENT (RoE) & PROTOCOLO OPERATIVO

[ROE_01] AUTORIZACIÓN CRIPTOGRÁFICA Y LEGAL

Ningún paquete sale de nuestra infraestructura sin alcance técnico (IPs, ASNs, dominios, repositorios) y autorización escrita firmada por el propietario legal de los activos.

[ROE_02] CERO ESCÁNERES AUTOMATIZADOS RUIDOSOS POR DEFECTO

No vendemos PDFs de 400 páginas exportados de Nessus o Acunetix. Si un hallazgo no tiene impacto real demostrable mediante un exploit o cadena de ataque reproducible, no va al reporte.

[ROE_03] AISLAMIENTO DE DATOS DEL CLIENTE (OPSEC)

Cada operación se ejecuta en entornos efímeros dedicados y cifrados (LUKS2/age). Al finalizar la remediación y verificación, toda captura de tráfico, código fuente y evidencia se destruye de forma irrecuperable (shred/blkdiscard).

[ROE_04] REMEDIACIÓN INGENIERIL DIRECTA

Trabajamos directamente con tus ingenieros de sistemas y desarrolladores sobre el código y la terminal hasta verificar que el exploit falla tras aplicar el parche (Retest incluido).

Cualquier solicitud fuera de marco legal o sin verificación de propiedad de activos es descartada sin respuesta.

------------------------------------------------------------------------------------------------------------

root@blackhat:~# curl -s https://blackhat.consulting/.well-known/security.txt

Contact:             mailto:admin@blackhat.consulting
Expires:             2027-10-29T23:59:59.000Z
Preferred-Languages: es, en
Canonical:           https://blackhat.consulting/.well-known/security.txt

[!!] AVISO DE OPSEC Y DIVULGACIÓN DE VULNERABILIDADES

No envíes detalles sensibles, credenciales, código propietario ni reportes de 0-day en texto plano. Cifra todo mensaje con nuestra llave pública PGP.

root@blackhat:~# gpg --list-keys --with-fingerprint --with-subkey-fingerprints admin@blackhat.consulting

pub ed25519 2025-10-29 [SC] [expires: 2027-10-29]

Key fingerprint = 4B1A 9F3C 77E2 D0A8 51C6 E9F4 0D3B 8A27 6C15 F9E2

uid [ultimate] blackhat.consulting

sub cv25519 2025-10-29 [E] [expires: 2027-10-29]

Key fingerprint = 9C4E 2A11 88B0 3F7D C291 10A4 7E5B 6D92 3A80 1C4F

root@blackhat:~# md5sum /.well-known/security.txt && sha256sum /.well-known/security.txt

9a4d8c2f10e7b63a5c8d9e0f2b1a4c7d /.well-known/security.txt

e3b9c4f1a07d52e8b6c9d1f04a7e3b2c58d9f6a1e0c47b3d2f8a96e15c0d7b4a /.well-known/security.txt

============================================================================================================