http://localhost:1313/tags/threat-intelligence/ Recent content in Threat-Intelligence on JaimeAlberto.io Hugo es Tue, 16 Jun 2026 08:00:00 +0200 http://localhost:1313/post/81_cve_inteligencia_vulnerabilidades/ Tue, 16 Jun 2026 08:00:00 +0200 http://localhost:1313/post/81_cve_inteligencia_vulnerabilidades/ <figure> <img src="http://localhost:1313/img/cve_intel.jpg" alt="CVE, EPSS y CISA KEV: inteligencia de vulnerabilidades con IA desde la terminal"> </figure> <blockquote> <p>Todo el contenido publicado aquí —artículos, scripts, herramientas y configuraciones— tiene fines exclusivamente educativos y refleja mi experiencia personal trabajando sobre infraestructura propia o en entornos de laboratorio controlados.</p> <p>Las técnicas, metodologías y herramientas descritas están pensadas para su uso en sistemas propios o con autorización explícita de sus propietarios. El conocimiento de técnicas ofensivas forma parte del aprendizaje defensivo; publicar algo no implica que sea adecuado para cualquier contexto.</p> <p>Si reutilizas o adaptas lo que encuentres aquí, eres responsable de hacerlo dentro del marco legal de tu país, especialmente en materia de protección de datos (RGPD), acceso no autorizado a sistemas (art. 197 bis CP) y privacidad. El autor no asume responsabilidad por usos que contravengan la legislación aplicable.</p> <p><em>Este contenido está dirigido a un público técnico con criterio propio. Úsalo con cabeza.</em></p> </blockquote> <hr> <p>Sun Tzu lo dejó escrito hace 2.500 años: conoce al enemigo y conócete a ti mismo.</p> <p>El problema es que en seguridad tendemos a obsesionarnos con el primero y saltarnos el segundo. Escaneamos redes, analizamos vulnerabilidades, buscamos CVEs —y en ningún momento nos preguntamos si las herramientas que usamos para hacer eso son de fiar.</p> <p>Eso es lo que hice diferente esta vez.</p> <p>Antes de poner en marcha un servidor MCP con 27 herramientas de inteligencia de vulnerabilidades, hice una auditoría completa del código. Cuatro análisis paralelos. Treinta y cuatro hallazgos clasificados por severidad. Y la conclusión fue que el código es apto —pero por razones que no son evidentes a simple vista.</p> <p>Esto es lo que encontré, lo que apliqué como mitigación, y cómo encaja en un flujo real de pentesting.</p>