👋 Alejandro López Aguilar

Ingeniero de Ciberseguridad | OSCP+ | CPTS | Malware Dev | Red Teaming

Especialista en seguridad ofensiva con formación en Ingeniería de Software y certificaciones avanzadas en pentesting. Certificado OSCP+ (100/100) y HTB CPTS, con capacidad demostrada en explotación de Active Directory, desarrollo de malware (C/C++) y creación de herramientas personalizadas.

🎯 Especialización

Red Teaming & Pentesting Ofensivo Compromiso de entornos corporativos mediante ataques realistas: explotación web, pivoting entre redes, explotación de Active Directory y escalada de privilegios en Windows/Linux.

Desarrollo de Malware Creación de herramientas ofensivas en C/C++ con técnicas de evasión de EDR/AV, inyección de procesos, hooking de APIs y desarrollo de implants C2 personalizados.

Automatización de Seguridad Desarrollo de scripts y herramientas custom en Python/PowerShell para optimizar flujos de trabajo en auditorías de seguridad.

🏆 Logros Destacados

• ✅ OSCP+ Certificado con puntuación perfecta (100/100) - Febrero 2026

• ✅ HTB CPTS - Metodología profesional de pentesting - 2025

• ✅ Maldev Academy Graduate - Desarrollo ofensivo avanzado en C/C++ - 2024

• ✅ CTF-Lab Enterprise - Diseño de entorno de red corporativa para pentesting (TFG)

---

🛠️ Stack Técnico

Seguridad Ofensiva

Active Directory: Kerberoasting, AS-REP Roasting, DCSync, Zerologon, Golden/Silver Tickets, Constrained/Unconstrained Delegation, NTLM Relay

Post-Exploitation: Mimikatz, Rubeus, PowerView, Empire C2, Cobalt Strike (Labs), BloodHound, SharpHound

Pivoting: Ligolo-ng, Chisel, SSH Tunneling, Port Forwarding, Socks Proxies

Evasión: AV/EDR bypass, AMSI bypass, Process Injection, API Unhooking

Desarrollo & Malware

Lenguajes: C/C++ (Win32 API), C# (.NET), Python, PowerShell, Bash

Técnicas Maldev: Process Injection (DLL, Shellcode), Process Hollowing, API Hooking, Reflective Loading, PE Injection, Thread Hijacking

Evasión Avanzada: Ofuscación, Packing (UPX, custom), Anti-Debugging, Sandbox Detection, AMSI/ETW Patching

Reverse Engineering: Ghidra, x64dbg, IDA (básico)

Pentesting & Herramientas

Web: OWASP Top 10, SQLi, XSS, SSRF, IDOR, Authentication Bypass, Burp Suite Pro, Caido

Network: Nmap, Masscan, Netcat, Wireshark, tcpdump

Password Attacks: John the Ripper, Hashcat, Hydra, CrackMapExec, NetExec

Enumeración: Ffuf, Gobuster, enum4linux-ng, ldapsearch, rpcclient

Explotación: Metasploit, Exploit-DB, Custom Exploit Development

---

🔧 [Herramientas Ofensivas Personalizadas]

• Thread Enumerator

• AES-Encryption

• OtpForcer

• CheckGtfoBin

---

🎓 Certificaciones

⭐ OffSec Certified Professional Plus (OSCP+) | Febrero 2026

Puntuación: 100/100 🏆

Certificación práctica de élite en pentesting ofensivo. Examen de 48 horas comprometiendo 6 máquinas independientes + 3 sets de Active Directory completos.

Técnicas validadas:

• Active Directory Exploitation (Kerberoasting, DCSync, Zerologon)

• AV/EDR Evasion mediante técnicas avanzadas

• Pivoting complejo en redes segmentadas

• Buffer Overflow en sistemas Windows/Linux

• Privilege Escalation (Windows + Linux)

🔗 Verificar certificado en OffSec

---

HTB Certified Penetration Testing Specialist (CPTS) | 2025

Metodología profesional de pentesting end-to-end: web exploitation, network attacks, Active Directory compromise, post-exploitation y reporting ejecutivo.

🔗 Verificar certificado en Credly

---

Malware Development Intermediate | Maldev Academy 2024

Desarrollo ofensivo en C/C++: Windows Internals, process injection, API hooking, reflective DLL loading, técnicas de evasión de EDR.

---

eLearnSecurity Junior Penetration Tester (eJPTv2) | Octubre 2024

Fundamentos de hacking ético, networking, enumeración y evaluación de vulnerabilidades.

🔗 Verificar certificado en INE

---

🎓 Formación Académica

Grado en Ingeniería Informática | 2023 - 2026

Universitat Oberta de Catalunya (UOC) Mención en Ingeniería de Software

TFG: CTF-Lab Local - Simulación de red corporativa para pentesting

---

Máster en Ciberseguridad (Especialización) | 2023 - 2024

CPIFP Alan Turing, Málaga Hacking Ético, Análisis Forense, Bastionado de Redes, Normativa y Cumplimiento

---

CFGS Desarrollo de Aplicaciones Multiplataforma (DAM) | 2021 - 2023

Colegio San José, Málaga Java, Bases de Datos, Sistemas Operativos, Desarrollo Web

---

📂 Proyectos Destacados

🎯 CTF-Lab Local | Trabajo Fin de Grado

Septiembre 2025 - Enero 2026 | Calificación: 9/10

🎯 CTF-Lab Local | Trabajo Fin de Grado

---

💡 Actualmente trabajando en

• 🐛 Bug Bounty hunting en HackerOne y Bugcrowd

• 📝 Contribuyendo a herramientas open-source de seguridad ofensiva

• 🧠 Profundizando en técnicas de evasión avanzadas (ETW patching, PPID spoofing)

• 📖 Creando contenido técnico sobre metodologías de Red Team

• ☁️ Estudiando Cloud Pentesting (AWS/Azure security)

---

📬 Contacto

📍 Ubicación: Málaga, España 🌍 Disponibilidad: Remoto | Híbrido | Presencial (Málaga/España)

📧 Email: [email protected] 💼 LinkedIn: linkedin.com/in/alejandrolopezaguilardev 🐙 GitHub: github.com/AleLopezDev 📄 CV: Ver CV

---

🎯 Buscando Oportunidades En

✅ Pentesting / Red Teaming ✅ Ciberseguridad Ofensiva ✅ Security Research ✅ Application Security (AppSec)