Rooted
Unirme
Credencial verificada - AccesoVigente

BM::midnight-baker

A. Castillo

@midnight-baker · Junior Hacker · Panama

Hands-On Threat Detection, Network Support & Endpoint Troubleshooting

SpanishEnglish
ACCESO1RANGO
RANGO
1 · Junior Hacker
Puntos verificados
268
Emitida
2026-08-15
Vence
2027-08-21
Posición
29 de 109
Conocimiento demostrado

Habilidades

Cada señal nace de respuestas únicas del Daily. La dificultad y la evidencia sostenida la hacen crecer; las repeticiones nunca.

14respuestas únicas
Señal más fuerte · Web y AppSec · 48/100 · Operativo
WEB

Web y AppSec

48/100
Operativo80% de precisión4/5 correctasDifícil superadaestable

14 puntos de señal para Sólido · evidencia creciente

NETWORK

Redes y protocolos

29/100
En desarrollo67% de precisión2/3 correctasFácil superadaestable

11 puntos de señal para Operativo · señal inicial

FORENSICS

Forense y DFIR

33/100
En desarrollo100% de precisión2/2 correctasMedia superadaseñal nueva

7 puntos de señal para Operativo · señal inicial

RECON

Recon y OSINT

43/100
Operativo100% de precisión3/3 correctasMedia superadaestable

19 puntos de señal para Sólido · señal inicial

CODE

Código y tooling

24/100
En desarrollo100% de precisión1/1 correctasMedia superadaseñal nueva

16 puntos de señal para Operativo · señal inicial

Annex — how this was earned

12 entries. Nothing scores without one.

268 total
Quizzes and labs268

12 entries

Estos totales se apoyan en 12 entradas del registro. El detalle completo lo ven el titular y la revisión de Rooted.

Where your proof lands

Derived from what each verified ledger entry actually covers. You have nothing in active directory, cryptography.

  • Web & AppSec140
    Evidence
    path.join(UPLOADS, req.query.name.replace('../', '')) — why does this still traverse?
    On a cloud host, why is 169.254.169.254 the classic SSRF target?
  • Networks & protocols58
    Evidence
    A host can ping a server but cannot connect to its TCP 8080 service. What should you check
    ¿Qué protocolo suele responder consultas de nombres en el puerto 53?
    Least privilege means an account should have…
    Which service listens on TCP 443 by default?
  • Cloud & containers30
    Evidence
    On a cloud host, why is 169.254.169.254 the classic SSRF target?
  • Recon & OSINT20
    Evidence
    robots.txt lists /admin-old. Does that make the path private?
    Certificate history and passive DNS reveal origin-old.example.com on an address in the com
    Una app móvil referencia assets-prod-company.s3.amazonaws.com; el listado anónimo está neg
  • Forensics & DFIR12
    Evidence
    Proxy logs are quiet, but DNS logs show one endpoint sending sequential 50-character subdo
    Un host puede tener malware sólo en memoria. ¿Qué debería hacerse antes de reiniciarlo?
  • Code & tooling8
    Evidence
    Una ruta Node ejecuta `exec('ping -c 1 ' + req.body.host)` después de validar sólo que hos
  • Active Directoryno proof yet
  • Cryptographyno proof yet

The road to Operator

32 pts short

Everything below is priced. Pick the cheapest one and the gap closes.

  1. Connect Hack The Box

    Rank, owns and global standing pulled from your profile.

    +300
    points
    closes the gap
  2. Claim a CVE

    Any published advisory with your name on the credit line.

    +260
    points
    closes the gap
  3. Connect TryHackMe

    Points and completed rooms.

    +180
    points
    closes the gap
  4. Connect GitHub

    Public tooling, exploits and the code you shipped.

    +160
    points
    closes the gap
  5. Clear another lab

    12 lab entries scored. 1,732 points left before the lab ceiling.

    +60
    points
    closes the gap
  6. Publish a write-up

    Explain the bug, impact and fix. Peer-reviewed write-ups score after approval.

    +180
    points
    closes the gap

Not one figure above was typed in by midnight-baker.

Read how points are earned
Get your credential
Rank requirements beyond points
  • Rank 4+ - One verified credential or one confirmed report
  • Rank 7+ - One confirmed report or one credited CVE
  • Rank 9+ - A credited CVE at CVSS 9.0+, or three critical confirmed reports