Rooted
Unirme
Credencial verificada - AccesoVigente

BM::pkantor

Pablo Rodriguez

@pkantor · Junior Hacker · Spain

SOC Analyst · Blue Team · Threat Intelligence · Digital Forensics

SpanishEnglish
ACCESO1RANGO
RANGO
1 · Junior Hacker
Puntos verificados
163
TryHackMe
—
Emitida
2026-08-23
Vence
2027-08-30
Posición
76 de 134
Conocimiento demostrado

Habilidades

Cada señal nace de respuestas únicas del Daily. La dificultad y la evidencia sostenida la hacen crecer; las repeticiones nunca.

15respuestas únicas
Señal más fuerte · Recon y OSINT · 60/100 · Operativo
WEB

Web y AppSec

24/100
En desarrollo100% de precisión1/1 correctasMedia superadaseñal nueva

16 puntos de señal para Operativo · señal inicial

NETWORK

Redes y protocolos

46/100
Operativo100% de precisión2/2 correctasDifícil superadaseñal nueva

16 puntos de señal para Sólido · señal inicial

CRYPTO

Criptografía

24/100
En desarrollo100% de precisión1/1 correctasMedia superadaseñal nueva

16 puntos de señal para Operativo · señal inicial

FORENSICS

Forense y DFIR

40/100
Operativo100% de precisión3/3 correctasMedia superadaestable

22 puntos de señal para Sólido · señal inicial

RECON

Recon y OSINT

60/100
Operativo86% de precisión6/7 correctasDifícil superadaestable

2 puntos de señal para Sólido · evidencia creciente

CODE

Código y tooling

24/100
En desarrollo100% de precisión1/1 correctasMedia superadaseñal nueva

16 puntos de señal para Operativo · señal inicial

Annex — how this was earned

15 entries. Nothing scores without one.

163 total
Credentials50

1 entry

Quizzes and labs113

14 entries

Estos totales se apoyan en 15 entradas del registro. El detalle completo lo ven el titular y la revisión de Rooted.

Where your proof lands

Derived from what each verified ledger entry actually covers. You have nothing in active directory, cloud & containers.

  • Networks & protocols55
    Evidence
    Un host de prueba comprometido en la VLAN de usuarios puede abrir conexiones TCP salientes
    PKantor
    Dos hosts informan de golpe que la IP del gateway tiene otra MAC; la captura muestra respu
  • Recon & OSINT43
    Evidence
    Apareció un dominio parecido al real horas antes de una campaña de phishing. Sin tocar su
    Un web root expone /.git/. ¿Qué podría recuperar un atacante?
    Un staging en scope devuelve 200 para /.git/HEAD y expone refs, aunque el listado de direc
    PDFs públicos de licitaciones muestran usernames internos, versiones de software y una con
    docs.example.com es CNAME a un identificador de sitio de un tercero sin reclamar; el prove
    robots.txt lista /admin-old. ¿Eso vuelve privada la ruta?
  • Web & AppSec33
    Evidence
    POST /account/email cambia el email del usuario autenticado usando sólo una cookie de sesi
    PKantor
  • Forensics & DFIR16
    Evidence
    Ves PowerShell ejecutado con `-EncodedCommand`. ¿Eso prueba malware?
    El EDR registra powershell.exe -NoP -W Hidden -EncodedCommand seguido por una conexión a u
    Un email sospechoso incluye un adjunto. ¿Cuál es un primer paso seguro?
  • Cryptography8
    Evidence
    Una API valida HMACs de webhooks con un loop que retorna al primer byte diferente. ¿Cuál
  • Code & tooling8
    Evidence
    Una ruta Node ejecuta `exec('ping -c 1 ' + req.body.host)` después de validar sólo que hos
  • Active Directoryno proof yet
  • Cloud & containersno proof yet

The road to Operator

137 pts short

Everything below is priced. Pick the cheapest one and the gap closes.

  1. Connect Hack The Box

    Rank, owns and global standing pulled from your profile.

    +300
    points
    closes the gap
  2. Claim a CVE

    Any published advisory with your name on the credit line.

    +260
    points
    closes the gap
  3. Connect GitHub

    Public tooling, exploits and the code you shipped.

    +160
    points
    closes the gap
  4. Clear another lab

    14 lab entries scored. 1,887 points left before the lab ceiling.

    +60
    points
    44% of the gap
  5. Publish a write-up

    Explain the bug, impact and fix. Peer-reviewed write-ups score after approval.

    +180
    points
    closes the gap
  6. Submit a vulnerability report

    A confirmed low, medium, high or critical report is the cleanest path up the ladder.

    +160
    points
    closes the gap

Not one figure above was typed in by pkantor.

Read how points are earned
Get your credential
Rank requirements beyond points
  • Rank 4+ - One verified credential or one confirmed report
  • Rank 7+ - One confirmed report or one credited CVE
  • Rank 9+ - A credited CVE at CVSS 9.0+, or three critical confirmed reports