Rooted
Unirme
Credencial verificada - AccesoPROVigente

BM::tbug

Mario Lorenzo

@tbug · Junior Hacker · Spain

SOC specialist

SpanishEnglishJapanese
ACCESO1RANGO
RANGO
1 · Junior Hacker
Puntos verificados
77
Emitida
2026-08-23
Vence
2027-08-23
Posición
76 de 109
Conocimiento demostrado

Habilidades

Cada señal nace de respuestas únicas del Daily. La dificultad y la evidencia sostenida la hacen crecer; las repeticiones nunca.

12respuestas únicas
Señal más fuerte · Web y AppSec · 52/100 · Operativo
WEB

Web y AppSec

52/100
Operativo80% de precisión4/5 correctasDifícil superadaestable

10 puntos de señal para Sólido · evidencia creciente

NETWORK

Redes y protocolos

41/100
Operativo50% de precisión2/4 correctasDifícil superadaestable

21 puntos de señal para Sólido · señal inicial

AD

Active Directory

33/100
En desarrollo67% de precisión2/3 correctasMedia superadaestable

7 puntos de señal para Operativo · señal inicial

Annex — how this was earned

8 entries. Nothing scores without one.

77 total
Quizzes and labs77

8 entries

Estos totales se apoyan en 8 entradas del registro. El detalle completo lo ven el titular y la revisión de Rooted.

Where your proof lands

Derived from what each verified ledger entry actually covers. You have nothing in cryptography, forensics & dfir, recon & osint, code & tooling, cloud & containers.

  • Web & AppSec35
    Evidence
    Un endpoint de vista previa PDF acepta una URL. Al enviar http://169.254.169.254/latest/me
    POST /account/email cambia el email del usuario autenticado usando sólo una cookie de sesi
    Una función de imagen-desde-URL puede pedir http://127.0.0.1/admin desde el servidor. ¿Qué
    Una API acepta un JWT cuyo header se cambió de RS256 a HS256 y se firmó usando la clave pú
  • Networks & protocols30
    Evidence
    Una estación envía cientos de consultas TXT largas y únicas bajo un dominio cada 30 segund
    Dos hosts informan de golpe que la IP del gateway tiene otra MAC; la captura muestra respu
  • Active Directory12
    Evidence
    BloodHound muestra que Helpdesk-L1 tiene GenericAll sobre Server Admins, aunque el equipo
    A las 08:55 todos los empleados de una sucursal pierden el login de dominio. Un servidor W
  • Cryptographyno proof yet
  • Forensics & DFIRno proof yet
  • Recon & OSINTno proof yet
  • Code & toolingno proof yet
  • Cloud & containersno proof yet

The road to Operator

223 pts short

Everything below is priced. Pick the cheapest one and the gap closes.

  1. Connect Hack The Box

    Rank, owns and global standing pulled from your profile.

    +300
    points
    closes the gap
  2. Claim a CVE

    Any published advisory with your name on the credit line.

    +260
    points
    closes the gap
  3. Connect TryHackMe

    Points and completed rooms.

    +180
    points
    81% of the gap
  4. Connect GitHub

    Public tooling, exploits and the code you shipped.

    +160
    points
    72% of the gap
  5. Clear another lab

    8 lab entries scored. 1,923 points left before the lab ceiling.

    +60
    points
    27% of the gap
  6. Publish a write-up

    Explain the bug, impact and fix. Peer-reviewed write-ups score after approval.

    +180
    points
    81% of the gap

Not one figure above was typed in by tbug.

Read how points are earned
Get your credential
Rank requirements beyond points
  • Rank 4+ - One verified credential or one confirmed report
  • Rank 7+ - One confirmed report or one credited CVE
  • Rank 9+ - A credited CVE at CVSS 9.0+, or three critical confirmed reports