Red Team · AppSec · Security Automation · Hardware Hacking
Soy Roger Arana / Roger F5, ingeniero en Sistemas de Guatemala. Trabajo en seguridad ofensiva y desarrollo herramientas para convertir una observación técnica en evidencia reproducible: desde una aplicación web hasta un dispositivo embebido.
Offensive security engineer building audit tools, browser extensions and embedded projects.
Evidencia · Proyectos · Especialidades · Laboratorio · Comunidad
| Aporte | Evidencia pública |
|---|---|
| GitHub Advisory Database · Analyst | Crédito como Analyst en CVE-2026-54279 / GHSA-2fqr-mr3j-6wp8. Mi PR #10858, integrado, añadió la referencia al parche de aiohttp. |
| Flipper Zero · Aplicaciones aceptadas | Tres aportes integrados en el catálogo de Flipper Devices: NFC QR Presenter #1107, WikiFlip #1086 y Mayan Decoder #1087. |
| RF5 RECON · Extensión publicada | Disponible en Chrome Web Store y Firefox Add-ons. |
Web y APIs → Scan Titan / RF5 RECON · Wireless → BLE Scout · Flipper Zero → NFC QR Presenter / Asset Maker
|
AUTOMATIZACIÓN DE AUDITORÍAS Conecta reconocimiento, evaluación web y herramientas externas en un flujo de trabajo con reportes de vulnerabilidades. La documentación incluye arquitectura, metodología y cobertura.
|
RECONOCIMIENTO DESDE EL NAVEGADOR Reúne DNS, headers, políticas de cookies y recursos observados para iniciar una auditoría web. Exporta indicios y evidencia en JSON; el repositorio incluye el código Chrome MV3 y el empaquetado para Firefox.
|
|
INVENTARIO BLE SIN PORTÁTIL Firmware para LILYGO T-Dongle-S3: observación BLE pasiva, dispositivos deduplicados, radar en pantalla y evidencias CSV/HTML en microSD. Incluye un panel web local para consultar resultados.
|
UNA TARJETA, DOS FORMAS DE COMPARTIR Comparte una URL, contacto o nota desde Flipper Zero mediante QR y NFC NDEF simultáneamente. Gestiona tarjetas en la SD e importa TXT/VCF. Incluye pruebas del almacenamiento y la codificación.
|
|
DEL DISEÑO A LA PANTALLA DEL FLIPPER Editor de imágenes y animaciones con texto, dibujo, deshacer/rehacer e importación GIF/vídeo. Exporta BM/XBM, GIF y packs ZIP; incluye un gestor USB CLI.
Prerelease 2.0.0.dev4 · Pruebas de escritorio · Arquitectura Versión de desarrollo. Pruebas automáticas y GUI en Windows con Python 3.10 y 3.14; transferencia USB física pendiente. |
VALIDACIÓN DE CONTROLES USB FÍSICOS Utilidad autónoma para Flipper Zero con perfiles de almacenamiento y teclado HID. Usa datos sintéticos y separa las observaciones del dispositivo de la conclusión del operador.
Repositorio · Build oficial · Estado de validación En revisión para el catálogo de Flipper. La aceptación y las pruebas físicas restantes siguen pendientes. |
También en el laboratorio: WikiFlip, diccionario de ciberseguridad offline; Mayan Decoder, conversión de numeración maya; Reportes Burp, documentación de hallazgos desde Burp Suite.
Explorar todos los repositorios →
Reconocimiento → Validación → Evidencia → Remediación
| Especialidad | Trabajo técnico |
|---|---|
| Pentesting y AppSec | Evaluación de aplicaciones web, APIs, móvil e infraestructura. Validación de hallazgos y documentación de impacto y remediación. |
| Desarrollo de herramientas | Automatización en Python, integración de herramientas CLI, interfaces gráficas, extensiones de navegador y generación de reportes. |
| Seguridad de IA | Auditoría de chats y asistentes de IA, validación de hallazgos y documentación de evidencias. |
| Hardware y wireless | Laboratorios con RF, BLE, Wi-Fi, NFC/RFID, HID y sistemas embebidos. |
Método de trabajo: comparar contra una línea base, reproducir el comportamiento, documentar el impacto y verificar la corrección.
Credenciales destacadas: C)PTE · C)PEH · CCEP · CAIS · Cisco Ethical Hacker
Credenciales en Credly · Certificados y trayectoria
Del firmware a la pieza física. En Doggie House, desarrollado en el taller de Kraken Tres D, comparto una carcasa impresa en 3D para EvilDoggie con archivos STL, documentación de montaje y visor 3D.
Stack y dispositivos del laboratorio
Desarrollo: Python · C / C++ · JavaScript · Bash · Git · Docker · Linux · Windows.
Auditoría: Burp Suite · OWASP ZAP · Caido · Nmap · Nuclei · Wireshark · Metasploit · Aircrack-ng.
| Área | Dispositivos |
|---|---|
| RF · NFC / RFID | Flipper Zero · Chameleon Ultra |
| Wi-Fi · BLE | WiFi Pineapple · Ubertooth One · M5StickC Plus 2 · Marauder |
| HID · USB · Embebidos | Rubber Ducky · ESP32 / Espressif · Arduino |
| LoRa · Redes mesh | Heltec LoRa V3 · Meshtastic |
| Fabricación | Impresión 3D · Prototipado de carcasas · Kraken Tres D |
Comparto herramientas, demostraciones y material práctico de seguridad ofensiva y hardware hacking.
Speaker en Pwn3dCON Community Sessions con una introducción a Burp Suite, y facilitador de Hardware Hacking en NicaSecurity Hub · TechClinics.
| Participación | Evidencia |
|---|---|
| FIT Galileo 2026 · Tallerista | Taller de Flipper Zero. Presentación y fotos. |
| Pwn3d Tools 2026 · Ponente | Herramientas de ciberseguridad y presentación de Scan Titan. Ver participación. |
Trayectoria, eventos y certificados →
LinkedIn para contacto profesional · Portfolio para trayectoria, talleres y credenciales.
Para mejoras o errores de una herramienta, utiliza los issues de su repositorio. Para vulnerabilidades, sigue su canal privado de seguridad. Política de este repositorio · Cómo colaborar.
