Acerca de
Actividad
5 mil seguidores
-
Rafael Sánchez Gómez ha compartido esto¡Hola a todos! Para todos los que estéis interesados, tengo un código de descuento exclusivo para esta formación 😎. Si queréis aprovecharlo, escribidme por mensaje privado y os lo facilitaré sin problema. Importante --> las plazas se asignan por riguroso orden de inscripción, así que si estáis muy interesados, no lo dejéis para más adelante. ¡Os espero! #Formación #DesarrolloProfesional #AprendizajeContinuoRafael Sánchez Gómez ha compartido estoDesde Hack By Security nos satisface poder tener a Rafael Sánchez Gómez en el equipo docente de nuestro #bootcamp de HBS Academy. Rafael Sánchez Gómez es experto sénior en seguridad de la información y es profesor en la Universidad Europea. ¿Quieres ampliar tus conocimientos en ingeniería informática, hacking ético y mucho más de la mano de los mejores docentes del sector? Descubre más e inscríbete aquí: 👇 https://lnkd.in/eE8i8-Uf #Ciberseguridad #Cybersecurity #HackingÉtico #Pentesting #HackIA #HackBySecurity #HBSAcademy #formacion #bootcamp #0xWORD MyPublicInbox
-
Rafael Sánchez Gómez ha compartido estoGracias por la mención Red Seguridad! ☺️Rafael Sánchez Gómez ha compartido esto📑 Accede a este artículo de Rafael Sánchez Gómez, de LEET Security, titulado "El impacto normativo como catalizador de la resiliencia 360°: La gestión de la superficie de ataque externa en la era de NIS2 y DORA" 👉 https://lnkd.in/dbz-ccyWLa superficie de ataque externa en la era de NIS2 y DORALa superficie de ataque externa en la era de NIS2 y DORA
-
Rafael Sánchez Gómez ha compartido estoWe are launching today our version of EASM, allowing us to provide a 360ª view of organizations' cybersecurity posture, and evolving the concept to expand the reach to more assets and better discovery (but keeping the dual-stack capability) Do you want to try it?Rafael Sánchez Gómez ha compartido estoYour attack surface is no longer a static list of domains and IPs. It changes every time a team deploys a new service, a supplier connects into your ecosystem, or shadow IT emerges outside formal governance. Most organisations are monitoring a picture that was drawn months ago. Today, that changes. LEET EASM is a continuous, adaptive, and advanced external exposure monitoring platform — natively built on the LEET Rating methodology and designed for security leaders who need real visibility, not false confidence. 🔵 Dual Stack Discovery: native IPv4 + IPv6 🔵 Adaptive, risk-based continuous scanning 🔵 Post-Quantum Cryptography readiness diagnosis 🔵 Nth-tier supply chain monitoring 🔵 Enriched dynamic intelligence: leaks, credentials, identity threats 🔵 Native LEET Rating integration LEET EASM — External Attack Surface Management, Reinvented. #EASM #LEET #LEETRating #Cybersecurity #AttackSurface #Launch #ConveyTrust ➡️ Want to know more? Visit the dedicated page → https://okt.to/vtlsHd ➡️ Request your demo → mailto:info@leetsecurity.com?subject=I%20am%20interested%20in%20a%20Discovery%20Session%20on%20LEET%20EASM
-
Rafael Sánchez Gómez ha compartido estoRafael Sánchez Gómez ha compartido estoLiberamos El Consejero IPv6 basado en Claude IA! Hoy es un gran día, esta semana celebramos el 15 aniversario del IPv6 World Day, el día que los grandes de Internet decidieron cambiarla para siempre apostando por un despliegue paulatino pero sin vuelta atrás que ya supera el 50% de los accesos a nivel mundial a los grandes proveedoreres de contenido. Por este motivo, hoy os ofrecemos 3 recursos imprescindibles que esperamos que sean muy útiles: 1. Liberamos la primera versión funcional del "Consejero IPv6", que ha desarrollado nuestro lider de la comunidad de Ciberseguridad, basado en Cloude (Skill + MCP-Server) con instrucciones detalladas para que puedas instalártelo en local y ahorres tiempo al hacer subnetting de tus prefijos IPv6, comprobando configuraciones y contrastando información relevante y práctica de IPv6. Como proyecto abierto, en git-hub esperamos irlo ampliando con más contribuciones. Si quieres colaborar puedes escribir a correo@ipv6council.es Tenéis todos los detalles en este post: https://lnkd.in/e4_8Q6Wq 2. Seguimos regalando el libro de IPv6, si os dais de alta en nuestra comunidad de Ciberseguridad y además recibiréis nuestra newsletter cuyo primer número lanzamos la semana que viene: https://lnkd.in/eSrW4j7g 3. Próximamente, vamos a anunciar un evento hands-on presencial y gratuito en Madrid/España el 17 de Septiembre, en colaboración con uno de los líderes Cloud a nivel global. Si estás interesado en que tus ingenieros de Networking/Cloud asistan para aprender paso a paso a través de un entorno híbrido cómo evolucionar de IPv4 a Dual-stack e IPv6-only, mándanos un correo con los datos (Nombre y Apellidos, Organizacion, Mail de contacto) a correo@ipv6council.es Animaos a desplegar y usar IPv6, los grandes ya lo han hecho! Federico Teti Chema Alonso Jose Luis Tallon CARLOS RALLI-UCENDO Rafael Sánchez Gómez Fran Gómez European Union Agency for Cybersecurity (ENISA) Pedro Cebrián González CIO Online CIO ESPAÑA CyberArk https://lnkd.in/e4_8Q6Wq
-
Rafael Sánchez Gómez ha compartido estoRafael Sánchez Gómez ha compartido estoOur team is growing! 🚀 I’m looking for a Consumer Operations Technician to join us. If you’re interested, check out the position and feel free to reach out!
-
Rafael Sánchez Gómez ha compartido estoRafael Sánchez Gómez ha compartido estoQuieres conseguir, totalmente gratis y en edición especial para la comunidad del IPv6 Council España, el libro "IPv6 Handbook vol.1" escrito por Federico Teti (a.k.a. Crash0v3rr1d3)? No tienes más que suscribirte a la Newsletter mensual de la Comunidad de Ciberseguridad del IPv6 Council España con este sencillo formulario con 2 preguntas: https://lnkd.in/ee-aBPeA
-
Rafael Sánchez Gómez ha compartido estoRafael Sánchez Gómez ha compartido estoUn honor publicar hoy en el blog de mi amigo Chema Alonso 'Un informatico en el lado del mal", que nos ha impulsado en la comunidad del IPv6 Council Spain (IPv6 Forum Spanish Chapter) a crear mas vision sobre IPv6 para expertos Ciber y empresas, con herramientas practicas como esta, Trinetra y añade algunas graficas de Cloudflare que nos demuesrran que hay que seguir trabajando. https://lnkd.in/eSQ3H3dF cc/ Federico Teti Fran Gómez Rafael Sánchez Gómez Jose Luis Tallon Latif Ladid
-
Rafael Sánchez Gómez ha compartido estoRafael Sánchez Gómez ha compartido estoWe're #hiring a new Sales Manager - Iberia in Madrid, Community of Madrid. Apply today or share this post with your network.
-
Rafael Sánchez Gómez ha compartido estoRafael Sánchez Gómez ha compartido estoMCP servers are everywhere. Security standards for them? Nowhere. Model Context Protocol is rapidly becoming the backbone of how AI agents interact with tools, APIs, and data sources. But here's the uncomfortable truth: There's no security framework. No baseline controls. No shared language for what "secure" even means in this context. So Alfonso Muñoz, PhD, and I decided to fix that. We're proposing an open security standard for MCP servers: A set of controls covering authentication, authorization, input validation, logging, secrets management, and more. This is not a finished product. It's a draft. A starting point. A conversation. And we need you to tear it apart. The draft is public on GitHub. https://lnkd.in/e8x9NeMQ Every control is open for discussion. We want disagreement. We want edge cases we haven't considered. We want people who've built MCP servers in production to tell us what's missing. This isn't our standard. It's not meant to be anyone's standard. It's meant to be the community's standard, built by the people who actually deploy this stuff. If you work with MCP, if you care about AI security, if you've seen what can go wrong when these things are deployed without guardrails: your input matters. I'm tagging a few people whose work I respect and who I think might have strong opinions on this: Luis Saiz Daniel Cuthbert Jim Manico Andrew van der Stock Elar Lang Sebastien Deleersnyder Patrick Dwyer Steve Wilson Scott Clinton Chris Robinson Clint Gibler
-
Rafael Sánchez Gómez ha recomendado estoRafael Sánchez Gómez ha recomendado estoCheatsheet de Claude Code. Me la hice para mi, pero seguro que a más de uno os va bien
-
Rafael Sánchez Gómez ha recomendado estoRafael Sánchez Gómez ha recomendado estoThe G7 minimum elements make an important distinction: an AI SBOM describes the composition of the broader AI system — not just the model inside it.✨ For agentic systems, that distinction is especially relevant. The OWASP AIBOM Generator contributes one machine-readable part of that broader inventory by capturing detailed model information in CycloneDX format. The OWASP AIBOM Generator tackles a practical part of that larger problem: generating machine-readable, CycloneDX-based details about models that are part of a broader AI system inventory. At #HackerSummerCamp, Dmitry R. and I will show it in action: 🔹 OWASP AIBOM Generator — Arsenal 📅 August 8 | 14:00–15:00 📍 DEF CON 34 — AppSec Village™ Arsenal Come see us turn model metadata into something security and governance tooling can actually consume. OWASP GenAI Security Project OWASP GenAI Security Project - AIBOM Initiative Steve Wilson Scott Clinton Sandy Dunn John Sotiropoulos Keren Katz Emmanuel Guilherme Jason Ross Ron F. Del Rosario Sonu Kumar Talesh Seeparsan Bryan Nakayama Rock Lambros Idan Habler, PhD Kayla Underkoffler Evgeniy Kokuykin #DEFCON34 #AppSecVillage #OWASP #AIBOM #AISBOM #SBOM #AISupplyChain #AITransparency
-
Rafael Sánchez Gómez ha recomendado estoRafael Sánchez Gómez ha recomendado estoHoy cierro una etapa muy importante dando por concluido oficialmente el Máster en Ciberseguridad de la UNIR-Universidad Internacional de La Rioja, poniendo como broche final la entrega del Trabajo de Fin de Máster, que tras muchas horas (y cafés 🙂), el esfuerzo se ha visto recompensado con una calificación de 10. Ha sido un año muy exigente, pero enormemente enriquecedor tanto a nivel profesional como personal. Mi más sincero agradecimiento a los profesores y docentes que me han acompañado durante este camino Rafael Sánchez Gómez, Wiktor Nykiel, Miguel Ángel Ortega Exposito, PhD. Juan Vicente García Martínez, Oscar Atienza, y especialmente a Néstor J. como tutor de TFM, por el apoyo y orientación durante esta última etapa. ✅ Meta cumplida y etapa cerrada... hasta la siguiente :) #Ciberseguridad #UNIR #Master #FormaciónContinua #Cybersecurity #Aprendizaje #DesarrolloProfesional
-
Rafael Sánchez Gómez ha recomendado estoRafael Sánchez Gómez ha recomendado estoJueves noche, pico de 40 grados y después de una caótica semifinal de Argentina... a corregir TFM's de la UNIR-Universidad Internacional de La Rioja La verdad es que lo hago con mucho gusto, ya que siento que aporto granitos de arena a los profesionales del sector. Cada TFM me hace sentir orgulloso de la progresión del alumnado, que cada vez están más preparados para un sector que los necesita. #Ciberseguridad #UNIR #docencia #TFM
-
Rafael Sánchez Gómez ha recomendado estoWe are launching today our version of EASM, allowing us to provide a 360ª view of organizations' cybersecurity posture, and evolving the concept to expand the reach to more assets and better discovery (but keeping the dual-stack capability) Do you want to try it?Rafael Sánchez Gómez ha recomendado estoYour attack surface is no longer a static list of domains and IPs. It changes every time a team deploys a new service, a supplier connects into your ecosystem, or shadow IT emerges outside formal governance. Most organisations are monitoring a picture that was drawn months ago. Today, that changes. LEET EASM is a continuous, adaptive, and advanced external exposure monitoring platform — natively built on the LEET Rating methodology and designed for security leaders who need real visibility, not false confidence. 🔵 Dual Stack Discovery: native IPv4 + IPv6 🔵 Adaptive, risk-based continuous scanning 🔵 Post-Quantum Cryptography readiness diagnosis 🔵 Nth-tier supply chain monitoring 🔵 Enriched dynamic intelligence: leaks, credentials, identity threats 🔵 Native LEET Rating integration LEET EASM — External Attack Surface Management, Reinvented. #EASM #LEET #LEETRating #Cybersecurity #AttackSurface #Launch #ConveyTrust ➡️ Want to know more? Visit the dedicated page → https://okt.to/vtlsHd ➡️ Request your demo → mailto:info@leetsecurity.com?subject=I%20am%20interested%20in%20a%20Discovery%20Session%20on%20LEET%20EASM
Experiencia y educación
Licencias y certificaciones
Publicaciones
-
IPv6: "Challenge Accepted"
Cybercamp
Ver publicaciónTaller práctico impartido en el Cybercamp 2015 sobre Seguridad en IPv6
-
H4ckM33ts
Ver publicaciónH4ckM33ts nace con espiritu divulgativo sobre la seguridad en el mundo digital, desde un punto de vista más práctico, realizando talleres y charlas con una participación más activa de nuestra audiencia. En estos eventos trataremos los temas más acuciantes sobre la seguridad informática, y en internet, desde todas las perspectivas posibles, "tocando" los riesgos que corremos y analizando con que posibilidades y recursos contamos para evitarlos o en su defecto mitigarlos.
-
Mundo Hacker Day 2015 - "Publica, publica, que yo cosecho..."
OWASP Madrid
Presentación del capítulo de Madrid de OWASP en el evento Mundo Hacker Day 2015
Otros autoresVer publicación -
Ponente invitado en el Cyber Security MindShare Forum (Shanghai, 2014)
Ver publicación“Are my MBB Networks subject to APT attacks?”
-
Wargames in your office
ISACA: Jornadas Técnicas 2014
Procedimientos, políticas, directivas, herramientas, necesidades para proteger los sistemas de información, pero una de las vías claras es la auditoria técnica basada en caja gris. Ejemplos prácticos basados en la experiencia para demostrar que una empresa necesita de un pentesting que le demuestre ciertos factores y en dónde se está fallando en los mecanismos anteriores
Otros autoresVer publicación -
Ponente Invitado en el Mundo Hacker Day
¿Estás seguro de que tu router no te miente?
Presentación y explotación de una vulnerabilidad XSS, por la que se encuentra afectado un router wifi, muy común en todos ciertos usuarios de ADSL. Gracias a esta vulnerabilidad, conseguimos llevar a cabo una suplantación de identidad de un sitio web legítimo y muy conocido.
Otros autoresVer publicación -
Ponente invitado en el XI Foro de Seguridad de RedIRIS
TOPERA v0.2, "IPv6 and Slow HTTP Attacks"
Presentación de TOPERA v0.2 en el XI Foro de Seguridad de RedIRIS.
Esta nueva versión de TOPERA ejecuta ataques de tipo Slow HTTP (Slowloris) bajo IPv6, además, estos ataques pasan inadvertidos al motor de detección de Snort.Otros autoresVer publicación -
"Topera", IPv6 TCP port scanner that is invisible to the Snort
Iniqua
"Topera" es una nueva herramienta de hacking capaz de ejecutar ataques de red que pasan inadvertidos para Snort. Snort es el IDS/IPS más conocido y más utilizado como motor de detección de ataques de red. Muchas de las herramientas comerciales actuales de protección contra ataques de de red basan su potencial en este conocido IDS.
Otros autoresVer publicación -
Ponente invitado en Navaja Negra II
IPv6 vs. IDS
Un acercamiento a las capacidades de los IDS para detectar ataques IPV6.
Otros autoresVer publicación -
Invited Speaker at CeCOS VI
The sixth annual Counter-eCrime Operations Summit (CeCOS VI)
Fraud industry doesn´t stop evolving, not only we have to be worried about knowing and controlling the methods and technics that malware uses nowadays but also we must invest time in assessing how malware may evolve in the future. For example, new connectivity schemes like that which comes along with IPv6, may offer unknown possibilities to distribute malware and therefore to continue spreading phishing...
From PDI we have analyzed, in a practical way, how malware industry can obtain…Fraud industry doesn´t stop evolving, not only we have to be worried about knowing and controlling the methods and technics that malware uses nowadays but also we must invest time in assessing how malware may evolve in the future. For example, new connectivity schemes like that which comes along with IPv6, may offer unknown possibilities to distribute malware and therefore to continue spreading phishing...
From PDI we have analyzed, in a practical way, how malware industry can obtain benefits from the new insecure environments that are emerging with the migration to IPv6 all over the world.Otros autoresVer publicación
Proyectos
-
MrLooquer
Mrlooquer combines open source intelligence techniques with heuristic and data mining to perform one of the first attempts to create a real map about IPv6 deployment and its relationship with current networks and protocols. We hope you enjoy it!
Otros creadoresVer proyecto -
Desarrollo de Apps para iOS y Android
Desarrollo de aplicaciones móviles utilizando el framework Sencha basado en Javascritp, HTML5 y CSS3.
Aplicación gratuita "Esto tengo que probarlo" disponible para descarga en iTunes y Google Play.Otros creadoresVer proyecto -
Pandemonium: The unusual photo blog.
Have you ever felt like you were observed?…
Have you ever felt like someone is staring at you?…
And try to search for the starer… but no one was there…
…Here, you’ll find the answer and much more…
Pandemonium: The unusual photo blog that you’ve never seen.Otros creadoresVer proyecto -
IPv6 Security
-
Proyecto de investigación de anticipación tecnológica sobre riesgos de seguridad en redes IPv6. Análisis del impacto, desde el punto de vista de la seguridad, que esta nueva tecnología tiene en las redes de Telefónica de forma global.
Idiomas
-
Ingles
Competencia profesional completa
Recomendaciones recibidas
6 personas han recomendado a Rafael
Unirse para verlo