Soy zolrak, un investigador de seguridad enfocado en bug bounty.
Me especializo en encontrar vulnerabilidades en aplicaciones web reales
mediante técnicas manuales combinadas con recon automatizado.
Tengo reportes aceptados en HackerOne abarcando vulnerabilidades
de alta severidad. Mi enfoque es siempre entender la lógica de la aplicación
antes de intentar explotarla, lo que me permite encontrar fallas que los
escáneres automáticos no detectan.
En este sitio documento mis técnicas, metodologías y writeups reales
para ayudar a la comunidad y demostrar mi trabajo.
I'm zolrak, a security researcher focused on bug bounty hunting.
I specialize in finding vulnerabilities in real web applications using
manual techniques combined with automated recon.
I have accepted reports on HackerOne covering high severity
vulnerabilities. My approach is always to understand the application's logic
before attempting exploitation, which lets me find flaws that automated
scanners miss.
On this site I document my techniques, methodologies, and real writeups
to help the community and showcase my work.
⚡
XSS / Injections
Cross-Site Scripting, HTML/JS injection, DOM-based XSS
Cross-Site Scripting, HTML/JS injection, DOM-based XSS
🔀
SSRF / SSTI
Server-Side Request Forgery, Template Injection
Server-Side Request Forgery, Template Injection
🔓
IDOR / BAC
Insecure Direct Object Reference, Broken Access Control
Insecure Direct Object Reference, Broken Access Control
🔍
Recon / OSINT
Subdomain enum, asset discovery, footprinting
Subdomain enum, asset discovery, footprinting
💉
SQL Injection
SQLi clásico, blind, error-based, time-based, OOB
Classic SQLi, blind, error-based, time-based, OOB
🗂️
Information Disclosure
Exposición de datos sensibles, archivos de config, endpoints ocultos, errores verbosos
Sensitive data exposure, config files, hidden endpoints, verbose errors
