Carlos García ciyi

I finally let Claude do my pentest this week. Full 5-day engagement, zero human input. Here's what the client got: 😏 clawd.it/posts/10-repla… #bugbounty #pentesting #AI #cybersecurity #infosec #claudeai

@rootedcon Los haters dirán que es IA pero yo lo vi con mis ojos

RootedCON, diversión asegurada. Equipazo! #RootedCON #RootedCON2026

Retomando el track de @ISACAMadrid en @rootedcon con dos terremotos sobre el escenario @gobispo y @ciyinet Están echando un pulso entre un Blue Team y un Red Team hablando de ClokeHound, BloodHound, rutas de explotación, informes de 100 páginas y de Córdoba. Casi ná. #RootedCON

Monkey365 v0.96.5 is out! You can now use the MS Graph Client ID, plus full support for direct authentication using access tokens. Big step for Entra ID / Azure / M365 security audits! github.com/silverhack/mon… #Microsoft365 #Azure #EntraID #CloudSecurity

Vuelvo a @rootedcon Madrid junto a @gobispo donde presentaremos "ChokeHound: From BloodHound Attack Paths to Actionable Remediation". Hablaremos sobre estrategias en la defensa de rutas de explotación en Active Directory (y Azure). ¡Nos vemos allí! rootedcon.com

It’s #BloodHoundBasics day w/ @ScoubiMtl! This week: Relationship Shortcuts. Instead of listing all traversable relationships in your Cypher queries, use: [:AD_ATTACK_PATHS] for Active Directory [:AZ_ATTACK_PATHS] for Entra ID [:ALL_ATTACK_PATHS] for AD & Entra

Agenda de RootedCON Madrid 2026: PUBLICADA 🚀 (Aún faltan algunas incorporaciones… pero ya puedes planificarte) 👉 rootedcon.com/agenda/madrid-… Aviso: vas a tener que elegir 😈 #RootedCON #RootedCON2026

🔒RootedCON Madrid 2026 está a la vuelta de la esquina y este año no es para verlo desde fuera. Si quieres aprender de verdad, las formaciones son la diferencia: plazas limitadas y se agotan. Y si vienes al congreso, ven con entrada cerrada y sin improvisar. Entradas y formaciones: reg.rootedcon.com Madrid | 5–7 marzo 2026 (formaciones 2-4 marzo) #RootedCON #RootedCON2026

Big update for #Monkey365 v0.96! Now with full support for CIS Microsoft 365 v5, new automated checks for anti-phishing, DLP, MFA and much more. Audit your M365 and Entra ID like a pro. github.com/silverhack/mon… #CyberSecurity #CloudSecurity #Microsoft365 #Infosec #EntraID

@omarbv @hackinhire Que vaya todo genial Omar!!

Big news! I’ve started full-time as Founder & CEO of Hack in Hire (@hackinhire). We already have a very senior team, our first clients on board and hundreds of cybersecurity candidates joining. 🚀 If you’re a CISO, Head of Security or in HR/Talent and struggling to hire in security, let’s talk: hackinhire.com

Empieza el #hbCordoba con @ciyinet @hackandbeers @eduSatoe

Kroll and @CrowdStrike announce multi-year strategic partnership to elevate global Managed Detection and Response (MDR) services. Read the press release here: ms.spr.ly/6012tjYdm

El @hackandbeers Córdoba vuelve por navidad. Próximo 30 dic en @Rabanales21 con @ciyinet @0fjrm0 y más !! Gracias a @SophosIberia por el patrocinio de las beers al apoyo del Cluster de Ciberseguridad de empresas de @AndaluciaJunta 💪💓hackandbeers.es/events/hackbee…

¡Viernes en @rootedcon! 🛡️ Hoy navegamos por la seguridad de Active Directory (TIERs), la anatomía de Conti #Ransomware, JSON Parsers, pentest público y certificación @CCNCERT. 🔓¡Sumando conocimiento en #CiberseguridadAnd! #RootedMalaga2025 #RootedCON

Carlos Garcia (@ciyinet) y Guillermo Obispo (@gobispo), viejos conocidos de la escena española de ciberseguridad y “autores de libros” 😜 han venido a divertirse a #RootedMalaga2025 con “Un viaje por los TIERs de tu Directorio Activo con los papeles en regla” #RootedCON

¡Consulta la agenda de #RootedMalaga2025! 📍 Hotel NH Málaga. 📅 21 de noviembre. ¡No olvides comprar tu entrada! 🔗rootedcon.com/congreso-de-ci… Hacking en estado puro. #RootedCON2025 #Valencia #Cybersecurity #AgendaRooted

El próximo viernes 21 estaremos @gobispo y yo en @rootedcon Málaga hablando sobre estrategias en la defensa de rutas de explotación en Active Directory (y Azure). Publicaremos ChokeHound, una herramienta que identifica Choke Points y calcula su riesgo. rootedcon.com/agenda/malaga-…

@CiberPoliES Comprado!

Aunque no es por el motivo que me gustaría, parece que con el apagón del pasado lunes, mi libro: "Así monté mi propia instalación de Energía Solar" vuelve a ser el nº 1 más vendido en Amazon dentro de Energía Eléctrica. Lo puedes comprar en Amazon por 9,98€: amzn.to/3xsw0E8 Pero RECUERDA: 1. Realizar o contratar una instalación fotovoltaica doméstica, debe ser una decisión meditada, no te dejes llevar por el miedo actual y valora si la necesitas. Si realmente la necesitas, pide varios presupuestos a empresas serias y que no te engañen. 2. La mayor parte de las instalaciones domésticas no están diseñadas para funcionar en modo isla, esto significa que si se va la electricidad exterior, tu te quedarás sin electricidad también. Da igual que tengas baterías, el inversor se apaga si no tienes suministro exterior. Si quieres tener ese back-up en caso de apagón, lo tienes que comprar/montar expresamente (apróx 600€ más o 5€ en modo McGyber). 3. La idea de estas instalaciones, no es sobrevivir en caso de apagón (aunque si dispones de modo isla, será todo más llevadero), el objetivo es ahorrar en la factura de la luz. En mi caso llevo casi 3 años con facturas de 0€ y cuando digo 0 es 0, no pago absolutamente nada. ¡Antes en invierno pagaba 600€/mes!. Esto no se consigue por arte de magia, hay que calcular bien la instalación y eso es precisamente lo que explico en mi libro.