2 min de lectura
Bitácora Lessons Learned
Bitácora 0x01 — Empezar a hacer PIN
La primera entrada de mi blog: dejar de solo pensar, empezar a ejecutar y documentar el camino.
> c0l1nr00t · Security Researcher
I break browsers, devices and weird attack surfaces to understand how they work.
Investigo Kindle, Fire TV, Echo Show y Ring: browsers embebidos, parsers, fuzzing y memory corruption.
para saltar a cualquier sección · o escribe
help en la terminal
whoami
c0l1nr00t — security researcher
México · independiente
cat research/targets.txt
Kindle Paperwhite Signature Edition · 12th Gen
Fire TV Vega OS
Echo Show 5 · 3rd gen
Ring Ecosistema app + cloud + dispositivo
cat research/focus.txt
browsers · parsers · fuzzing · memory corruption
+15 Reportes con bounty
+35 Private findings
4 Plataformas Amazon
Top
Amazon Devices
Currently Researching
-
Kindle Security
En cursoBrowser, parsers, internal APIs y recursos locales.
-
Fire TV / Vega OS
En cursoIPC, browsers, WebViews, servicios y componentes nativos.
-
Echo Show
En cursoSuperficies de entrada inalámbricas, browsers y vectores externos.
-
Ring
Fase inicialAplicación móvil, APIs, WebRTC y componentes nativos.
-
Browser Security
En cursoWebViews, componentes basados en Chromium y superficies de navegador embebido.
-
Fuzzing
ConstruyendoParsers, librerías nativas y formatos de entrada alcanzables desde fuera.
-
Memory Corruption
AprendiendoCrash analysis y estudio de explotabilidad.
-
AI-Assisted Vulnerability Research
ConstruyendoWorkflows con agentes para acelerar análisis, automatización y fuzzing.
Research Log
Top hacker · Amazon Devices-
Investigación en dispositivo Amazon
-
Investigación en dispositivo Amazon
-
Investigación en dispositivo Amazon
-
Investigación en dispositivo Amazon
-
Fuzzing de parsers y componentes nativos
-
Reversing de aplicación y librerías nativas
Registro de actividad, no de hallazgos: mientras la divulgación siga abierta no se publican detalles técnicos.
How I work
Casi toda mi investigación empieza por preguntas, no por herramientas.
Un scanner te dice qué responde; las preguntas te dicen dónde mirar.
Latest Posts
3 min de lectura
Bitácora Lessons Learned
Bitácora 0x05 — Siete meses sin escribir
El trabajo siguió, la bitácora no. Sobre el costo invisible de dejar de documentar y cómo se vuelve sin necesidad de un momento épico.
3 min de lectura
Reverse Engineering Lab Notes
Bitácora 0x04 — La velocidad real del aprendizaje
Tardar 3 horas en algo de 20 minutos no significa que soy lento. Significa que dejé de confiar ciegamente y empecé a verificar.
4 min de lectura
Bitácora Lessons Learned
Pensamientos - 001 - El día que me cansé de ser espectador de mí mismo
Un recordatorio incómodo de que la motivación llega después de hacer, no antes.