Explotación y Mitigación de Vulnerabilidad de Kernel en Banca de Inversión en Madrid
Visión general
De qué trata este proyecto.
Explota un use-after-free en un módulo de banca de inversión, escala a root con Slab Unsafe Heap Spraying y mide mitigaciones. Obtén un certificado verificable.
El escenario
El banco (regulado por la Comisión Nacional del Mercado de Valores (CNMV), con auditorías externas trimestrales) no puede asumir un fallo en el servicio de cotizaciones durante horario de mercado — el parcheo debe ser informado, no apresurado.
El Briefing
Lo que harás y lo que demostrarás.
Demostrar explotabilidad de un use-after-free de kernel, medir el impacto de mitigaciones disponibles y recomendar una estrategia de parcheo defendible.
Earning criteria — what you'll demonstrate
- Aplicar técnicas modernas de explotación de kernel a un caso real
- Medir empíricamente la efectividad de mitigaciones de slab
- Documentar investigación ofensiva con rigor académico
- Traducir hallazgos técnicos en una decisión de negocio defendible
Encaje académico
Dónde encaja esto en tus estudios.
Afina las mismas habilidades que tu titulación espera de ti.
Alineación con asignaturas próximamente.
Habilidades
Habilidades que demostrarás.
Cada una aparece en tu credencial verificada.
- Kernel Exploitation
Apply kernel exploitation to solve real industry problems and demonstrate production-level capability.
- Use After Free
Apply use after free to solve real industry problems and demonstrate production-level capability.
- Linux Kernel
Apply linux kernel to solve real industry problems and demonstrate production-level capability.
- Memory Safety
Apply memory safety to solve real industry problems and demonstrate production-level capability.
- Mitigation Analysis
Apply mitigation analysis to solve real industry problems and demonstrate production-level capability.
- Reverse Engineering
Apply reverse engineering to solve real industry problems and demonstrate production-level capability.
Carreras
Roles para los que esto te prepara.
Títulos reales. Puentes de habilidades reales. Elige el que más se acerque a tu trayectoria.
Arquitecto de Sistemas
Quien entiende explotación de kernel a este nivel diseña sistemas con compartimentación realista, no defensiva por reflejo.
Este proyecto afina
- linux-kernel
- memory-safety
- mitigation-analysis