Lenam Blog

Hola, bienvenido al blog personal de Lenam. Aquí encontrarás información sobre CTFs, hacking, programación, inteligencia artificial y tecnología en general.

Espero que encuentres útil esta información, tal como la información que otros compartieron desinteresadamente en internet fue útil para mí en su momento.

Aviso Importante

El contenido presentado en este sitio web está destinado únicamente a fines educativos, de aprendizaje y práctica en competencias de pentesting y captura la bandera (CTF). No me hago responsable del uso indebido de la información aquí compartida.

Lee las publicaciones del blog o consulta Acerca para más información.

Destacado

• WriteUp SummarizeThis - Vulnyx

  

  Published:15 jul 2026

  Writeup de SummarizeThis, máquina de Vulnyx: indirect prompt injection, filtración de credenciales PostgreSQL, RCE y escalada a root mediante Docker.

• Browser Agent v86 POC: una VM Linux, un LLM y tools de agente dentro del navegador

  

  Published:24 may 2026

  Con Browser Agent v86 POC puedes probar una VM Linux x86, chatear con un LLM local y automatizar tareas dentro de la VM, todo dentro del navegador. Es privado y gratuito: todo ocurre en tu equipo, sin depender de servidores externos.

• WriteUp Latest Was A Lie - HackMyVM

  

  Published:15 abr 2026

  Writeup de la máquina Latest Was A Lie (HackMyVM): laboratorio Linux con servicios web y Docker, donde un ataque de cadena de suministro (sustituir o alterar la imagen que consume el despliegue) abre la puerta a consolidación en el host y escalada de privilegios.

• TensorFlow.js: modelos de IA y machine learning en el navegador

  

  Published:18 mar 2026

  Crea, entrena, evalúa y guarda un modelo de machine learning directamente en el navegador con TensorFlow.js. Demo interactiva de tres en raya con dataset local, Web Workers e IndexedDB.

Publicaciones recientes

• WriteUp GameShell5 - HackMyVM

  Published:13 may 2026

  Writeup de la máquina GameShell5 de HackMyVM: enumeración web, desofuscación de JavaScript, generación de credenciales con LessPass y escalada de privilegios mediante Copy Fail.

• WriteUp Shadow Blocks - Vulnyx

  Published:4 mar 2026

  Writeup de la máquina Shadow Blocks (Vulnyx): Explotación de iSCSI y recuperación de datos en disco para filtrar credenciales, y uso de NFS sin protección para escalar privilegios.

• Transformers.js: modelos de lenguaje y ML en el navegador

  Published:25 feb 2026

  Ejecuta modelos de IA directamente en el navegador con Transformers.js y Hugging Face. Ejemplo interactivo de chat con LLM usando WebGPU (GPU) o WASM (CPU), sin servidor, gratis y 100 % privado.