Radar CTI: del ruido de vulnerabilidades a inteligencia operativa
Un modelo práctico para convertir señales de vulnerabilidades, fuentes abiertas, CTI, inventario tecnológico y scoring en decisiones operativas trazables.
Read article →
PathSentinel · investigación y seguridad web
¿Tu web está hackeada? Descúbrelo en segundos.
Analizamos tu web desde fuera —cloaking, malware, ficheros expuestos, listas negras y reputación— y, si hace falta, la limpiamos y la vigilamos 24/7. Para pymes, e-commerce y entornos exigentes como la banca.
Escaneo gratuito, sin instalar nada. También informe profundo, limpieza y SOC gestionado 24/7.
Gratis y al instanteSemáforo de seguridad de tu web en segundos.
Limpieza + 24/7Desinfectamos y vigilamos para que no reincida.
Investigación realCasos como los 445 dominios PBN y la campaña SMILODON.
pathscan · resultado
dominiotu-web.com
veredictocomprometido — SEO-spam de casino
señaleskeywords · script inyectado · título alterado
saludsin DMARC · TLS ok · 2 recursos rotos
acciónlimpieza + Pulse 24/7 · recuperar reputación
Detección → respuestaDel hallazgo a la limpieza y la vigilancia, sin saltos.
Español · banca-readyRigor de firma que investiga incidentes reales.
Professional direction
Cloud Security & DevSecOps Architect | Business Resilience | Internet Infrastructure Intelligence | AI-assisted CTI/SOAR
PathSentinel is the professional identity of Jesús Macías: a technology entrepreneur and cybersecurity student building a serious profile around secure cloud architecture, operational resilience, AI-assisted threat intelligence, routing-aware security and business systems that can be governed and recovered.
Core pillars
Not isolated cybersecurity. Whole-system resilience.
Cloud Security
AWS-first architecture, IAM, VPC, logging, KMS, GuardDuty, Security Hub, hardening and recovery.
DevSecOps
Infrastructure as Code, CI/CD, Docker, Ansible, Terraform/OpenTofu, GitHub/Jenkins, rollback and controlled delivery.
Business Resilience
Continuity, evidence, documentation, backups, restore tests and reduced dependency on heroic memory.
Infrastructure Intelligence
BGP, ASN, DNS, routing, OSINT, anonymity networks and adversarial infrastructure context.
AI-assisted CTI/SOAR
Signals, RAG, prioritization, evidence, playbooks and human-supervised operational actions.
Blue/Purple Team Mindset
Attack-informed defense: validate controls, detect paths, improve architecture and document response.
Evidence & Compliance
ISO 27001, NIS2, CIS Controls, audit trails, policies, legal/fiscal evidence and operational proof.
Research & Tools
Radar CTI, papers, portfolio, university projects and production systems turned into public knowledge.
Design rule
Security is not a dashboard. It is a system that keeps working under pressure.
The objective is not to look modern. The objective is to know what matters, what can fail, how it can be attacked, how it can be detected and how it can be recovered.
AWSIaCCI/CDCTIBGP/ASN/DNSISO 27001NIS2
design_rule.json
{
"observe": ["cloud", "identity", "network", "business"],
"protect": ["access", "evidence", "delivery", "recovery"],
"validate": ["controls", "logs", "backups", "attack_paths"],
"goal": "turn business fragility into governable architecture"
}
Method
From signal to resilience in four steps.
1
Observe
Collect signals from cloud, CTI, OSINT, systems, documents, endpoints and business processes.
2
Correlate
Connect CVEs, assets, infrastructure, identity, routing, evidence and operational context.
3
Prioritize
Separate noise from risk and turn findings into actions, playbooks and controls.
4
Recover
Design for rollback, restore, continuity, documentation and reduced human dependency.
Latest writing
View blog
Research notes, threat intelligence and operational security thinking.
Por dónde empezar
Nuestras tres guías clave — de saber si estás comprometido a recuperarte de un incidente.
Diagnóstico¿Tu web está hackeada?Compruébalo gratis con nuestro escáner y aprende a leer las señales de compromiso, cloaking y ficheros expuestos.Ver la guía →WordPressSeguridad y hardeningFortifica tu WordPress: accesos, plugins, WAF, backups y parches. La guía que frena el 90 % de los ataques automatizados.Ver la guía →IncidenteRespuesta a incidentes (DFIR)Te han hackeado y cada hora cuenta. Contención, erradicación de backdoors y recuperación, con experiencia en entornos de banca.Ver la guía →
Nuestros productos
De comprobar si estás comprometido a vigilar y responder 24/7.
EscánerPathScan¿Tu web está hackeada? Compruébalo gratis. Planes Pro y Experto para el análisis a fondo.Ver →SOC 24/7PulseVigilancia y respuesta gestionada, por sitio. Detecta reinfecciones antes que Google. Desde 39€/mes.Ver →PlataformaNexusSIEM→XDR para CMS: para analistas, MSPs y agencias que operan flotas de webs.Ver →