Del reconocimiento a la evidencia. Del código al hardware.
Ingeniero en Sistemas · Seguridad Ofensiva · Auditoría de IA · Desarrollo Seguro
Soy Roger Arana, también conocido como Roger F5. Ingeniero en Sistemas de Guatemala, especializado en seguridad ofensiva y desarrollo seguro. Conecto el pentesting con la ingeniería: automatización en Python, revisión de código, extensiones de navegador y laboratorios de hardware.
También realizo auditorías de seguridad de chats y asistentes de IA, con validación de hallazgos y documentación de evidencias.
Recon faster. Validate deeper. Report cleaner. Harden smarter.
| SECURITY RESEARCH | TOOL ENGINEERING | HARDWARE LAB |
|---|---|---|
| Pentesting web, móvil, APIs e infraestructura. Validación de vulnerabilidades y documentación técnica. | Python, fuzzing, código seguro y SDLC. Herramientas CLI, GUI y reportes HTML, XLSX y JSON. | RF, BLE, Wi-Fi, NFC/RFID y HID. Experimentación con dispositivos y sistemas embebidos. |
Certificaciones: C)PTE · C)PEH · CCEP · CAIS · Cisco Ethical Hacker
Ver credenciales en Credly · Trayectoria y certificaciones
Mi extensión para agilizar el reconocimiento y el flujo de evaluación de seguridad desde el navegador. Un acceso directo a las herramientas del día a día del pentester.
Herramientas y proyectos propios: del software de auditoría a la seguridad portátil.
|
RECON · AUTOMATION · REPORTING Motor de auditoría en Python que conecta reconocimiento, pruebas web, herramientas externas y reportes de vulnerabilidades.
|
WIRELESS · EMBEDDED · FIELD LAB Inventario BLE pasivo para LILYGO T-Dongle-S3: radar en pantalla, evidencias en microSD y un panel web local.
|
|
FLIPPER ZERO · KNOWLEDGE · OFFLINE Diccionario de ciberseguridad para Flipper Zero. Términos en inglés y español, disponibles sin conexión.
|
BURP SUITE · EVIDENCE · WORKFLOW Extensión para automatizar la documentación de vulnerabilidades y la generación de reportes desde Burp Suite.
|
Explorar todos los repositorios →
| Área | Herramientas y plataformas |
|---|---|
| Reconocimiento y análisis | Nmap · Nuclei · Wapiti · Nikto · Wireshark |
| Seguridad web | Burp Suite · OWASP ZAP · Caido |
| Pentesting y wireless | Metasploit · Aircrack-ng · Kali Linux |
| Desarrollo | Python · Qt · Bash · Git · Docker · Linux · Windows |
| Sistemas embebidos | ESP32 / Espressif · M5Stack · Arduino |
| Laboratorio | Dispositivos |
|---|---|
| RF · NFC / RFID | Flipper Zero · Chameleon Ultra |
| Wi-Fi · BLE | WiFi Pineapple · Ubertooth One · M5StickC Plus 2 · Marauder |
| HID · USB | Rubber Ducky |
| Investigación aplicada | Laboratorios propios · Seguridad de ATM |
Comparto experimentos, herramientas y contenido práctico de ciberseguridad. También documento lo que ocurre cuando el código se encuentra con el hardware.
Speaker en Pwn3dCON Community Sessions con una introducción a Burp Suite, y facilitador de Hardware Hacking en NicaSecurity Hub · TechClinics. Más sobre mi participación en la comunidad ↗
| Participación | Actividad |
|---|---|
| FIT Galileo 2026 · Tallerista | Taller de Flipper Zero. Presentación y fotos. |
| Pwn3d Tools 2026 · Ponente | Charla sobre herramientas de ciberseguridad y presentación de Scan Titan. Ver evidencias. |
| Eventos · Asistente | HackemCON 2022, PWN3D 2024, PWN3D 2026 y Ekoparty 2026. Certificados. |
Para reportar una vulnerabilidad en mis proyectos, utiliza el canal privado del repositorio afectado. Política de seguridad.
¿Encontraste un enlace roto o una mejora de presentación? Cómo proponer cambios y validar el perfil.
Arduino + ChatGPT Melody HARDWARE & AUTOMATION |
¿Qué es Kali Purple? CYBERSECURITY & LEARNING |
Conectemos ideas. Construyamos herramientas.
