Spotted
2025Activo
App para amantes del motor: fotografía los coches que te encuentras, guárdalos en tu garaje y descúbrelos en un mapa por ubicación.
React NativeTypeScriptNode.jsPostgreSQL
Entre el código y la cámara.
Construyo cosas y luego intento romperlas. Desarrollo full-stack por un lado, pentesting por otro, y la cámara cuando me canso de la pantalla.
Llevo 42+ máquinas de Hack The Box resueltas y 51 writeups publicados explicando cómo, paso a paso, porque documentar el proceso es la mitad del aprendizaje.
Lo último: un driver de kernel y un parche de tabla ACPI para que un portátil que Linux no soportaba del todo funcione como debería.
Experiencia
- M2024 — Presente
IES Miguel Herrero
ASIR · Administración de Sistemas Informáticos en Red · En curso
Trabajo seleccionado
MEDION 14 S1 OLED — Linux fixes
2026Activo
Driver a medida para el teclado interno (scancodes corruptos y LED de Bloq Mayús nunca implementado) y parche de la tabla ACPI DSDT que arregla que la batería nunca reportase “Charging”, cargado en caliente vía initrd sin flashear la BIOS.
CPythonBashACPI
BoladoBSPWM
2025Completado
Setup de escritorio sobre BSPWM orientado a hacking y desarrollo: Polybar, Rofi, Kitty, Picom y scripts propios.
BashBSPWMLinux
Sobre mí
Mí
Alejandro Bolado
Desarrollador y estudiante de ASIR en Cantabria. Empecé tocando sistemas por curiosidad y acabé partiendo el tiempo entre escribir código y entender por qué el código de otros se rompe.
Ahora mismo: 42+ máquinas de Hack The Box, 51 writeups publicados y un manual de pentesting propio con siete bloques, desde reconocimiento hasta Active Directory y binary exploitation.
Y cuando cierro el portátil, fotografía y filmmaking — que es la otra mitad de Bolado Visuals.
Herramientas
Actividad en GitHub
197 contribuciones en el último año
Escritos
Bolt
12 jul 2026Docker Image Analysis · Information Leakage · Subdomain Enumeration · Server Side Template Injection · RCE · Abusing PassBolt
Devvortext
5 jul 2026Abusing Request Tracker · Information Leakage · KeePass · eWPT · OSWE
Broker
22 jun 2026Credential guessing · ActiveMQ Exploitation · Deserialization Attack · CVE-2023-46604 · Abusing sudoers privilege · nginx
TwoMillion
18 jun 2026Abusing Request Tracker · Information Leakage · KeePass · eWPT · OSWE
Stack que uso
Las herramientas con las que construyo.
TypeScript
React
Next.js
Node.js
Python
PostgreSQL
Tailwind CSS
Docker
Linux
Git
TypeScript
React
Next.js
Node.js
Python
PostgreSQL
Tailwind CSS
Docker
Linux
Git
Si has llegado hasta aquí, igual te interesa lo que hago.
HablemosLo que no se documenta, no se ha aprendido.