Cyber Ops desde 2007

Hiago Kin Levi

Implemento procesos de trabajo y tácticas, y desarrollo herramientas defensivas de seguridad y material educativo público en respuesta a incidentes, DFIR, seguridad en la nube, IAM, WAF, detección de secretos, seguridad en IA, contenedores, monitorización de phishing y criptografía aplicada. Mi misión es capacitar a equipos de seguridad de todo el mundo con herramientas probadas en combate que salvan la distancia entre el conocimiento teórico y las operaciones defensivas del mundo real.

También conocido como: Kin Levi · Kin Levy · Yaakov Ben Levi · Yaacov Ben Levy · Yaacov Ben Levi

Perfil de GitHub LinkedIn Paper Files Sobre mí

01 / Enfoque

Enfoque público actual

Herramientas de ciberseguridad solo defensivas — cada herramienta de este portfolio está diseñada exclusivamente para proteger, detectar y responder ante amenazas. Sin explotación ofensiva sin divulgación coordinada.
Recursos de ingeniería probados, documentados y reutilizables — cada repositorio sigue buenas prácticas de ingeniería de software, incluyendo pruebas automatizadas, documentación completa, ejemplos de uso y arquitectura modular para una integración sencilla.
Formación en seguridad para equipos de nivel inicial a avanzado — todos los materiales están estructurados como itinerarios de aprendizaje progresivos, comenzando con conceptos fundamentales y avanzando hacia técnicas complejas utilizadas por los centros de operaciones de seguridad (SOCs) empresariales.
Microiteración continua en un portfolio de 13 repositorios — cada proyecto recibe actualizaciones periódicas, parches de seguridad y mejoras de funcionalidad basadas en los comentarios de la comunidad y en la evolución del panorama de amenazas.

02 / Áreas

Áreas principales

Respuesta a Incidentes y DFIR — la disciplina de detectar, investigar y recuperarse de incidentes de seguridad. Esto incluye la recopilación de artefactos forenses, reconstrucción de líneas temporales, triaje de malware, análisis de memoria e informes posteriores al incidente para evitar futuras intrusiones.
Postura en la nube, IAM y seguridad de contenedores — cobertura integral de los retos de seguridad cloud-native, incluyendo detección de errores de configuración, gobernanza de identidades, aplicación del mínimo privilegio, endurecimiento de Kubernetes y monitorización continua del cumplimiento en AWS, Azure y GCP.
Defensa WAF, AppSec y pipelines seguros — protección de aplicaciones web en cada capa: desde la optimización de reglas WAF contra ataques OWASP Top 10, hasta las pruebas de seguridad estática/dinámica de aplicaciones (SAST/DAST), pasando por la integración de controles de seguridad en pipelines CI/CD para una seguridad shift-left.
Seguridad en IA, monitorización de secretos y criptografía aplicada — abordando amenazas emergentes de sistemas de IA/ML, incluida la inyección de prompts y el envenenamiento de datos, junto con la detección proactiva de filtraciones de secretos en repositorios, e implementando buenas prácticas criptográficas para la protección de datos en reposo y en tránsito.

Investigación / 2026

DAI & ADAI

Prepublicaciones de investigación en inglés y portugués. Los PDF conservan el diseño original.

DAI · EN

DAI: A Domain-Specific LLM with Model-Excluded Authority, Capability-Disjoint Verification, and Recomputable Receipts

DAI (Decripte Artificial Intelligence) is a proprietary domain-specific LLM within a governed autonomous defensive architecture. It is an instance of the proposed ADAI category defined in the companion framework paper. The paper describes incident-response ses…

Leer artículo →ADAI · EN

Autonomous Defensive AI: An Envelope-and-Evidence Framework for Governed LLMs Acting on Production Infrastructure

ADAI (Autonomous Defensive Artificial Intelligence) is a proposed category of governed autonomous cyber defense. The framework specifies defended perimeters, bounded effects, declared rollback and capability-disjoint verification for systems acting on producti…

Leer artículo →

Portafolio

Repositorios de Cyber Port

Un ecosistema defensivo de seguridad de 13 repositorios, completo y meticulosamente elaborado, publicado bajo licencia CC BY 4.0. Cada repositorio aborda un área crítica de la ciberseguridad con herramientas listas para producción, documentación detallada y recursos educativos.

Detection

honeypot-foundry

Un conjunto completo de herramientas de nivel empresarial para desplegar, gestionar y monitorizar honeypots — sistemas engañosos que simulan servicios vulnerables para atraer y analizar actividad maliciosa en tiempo real.

Explorar →DFIR

dfir-attack-lab

Un laboratorio de simulación de ataques totalmente autónomo, creado específicamente para la formación en Digital Forensics and Incident Response (DFIR), con escenarios de compromiso realistas y artefactos forenses pre-generados para análisis práctico.

Explorar →AppSec

waf-defense-rulepacks

Conjuntos de reglas probados en combate y listos para producción para Web Application Firewalls (WAFs), que ofrecen protección integral frente a ataques OWASP Top 10, abuso de API y técnicas modernas de evasión para ModSecurity, AWS WAF y Cloudflare.

Explorar →DevSecOps

secure-pipeline-blueprints

Plantillas y esquemas listos para producción para construir pipelines CI/CD seguros que integran SAST, DAST, SCA, análisis de secretos y controles de seguridad — permitiendo una verdadera seguridad shift-left en los flujos de trabajo modernos de desarrollo de software.

Explorar →AI Security

ai-security-guardrails

Un framework integral de middleware de seguridad para aplicaciones impulsadas por IA y LLM, que ofrece protección contra inyección de prompts, filtraciones de datos, manipulación adversarial y uso indebido mediante guardrails configurables y monitorización en tiempo real.

Explorar →IAM

iam-audit-lab

Una plataforma automatizada para la auditoría y evaluación integral de políticas de Identity and Access Management (IAM) en entornos multi-cloud, identificando privilegios excesivos, cuentas huérfanas e infracciones de políticas con orientación para su remediación.

Explorar →Cloud

cloud-posture-watch

Un sistema continuo de gestión de la postura de seguridad en la nube (CSPM) que monitoriza el cumplimiento de CIS Benchmarks, detecta desvíos de configuración en tiempo real y proporciona alertas automáticas sobre recursos cloud expuestos o mal configurados.

Explorar →Containers

container-defense-stack

Un conjunto integral de seguridad de defensa en profundidad para entornos contenedorizados, que ofrece análisis de vulnerabilidades de imágenes, protección frente a amenazas en tiempo de ejecución, aplicación de políticas de red y auditoría de cumplimiento para Kubernetes y Docker.

Explorar →IR

ir-playbooks-automation

Una biblioteca de playbooks automatizados e integrados con SOAR para la respuesta a incidentes de seguridad, que cubre el ciclo completo de respuesta para escenarios de phishing, malware, ransomware, compromiso de cuentas y filtración de datos con orquestación paso a paso.

Explorar →Crypto

cryptologik

Un conjunto de herramientas de criptografía aplicada que proporciona implementaciones seguras y auditadas de algoritmos criptográficos, análisis de configuración TLS, gestión del ciclo de vida de certificados y recursos educativos para entender los principios criptográficos.

Explorar →Research

offensive-gvuln

Un conjunto de herramientas de investigación responsable de vulnerabilidades con fuzzers personalizados, herramientas de análisis binario y frameworks de desarrollo de exploits — todo diseñado para investigación ética de seguridad con la divulgación coordinada como principio fundamental.

Explorar →Phishing

phishing-surface-monitor

Un sistema automatizado de monitorización que detecta continuamente dominios de phishing, sitios web clonados y campañas de ingeniería social dirigidas a tu organización mediante el análisis de logs de transparencia de certificados, registros DNS y similitud visual.

Explorar →Secrets

secret-leak-sentinel

Una plataforma integral de detección y prevención de secretos que monitoriza continuamente repositorios, logs, artefactos CI/CD y entornos cloud en busca de credenciales, claves API, tokens y certificados filtrados — con alertas automatizadas y flujos de trabajo de remediación.

Explorar →