BASE DE CONOCIMIENTO
Notas
Notas técnicas sobre seguridad ofensiva, IA y agentes: conceptos, comandos y procedimientos.
Explorar notas
Actualizadas recientemente
25 notas- AI / IA aplicadaCostes de APICálculo de coste por tokens en una request y en sesiones agénticas donde el contexto vuelve a procesarse muchas veces.
- AI / AgentesEstado de un agenteQué registra la aplicación para que un agente pueda retomar una tarea y verificar los cambios en el sistema sobre el que trabaja.
- AI / FundamentosTokens y contextoCómo se convierte el input en tokens, qué ocupa la ventana de contexto y qué ocurre cuando una sesión crece.
- AI / FundamentosInferenciaPrefill procesa el input y decode genera la salida token a token; sampling, streaming y TTFT ayudan a interpretar el comportamiento y el rendimiento.
- AI / IA aplicadaInferencia localAjustes que más condicionan un modelo local: memoria, cuantización, offload, contexto, KV cache y cómo medir si la configuración funciona.
- AI / AgentesModel Context Protocol (MCP)Cómo MCP conecta aplicaciones de IA con capacidades externas y qué implica esa conexión para contexto, ejecución, autorización y confianza.
- AI / FundamentosIngeniería de contextoSeleccionar el contexto útil para la siguiente decisión sin arrastrar el repositorio, logs e historial completos a cada llamada.
- AI / IA aplicadaAPIs de modelosLa request y la response que hay detrás de una integración con modelos, con ejemplos de usage, streaming, tool calls y endpoints OpenAI-compatible.
- AI / AgentesBucle de agenteEl ciclo de observar un resultado, decidir la siguiente acción y repetir hasta completar o detener una tarea.
- AI / SeguridadPrompt InjectionContenido controlado por un tercero puede intentar cambiar una decisión del modelo sin tener autoridad para hacerlo; el impacto depende de lo que esa decisión alcance.
- AI / AgentesHarness de agenteLa capa que prepara contexto y tools, ejecuta las acciones del modelo en un runtime y devuelve los resultados al siguiente paso.
- AI / SeguridadPermisos de agentesAutoridad real de un agente cuando una acción pasa por tools, políticas, aprobación y credenciales con permisos propios.
- Seguridad ofensiva / Aplicaciones webPruebas de autorización en APIsPreparación de identidades, replay de requests y verificación de acceso a objetos, funciones y propiedades.
- AI / IA aplicadaSalidas estructuradasQué aporta generar una respuesta ajustada a un schema y qué comprobaciones siguen siendo responsabilidad de la aplicación.
- Seguridad ofensiva / Aplicaciones webEscapes de sandboxes con eval en PythonCómo razonar sobre namespaces, objetos alcanzables y capacidades al evaluar expresiones Python.
- AI / IA aplicadaModelos de despliegueComparación práctica entre SaaS, APIs, gateways y modelos ejecutados por tu cuenta: dónde corre la inferencia y qué operas tú.
- AI / SeguridadSandboxing y egressQué recursos puede alcanzar el código ejecutado por un agente y qué puede enviar fuera: filesystem, runtime, credenciales y egress.
- AI / AgentesUso de herramientasQué contiene una tool call, cómo se valida y ejecuta, y qué resultado necesita el modelo para continuar.
- AI / AgentesInstrucciones, skills y pluginsQué entra en contexto, qué se carga bajo demanda y qué llega a ejecutar código cuando usas instrucciones de proyecto, skills, plugins, hooks y MCP.
- AI / AgentesSubagentesDelegación con contexto propio para trabajos que pueden separarse; el beneficio depende de independencia, coordinación y coste.
- AI / FundamentosRazonamientoReasoning effort cambia el trabajo que el modelo dedica a una request; conviene medirlo contra calidad, latencia y consumo en la tarea real.
- Seguridad ofensiva / ShellsAcceso remotoReferencia operativa para convertir protocolos alcanzables y material de autenticación en sesiones o ejecución remota.
- Seguridad ofensiva / Aplicaciones webPHP Web TestingComportamientos específicos de PHP sobre parsing de parámetros, comparaciones laxas, evaluación dinámica y stream wrappers útiles durante pruebas web.
- Seguridad ofensiva / Transferencia de archivosTransferencias de archivos en WindowsMétodos prácticos para transferir archivos en Windows desde shells, sesiones remotas y redes restringidas durante un pentest.
- Seguridad ofensiva / Transferencia de archivosTransferencias de archivos en LinuxMétodos prácticos para transferir archivos en Linux desde shells, sesiones SSH, hosts restringidos y rutas alternativas habituales en pentesting.