█

Christian Márquez / tty503

Investigador de seguridad autodidacta. Venezuela.

Reversing, malware, vulnerabilidades y OT/ICS.

Trayectoria

2012 Batch · VBScript. Automatización en Windows y primeros scripts.
2014 C/C++ · GNU/Linux. Programación de bajo nivel, memoria y análisis de binarios.
2017 ReldSec. Coautor de un blog técnico de ciberseguridad.
2019–2020 x86 · ARM · Assembly. Shellcode, reversing y análisis de malware.
2022 Firmware · CENDIT. PIC 18/24 e I2C/UART en proyectos médicos y educativos.
2022–2023 Backend. Desarrollo backend y despliegue de servicios.
hoy OT/ICS · Malware. Reversing de bytecode MC7/S7, análisis de malware y vulnerabilidades.

Foco

Reversing & malware

Análisis estático y dinámico de binarios PE/ELF. Desempaquetado, identificación de rutinas, reconstrucción de lógica y extracción de IoCs. Ghidra, x64dbg, Radare2/rizin, Capstone.

Vulnerability research

Auditoría de código y superficies de ataque. Memory safety, auth/integrity bypass, SSRF, injection, traversal, deserialization. Hallazgos validados en laboratorio.

OT / ICS

Siemens S5/S7, bytecode MC7, protocolos industriales y superficies sin autenticación. Firmware y sistemas donde un fallo no es solo un error de software: es una interrupción física.

Threat intelligence & OSINT

Mapeo de infraestructura criminal, fraude financiero transfronterizo, correlación de wallets y TTPs. De la pista abierta al informe.

Registro de investigación

15bases de código auditadas
6paquetes de auditoría completados
10hallazgos documentados
42artefactos triados
4servidores MCP propios
77checks deterministas
25herramientas de medición
7laboratorios PoC reproducibles

Clases de bug: memory safety · auth bypass · integrity bypass · SSRF · injection · traversal · XSS/CSRF · deserialization · credential leakage · DoS.

Stack

Lenguajes: C · C++ · Python · Bash · Go (tooling) · Assembly x86/x86_64/ARM64
Reversing: Ghidra · x64dbg · Radare2/rizin · Capstone · JADX · pefile
Infraestructura: Proxmox VE · QEMU/KVM · Docker/Podman · Ansible · Terraform · WireGuard
Defensa: Wazuh · Zabbix · Grafana · OPNsense · T-Pot · Tailscale
OT / ICS: Siemens S5/S7 · MC7 · protocolos industriales · análisis de firmware

Firma

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

tty503 — Christian Márquez
Sitio: https://tty503.com/
Contacto: tty503@proton.me
Telegram: https://t.me/tty503
Fecha: 2026-10-25
Clave: DE68AA7CF75ED73B35A592DAB237FD25B8E3D2A7
-----BEGIN PGP SIGNATURE-----
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=DBtb
-----END PGP SIGNATURE-----

Clave pública

-----BEGIN PGP PUBLIC KEY BLOCK-----
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=DPLe
-----END PGP PUBLIC KEY BLOCK-----

clave declaración firmada firma de esta página

gpg --import ../pgp/tty503.asc
gpg --verify < ../pgp/site.txt.asc
gpg --verify index.html.asc index.html

Contacto