Entorno profesional de pentesting con Kali Linux + Claude Code
No quería un asistente que "tirara comandos", sino un copiloto con criterio. Construí un framework de skills modulares —enumeration, exploitation, linux-privesc, oscp-reporting, anti_loop, cve_validation, decision_tree, workflow— con una knowledge base que actúa como cerebro externo: registra errores, heurísticas y lecciones de cada máquina.
- Reactor (HTB): recon → CVE-2025-55182 (RCE no-auth en Next.js) → dump SQLite → hashcat → SSH → Node inspector + túnel SSH → root.
- Silentium (HTB): cadena app + contenedor + host hasta root.
- Insight: el fallo nunca fue técnico, fue de hipótesis inicial. Corregirla lo resolvió limpio.