[ OK ] ACCESO CONCEDIDO · SESIÓN CIFRADAACCESS GRANTED · ENCRYPTED SESSION

Cristian
De Luna

Estudiante de Ciberseguridad en ITLA y certificado CJCA de Hack The Box. Hago pruebas de penetración y auditorías web autorizadas, y desarrollo las herramientas que uso para estudiar y trabajar.Cybersecurity student at ITLA and Hack The Box CJCA certified. I perform authorized penetration tests and web security audits, and I build the tools I use to study and work.

CertificaciónCertification
HTB CJCAoctubre 2026October 2026
PrácticaPractice
Starting Pointcompletado, todos los tierscompleted, all tiers
EnfoqueFocus
Web App Pentestingrumbo a CPTSheading to CPTS
FormaciónEducation
ITLACiberseguridadCybersecurity
Terminal en vivoLive terminal

whoami

Esta terminal lee tu propia sesión en el navegador. Nada sale de tu equipo, todo se calcula aquí mismo.This terminal reads your own browser session. Nothing leaves your device, everything is computed right here.

deluna@kali: ~/portfolio● LIVE
Developer side

Lo que he construidoWhat I've built

Ver todos los proyectos →See all projects →
Proyecto principalMain project

D-Luna Learning

Plataforma de aprendizaje de ciberseguridad con writeups, flashcards y un generador de reportes de pentest con IA.Cybersecurity learning platform with writeups, flashcards and an AI pentest report builder.

ReactTypeScriptSupabaseMCP
delunalearning.do ↗
CJCA Trainer

Práctica de comandosCommand practice

App para practicar la enumeración de servicios que pide la CJCA.App to practice the service enumeration the CJCA requires.

cjca-trainer.lovable.app ↗
DL-Stock

Inventario para pymesInventory for SMBs

SaaS de inventario y facturación para negocios dominicanos.Inventory and invoicing SaaS for Dominican businesses.

Link próximamenteLink coming soon
ServiciosServices

En qué te puedo ayudarHow I can help

Toca un servicio para ver el detalle, o contrátalo directo por WhatsApp.Tap a service to see the details, or hire it straight on WhatsApp.

01

Escaneo de vulnerabilidadesVulnerability scanning

Puertos, servicios y versiones expuestas con reporte de riesgos.Exposed ports, services and versions with a risk report.

02

Auditoría de seguridad webWeb security audit

WordPress y sitios a medida: plugins, archivos expuestos, usuarios.WordPress and custom sites: plugins, exposed files, users.

03

Pentesting web autorizadoAuthorized web pentest

Control de acceso, autenticación y lógica de negocio.Access control, authentication and business logic.

04

Revisión de configuración cloudCloud config review

Supabase, políticas RLS e IP de origen detrás de Cloudflare.Supabase, RLS policies and origin IP behind Cloudflare.

05

HardeningHardening

Cambios concretos para cerrar lo encontrado.Concrete changes to close what was found.

06

Reportes de seguridadSecurity reports

Evidencia, severidad y pasos de remediación.Evidence, severity and remediation steps.

07

Desarrollo webWeb development

Sitios rápidos y seguros desde el inicio.Fast sites, secure from day one.

08

Sistemas a medidaCustom systems

Inventario, facturación y paneles internos.Inventory, invoicing and internal dashboards.

ContactoContact

¿Tienes un sitio que quieres asegurar?Have a site you want secured?

Escríbeme y lo hablamos. También estoy abierto a oportunidades de trabajo en seguridad, presencial en Santo Domingo o remoto.Message me and let's talk. I'm also open to security roles, on-site in Santo Domingo or remote.