Skip to content
View DarkHater01's full-sized avatar
:octocat:
Pentester , Backend Developer
:octocat:
Pentester , Backend Developer

Block or report DarkHater01

Block user

Prevent this user from interacting with your repositories and sending you notifications. Learn more about blocking users.

You must be logged in to block users.

Content in all repositories owned by your account will be closed.
Maximum 250 characters. Please don’t include any personal information such as legal names or email addresses. Markdown is supported. This note will only be visible to you.
Report abuse

Contact GitHub support about this user’s behavior. Learn more about reporting abuse.

Report abuse
DarkHater01/README.md

header

Typing SVG

Portfolio Stars Followers Open to work

Visitas al perfil


🛡️ Sobre mí

Pentester, desarrollador backend y administrador de sistemas. Licenciado en Ciencias de la Computación con 2+ años de experiencia profesional real:

  • 🔐 Ciberseguridad ofensiva y defensiva — auditorías de seguridad a un exchange de criptomonedas, hardening perimetral (firewalls, IDS/IPS) y concienciación de usuarios.
  • ☕ Backend y arquitectura de microservicios — Spring Boot y Scala, APIs RESTful con arquitectura limpia, contenedores en Docker/Kubernetes y pipelines CI/CD con GitHub Actions y Jenkins.
  • 🔍 OSINT y automatización — herramientas propias de recolección pasiva de inteligencia y monitorización de filtraciones en la Dark Web.
  • 🧪 Evaluación de agentes IA — no solo si un agente acierta, sino cuánto desperdicia al hacerlo: código tirado y tokens tirados, medidos y publicados.

Creo herramientas para resolver problemas reales, no para llenar un portafolio: lo que subo a GitHub lo uso en mi día a día.

🎯 En qué estoy trabajando

Línea Qué es
🧪 Benchmarks de desperdicio en agentes IA SlopBench mide cuánto código tira un agente; TokenTax mide cuántos tokens tira (tax = gastado / necesario, por modelo × harness). Los dos con sandbox aislado, CI y tablas que se regeneran solas.
🔐 Seguridad y OSINT K4L1NUX-DarkWeb-Monitor vigila filtraciones sobre Tor guardando solo huellas SHA-256, nunca datos crudos. K4L1NUX-OSINT automatiza recolección pasiva sobre correos.
☕ Backend Microservicios Spring Boot/Scala, contenerización y pipelines CI/CD en DATYS.

🧭 Cómo trabajo

  • Los números los genera un script, no la mano. Un dato se publica cuando un run real y reproducible lo respalda, y si un run no lo demuestra, la tabla se retira en vez de quedarse ahí: ya lo hice una vez y era lo correcto.
  • Sandbox antes que confianza. El código de un agente corre aislado, sin red y con el reporte de tests fuera de su alcance: un resultado que no se puede auditar no vale.
  • La métrica es contestable. Si la base de comparación está mal, se arregla en un PR con argumentos — incluido el mío.

🚀 Proyectos destacados

🧪 Benchmarking de agentes IA

Proyecto Descripción ⭐
SlopBench Mide cuánto código desperdicia un agente LLM al resolver una tarea. 5 tareas, ejecución en sandbox, snapshots semanales y referencias contestables: si crees que la base está mal, se discute en un PR.
TokenTax Mide cuánto de la factura de tokens de un agente es desperdicio. tax = tokens gastados / tokens necesarios, ranking por modelo × harness, con el denominador recalculado desde los ficheros de cada tarea. Cero dependencias, CI con self-tests y tabla generada, nunca escrita a mano.

🔐 Seguridad y OSINT

Proyecto Descripción ⭐
K4L1NUX-DarkWeb-Monitor Monitor defensivo self-hosted y privacy-first: detecta tarjetas, correos y hashes filtrados en la Dark Web guardando solo huellas SHA-256, nunca los datos crudos. Python + Tor.
K4L1NUX-OSINT Recolección pasiva de inteligencia sobre correos: integra Holehe, EmailRep y GHunt en un script para Red Team.

🧰 Backend, sistemas y web

Proyecto Descripción ⭐
Sistema-Experto Sistema experto en Python: base de conocimiento, motor de inferencia por reglas de producción e interfaz gráfica.
Portfolio Mi sitio web personal con el detalle de proyectos y certificaciones.
badge-lab Laboratorio personal para logros de GitHub.
➕ Ver todos los repositorios

→ GitHub DarkHater01

Ahí están también los scripts de pruebas de carga con Apache JMeter + InfluxDB, mis apuntes de laboratorios (eJPT, DockerLabs) y varios repos de estudio y experimentos.


💼 Experiencia

ESPECIALISTA EN CIBERSEGURIDAD · Weex (exchange de criptomonedas) · 2023 – may. 2024

  • Realicé auditorías de ciberseguridad al exchange, identificando riesgos y proponiendo mejoras alineadas con buenas prácticas del sector.
  • Configuré, mantuve y optimicé firewalls, IDS/IPS y herramientas de seguridad perimetral.
  • Impartí conferencias de ciberseguridad a la comunidad hispanohablante de la plataforma y capacité a empleados en concienciación, phishing y buenas prácticas.

DESARROLLADOR BACKEND · DATYS · sep. 2025 – actualidad

  • Lidero la definición de arquitectura e implementación de microservicios resilientes, con 99.9% de uptime verificado bajo carga y en pruebas de estrés.
  • Containericé aplicaciones del equipo en Docker + Kubernetes, integrándolas en pipelines de CI/CD con GitHub Actions y Jenkins.
  • Migraciones y optimización sobre soluciones existentes: +40% de velocidad de integración entre microservicios y +60% de experiencia de usuario.
  • Desarrollé componentes de enriquecimiento de datos en Scala sobre Spring Boot, para acelerar el procesamiento y transferencia de datos.
  • APIs RESTful escalables bajo arquitectura limpia, con autenticación/autorización de endpoints y pruebas unitarias e integración automatizadas.

🧰 Habilidades técnicas

Área Tecnologías
Pentesting Escaneo de vulnerabilidades, Metasploit, escalada de privilegios, Kali Linux
Seguridad Firewalls, IDS/IPS, seguridad perimetral, criptografía, análisis de logs
Agentes IA / LLM Evaluación de agentes y benchmarks, harness engineering, sandboxing en Docker, APIs compatibles con OpenAI, contabilidad de tokens y coste
Backend Spring Boot, Scala, APIs RESTful, microservicios, arquitectura limpia, Laravel, PHP
DevOps Docker, Kubernetes, Jenkins, GitHub Actions, CI/CD
Frontend / scripting Python, JavaScript, Node.js, HTML5, CSS3, Bash, SQL
OSINT Holehe, EmailRep, GHunt, recolección pasiva de inteligencia

Stack principal:

Python Scala Java Spring Node.js Docker Kubernetes GitHub Actions Jenkins MySQL Kali Tor Linux JavaScript PHP Git GitHub Apache


🏅 Certificaciones

Certificación Plataforma Fecha
Pentesting a Redes Platzi feb. 2026
Hacking: Pentesting con Metasploit Platzi feb. 2026
Hacking: Escalada de Privilegios Platzi feb. 2026
Fundamentals of Game Hacking Development Red Team Leaders feb. 2026
Foundations of Log Analysis for Cyber Defense Red Team Leaders feb. 2026
Introduction to Pentesting Platzi mar. 2025
Hacking Ético Platzi mar. 2025

🎓 Educación

Licenciado en Ciencias de la Computación — Universidad de Oriente, Santiago de Cuba · 2025


📊 Estadísticas

GitHub Stats Top Langs

Streak Stats

snake animation

📬 Contacto

✉️ Email cyberdarkdavids@gmail.com
🌐 Portfolio darkhater01.github.io
💼 LinkedIn hermes-david-garcia-matos
📍 Ubicación Santiago de Cuba, Cuba

🌐 Redes

Instagram YouTube

Hecho con café y Kali Linux.

Pinned Loading

  1. DarkHater01 DarkHater01 Public

    2

  2. slopbench slopbench Public

    Measures how much code LLM agents waste. 5 tasks, sandboxed, weekly snapshots, contestable references.

    JavaScript 15 2

  3. K4L1NUX-DarkWeb-Monitor K4L1NUX-DarkWeb-Monitor Public

    Self-hosted, privacy-first dark web leak monitor. Detects leaked cards, emails and hashes — stores only SHA-256 fingerprints, never raw data. Python + Tor.

    Python 2 1

  4. K4L1NUX-OSINT K4L1NUX-OSINT Public

    Shell 4 1

  5. DarkHater01.github.io DarkHater01.github.io Public

    HTML 1

  6. tokentax tokentax Public

    Measures how much of an AI agent's token bill is waste. tax = tokens spent / tokens needed, ranked per model x harness. Zero deps.

    JavaScript 7