Audit Services & Infrastructure Servicios de Auditoría e Infraestructura

// Presentation // Presentación

I am Eduardo Camarillo, also known as Noir0x63. I am a software developer and security researcher focused on web application auditing, vulnerability discovery, applied cryptography, and the implementation of advanced defensive mitigations. Soy Eduardo Camarillo, también conocido como Noir0x63. Soy un desarrollador de software e investigador de seguridad enfocado en la auditoría de aplicaciones web, descubrimiento de vulnerabilidades, criptografía aplicada y la implementación de mitigaciones defensivas avanzadas.

// Core Focus & Philosophy // Enfoque Principal y Filosofía

I specialize in security audits, vulnerability assessments, and secure code reviews for web systems. My work combines threat analysis with active mitigation development, building resilient browser and desktop architectures protected by strict process containment and verified cryptographic protocols. Me especializo en auditorías de seguridad, análisis de vulnerabilidades y revisión de código seguro para sistemas web. Mi trabajo combina el análisis de amenazas con el desarrollo activo de mitigaciones, construyendo arquitecturas resilientes en navegador y escritorio protegidas por contención de procesos y protocolos criptográficos verificados.

My work prioritizes client-side processing to ensure that sensitive data remains encrypted in transit and transient in memory, leaving no permanent traces after session termination. Mi trabajo prioriza el procesamiento en el lado del cliente para asegurar que los datos sensibles permanezcan cifrados en tránsito y de forma temporal en memoria, sin dejar rastros permanentes al finalizar la sesión.

// Technical Capabilities // Capacidades Técnicas

My capabilities extend across front-end browser runtimes and native desktop systems: Mis capacidades abarcan tanto runtimes del navegador en el front-end como sistemas de escritorio nativos:

• WebCrypto API & JS: Implementation of zero-knowledge encryption, PBKDF2/HKDF key derivation, RSA-OAEP/AES-GCM protocols, and automated session clearing. Implementación de cifrado zero-knowledge, derivación de claves PBKDF2/HKDF, protocolos RSA-OAEP/AES-GCM y limpieza automatizada de sesiones.
• Native C# (WPF / .NET): Memory management, secure buffers using SecureString, and process isolation via Windows API integrations. Gestión de memoria, buffers seguros mediante SecureString y aislamiento de procesos con integraciones de la API de Windows.
• Network Obfuscation: Integration of Tor Hidden Services, circuit rotation, and private relay servers built on Node.js and WebSockets. Integración de Servicios Ocultos de Tor, rotación de circuitos y servidores de relevo privados basados en Node.js y WebSockets.

// Security Validation Methodology // Metodología de Validación de Seguridad

Systematic testing of defensive measures using structured code reviews, automated security checks, and logic audits to identify and resolve vulnerabilities. Validación sistemática de medidas defensivas mediante revisiones de código, pruebas de seguridad automatizadas y auditorías lógicas para identificar y mitigar vulnerabilidades.