Mi perfil
Me interesa comprender cómo funcionan los sistemas, identificar vulnerabilidades y aprender a proteger infraestructuras y aplicaciones.
PORTFOLIO DE CIBERSEGURIDAD
Hola, soy Marina Fabregat
Ingeniera informática especializada en ciberseguridad interesada en pentesting, análisis forense, redes y seguridad ofensiva.
Sobre mí
Actualmente estoy desarrollando mis conocimientos en seguridad informática mediante laboratorios, proyectos personales y retos CTF.
Objetivo
Seguir creciendo en pentesting, análisis de redes, respuesta ante incidentes y automatización de tareas de seguridad.
CVE
Vulnerabilidades documentadas en la base de datos CVE.
CVE-2025-41088
Cross-Site Scripting (XSS) almacenado en Xibo CMS v4.1.2 de Xibo Signage. El atacante inyecta un payload malicioso en el campo "Text" de "Global Elements" dentro de una plantilla.
Ver repositorio →CVE-2025-41089
Cross-Site Scripting (XSS) reflejado en Xibo CMS v4.1.2 de Xibo Signage. El atacante inyecta un payload en el campo "Configuration Name" de un widget dentro de una plantilla.
Ver repositorio →Experiencia laboral
oct. 2024 — actualidad
● Actual
Cyber Security Analyst
inLab FIB · Contrato de prácticas
Barcelona, Cataluña, España · Híbrido
Análisis de seguridad, investigación de vulnerabilidad es y tareas de ciberseguridad en el laboratorio de innovación de la Facultat d'Informàtica de Barcelona.
feb. 2022 — ene. 2023
Asistente de marketing
FIB Visiona
Barcelona, Cataluña, España
Soporte en campañas de marketing, comunicación y gestión de contenidos para la empresa asociada a la Facultat d'Informàtica de Barcelona.
Formación
Máster en ciberseguridad
Máster impartido por la Universitat Politècnica de Catalunya (UPC) y la Escola Tècnica Superior d'Enginyeria de Telecomunicacions de Barcelona (ETSETB), en el Campus Nord. Enfoque en seguridad ofensiva, análisis de vulnerabilidades y protección de sistemas.
Cyber Bootcamp Málaga — Google
Programa intensivo de ciberseguridad organizado por la Universidad de Málaga y financiado por Google.org. Temas de criptografía postcuántica, IA y ciberseguridad, fraude y ciberdelincuencia, y desinformación.
Saber más →Ingeniería Informática
Grado impartido en la Facultat d'Informàtica de Barcelona (FIB) de la Universitat Politècnica de Catalunya (UPC). Formación en desarrollo de software, arquitectura de computadores, redes y ciberseguridad.
Ciberseguridad aplicada a Smart Cities
Curso de especialización impartido por la UPC School, con enfoque en protección de infraestructuras críticas y análisis de riesgos en entornos de ciudades inteligentes.
Inteligencia Artificial aplicada a la logística
Curso de especialización impartido por la UPC School, con enfoque en aprendizaje automático, análisis de datos y optimización de procesos logísticos con IA.
Charlas
Charlas divulgativas sobre ciberseguridad y criptografía impartidas en el ámbito universitario.
Let's Go Engineering
Segunda edición de la charla sobre ciberseguridad y criptografía en la Facultat d'Informàtica de Barcelona, continuando con la iniciativa de acercar la seguridad informática al ámbito educativo.
Saber más →Let's Go Engineering
Charla sobre ciberseguridad y criptografía para más de 100 alumnos de 6º de Primaria en la Facultat d'Informàtica de Barcelona. Incluyó una actividad práctica de cifrado César.
Saber más →CTF y laboratorios
Retos realizados exclusivamente en plataformas, máquinas propias y entornos expresamente autorizados.
Web
Reconocimiento, autenticación, control de acceso, inyección y vulnerabilidades de inclusión de archivos.
Forense
Análisis de documentos, imágenes, metadatos, capturas de red y archivos sospechosos.
Criptografía
Identificación y resolución de mensajes codificados y cifrados dentro de retos educativos.
1.º puesto
jul. 2026
Cyber Bootcamp Málaga — Módulo avanzado
Primera posición en el CTF del módulo avanzado del Cyber Bootcamp Málaga, organizado por la Universidad de Málaga y financiado por Google.org.
2.º puesto
mar. 2026
INCIBE Emprende by Sherpa Tribe
Segunda posición junto a Hèctor Godoy Creus y Oriol Vilella Jam en el CTF de INCIBE Emprende by Sherpa Tribe, celebrado en la UPC. Dos días de retos con un especialmente divertido de OSINT.
Eventos
Congresos y conferencias de ciberseguridad y tecnología en los que he participado.
RootedCON
Congreso de ciberseguridad referente en España. Edición celebrada en Madrid con charlas sobre seguridad ofensiva, defensiva e investigación.
rootedcon.com →MWC Barcelona
Mobile World Congress, el evento de tecnología móvil más importante del mundo. Participación en las sesiones dedicadas a ciberseguridad y protección de infraestructuras.
mwcbarcelona.com →Talent Arena
Evento de ciberseguridad en Barcelona con ponentes como Marcin Detyniecki (IA justa), Nate Gentil (miedo como herramienta), Chema Alonso (IA y hackers) y José Luis Crespo (tecnologías cuánticas).
talentarena.es →Proyectos
Hardware
USB HID Demo
Demostración educativa y segura sobre los riesgos de conectar dispositivos USB desconocidos. Utiliza un LilyGO T-Dongle-S3 para demostrar que un dispositivo USB puede identificarse ante el ordenador como un teclado y enviar pulsaciones, aunque aparentemente no sea un teclado convencional. La demostración está diseñada con fines de concienciación y aplica diferentes medidas de seguridad para que todas las acciones sean visibles, limitadas y autorizadas por el usuario.
Ver repositorio →Habilidades
Sistemas
Linux
Kali
Windows
WSL
Redes
TCP/IP
Nmap
Wireshark
PCAP
Seguridad web
Burp Suite
SQLi
LFI
IDOR
Programación
Python
Bash
HTML
CSS
JS
Herramientas
Git
Docker
Metasploit
CyberChef
Forense y CTF
Esteganografía
Criptografía
Análisis