Sobre mi

Soc Jan Bermejo Torán, estudiant de Ciberseguretat i bastant ficat en tot el que té a veure amb sistemes, xarxes i seguretat.

Ara mateix estic centrat sobretot en la part ofensiva. Passo bastant temps amb Hack The Box i TryHackMe, fent màquines, provant tècniques i aprenent a base de trencar coses. M’interessa entendre què hi ha darrere d’un servei, on falla i fins on puc arribar quan alguna cosa està mal configurada.

La ciberseguretat m’agrada precisament per això. No es tracta només de saber utilitzar una eina, sinó d’entendre què està passant per sota. Com més aprenc, més clar tinc que sempre hi ha una altra capa per entendre.

En què estic

Actualment estic cursant un Grau Superior en Ciberseguretat i, fora de classe, continuo aprenent pel meu compte.

El meu enfocament se centra principalment en:

• 🛡️ Pentesting i hacking ètic
• 🌐 Seguretat web i xarxes
• 🐧 Linux i administració de sistemes
• 🔓 Escalada de privilegis en Linux i Windows
• 🔎 Enumeració i anàlisi de vulnerabilitats

També m’interessa la part defensiva, però el meu enfocament principal és Red Team. Al cap i a la fi, per saber com protegir alguna cosa, va bastant bé saber primer com es pot trencar.

El que acostumo a utilitzar

Treballo principalment amb:

Linux · Python · Bash · Docker · Wireshark · Nmap · Arch Linux · Proxmox · Git · GitHub · Raspberry Pi · HTML5

No soc especialment partidari d’utilitzar una eina simplement perquè sigui la que fa servir tothom. Si alguna cosa m’interessa, prefereixo entendre-la, provar-la i veure fins on la puc portar.

I si no existeix alguna cosa que faci el que necessito, sempre queda l’opció de crear-la jo mateix.

Servidors i self-hosting

Una altra de les coses que més m’agrada és muntar infraestructura pel meu compte.

He estat trastejant amb Proxmox, servidors, Raspberry Pi, Linux i serveis self-hosted.

M’agrada tenir les meves pròpies màquines, configurar-les a la meva manera i tenir control sobre el que hi passa. A més, muntar i mantenir els teus propis serveis acaba ensenyant-te bastant més del que sembla.

Entre una cosa i l’altra sempre acaba apareixent algun problema que no estava previst. I normalment és aquí on més s’aprèn. I sé del que parlo, i faig servir Arch btw…

GitHub

Aquí és on vaig deixant els projectes i experiments que vaig fent.

Algunes coses són eines que necessitava per a alguna cosa concreta, altres són projectes petits i altres simplement coses que he anat fent mentre aprenia.

Alguns d’ells:

• TERMSG
• PacketTracer-kde-Login-Fix
• Calculadora Python (Fork)

La idea és anar omplint-lo a poc a poc amb coses que realment hagi fet i utilitzat.

Fora d’això

M’interessen el programari lliure, la privacitat, el self-hosting i la tecnologia en general.

M’agrada saber què estic executant, on s’està executant i què està fent realment. Suposo que és part de la raó per la qual vaig acabar ficant-me en Linux, servidors i, finalment, ciberseguretat.

Continuo aprenent i encara queda moltíssim per davant.

Però precisament per això és interessant.

Sempre he preferit entendre abans que executar.

Les eines poden obrir portes, però saber per què s’obren és el que realment importa. Potser per això mai m’ha atret gaire el camí del script kiddie: copiar comandes de ChatGPT o d’un fòrum et pot donar la resposta, però la curiositat és la que produeix coneixement.

Al final, l’objectiu no és simplement tenir el resultat si no saps com hi has arribat.