Sobre Mi

Soy Jan Bermejo Torán, estudiante de Ciberseguridad y bastante metido en todo lo que tenga que ver con sistemas, redes y seguridad.

Ahora mismo estoy centrado sobre todo en la parte ofensiva. Paso bastante tiempo con Hack The Box y TryHackMe, haciendo máquinas, probando técnicas y aprendiendo a base de romper cosas. Me interesa entender qué hay detrás de un servicio, dónde falla y hasta dónde puedo llegar cuando algo está mal configurado.

La ciberseguridad me gusta precisamente por eso. No se trata solo de saber utilizar una herramienta, sino de entender qué está pasando por debajo. Cuanto más aprendo, más claro tengo que siempre hay otra capa que entender.

En qué ando

Actualmente estoy cursando un Grado Superior en Ciberseguridad y, fuera de clase, sigo aprendiendo por mi cuenta.

Mi enfoque está principalmente en:

• 🛡️ Pentesting y hacking ético
• 🌐 Seguridad web y redes
• 🐧 Linux y administración de sistemas
• 🔓 Escalada de privilegios en Linux y Windows
• 🔎 Enumeración y análisis de vulnerabilidades

También me interesa la parte defensiva, pero mi enfoque está principalmente en Red Team. Al final, para saber cómo proteger algo, viene bastante bien saber primero cómo se puede romper.

Lo que suelo utilizar

Trabajo principalmente con:

Linux · Python · Bash · Docker · Wireshark · Nmap · Arch Linux · Proxmox · Git · Github · Raspberry Pi · HTML5

No soy especialmente partidario de utilizar una herramienta porque sea la que todo el mundo utiliza. Si algo me interesa, prefiero entenderlo, probarlo y ver hasta dónde puedo llevarlo.

Y si no existe algo que haga lo que necesito, siempre queda la opción de crearlo.

Servidores y self-hosting

Otra de las cosas que más me gusta es montar infraestructura por mi cuenta.

He estado trasteando con Proxmox, servidores, Raspberry Pi, Linux y servicios self-hosted.

Me gusta tener mis propias máquinas, configurarlas a mi manera y tener control sobre lo que ocurre en ellas. Además, montar y mantener tus propios servicios acaba enseñándote bastante más de lo que parece.

Entre una cosa y otra siempre termina apareciendo algún problema que no estaba previsto. Y normalmente es ahí donde más se aprende, y se de lo que hablo, i use arch btw…

GitHub

Aquí voy dejando los proyectos y experimentos que voy haciendo.

Algunas cosas son herramientas que necesitaba para algo concreto, otras son proyectos pequeños y otras simplemente cosas que he ido haciendo mientras aprendía.

Algunos de ellos:

• TERMSG
• PacketTracer-kde-Login-Fix
• Calculadora Python (Fork)

La idea es seguir llenándolo poco a poco con cosas que realmente haya hecho y utilizado.

Fuera de eso

Me interesan el software libre, la privacidad, el self-hosting y la tecnología en general.

Me gusta saber qué estoy ejecutando, dónde se está ejecutando y qué está haciendo realmente. Supongo que es parte de la razón por la que terminé metiéndome en Linux, servidores y, finalmente, ciberseguridad.

Sigo aprendiendo y todavía queda muchísimo por delante.

Pero precisamente por eso es interesante.

Siempre he preferido entender antes que ejecutar.

Las herramientas pueden abrir puertas, pero saber por qué se abren es lo que realmente importa. Quizá por eso nunca me ha atraído demasiado el camino del script kiddie : copiar comandos de chatgpt o un foro te puede dar la respuesta, pero la curiosidad es la que produce conocimiento.

Al final, el objetivo no es tener el resultado, si no sabes como has llegado a el.