Acerca de Gixploit

Gixploit es un proyecto personal dedicado a la ciberseguridad, con especial interés en la seguridad ofensiva, Red Teaming, análisis de vulnerabilidades y desarrollo con fines educativos.

¿Qué encontrarás aquí?

Gran parte del contenido gira en torno a la resolución y análisis de laboratorios y entornos diseñados específicamente para practicar ciberseguridad en escenarios CTF.

Encontrarás contenido relacionado con:

CTFs y Lab Walkthroughs: Resolución paso a paso de máquinas en plataformas como Hack The Box, TryHackMe y OffSec Proving Grounds.

Reverse Engineering y Análisis Binario: Desmontaje de ejecutables, análisis estático y dinámico, y comprensión de vulnerabilidades a bajo nivel.

Los artículos intentan ir más allá de una simple sucesión de comandos. Siempre que sea posible, se explica el funcionamiento de la vulnerabilidad, técnica o componente implicado.

Filosofía

Gixploit nació principalmente como una forma de documentar lo que aprendo.

Escribir sobre una técnica obliga a comprenderla mejor, reproducirla y explicar cada paso de forma que tenga sentido después de semanas, meses o incluso años.

Por eso este sitio funciona al mismo tiempo como documentación personal y como recurso para cualquiera que pueda encontrar útiles sus contenidos.

No pretende ser una colección de recetas infalibles. La ciberseguridad cambia constantemente y una misma técnica puede comportarse de forma diferente dependiendo del sistema, configuración o versión utilizada.

Uso responsable

Todo el contenido de Gixploit se publica con una finalidad educativa y de investigación.

Las técnicas, herramientas y ejemplos mostrados deben utilizarse exclusivamente en sistemas propios, laboratorios, CTFs o entornos para los que exista autorización expresa.

Aprender cómo se compromete un sistema también permite comprender mejor cómo protegerlo.

Sobre mí

Me apasionan la ingeniería de software y la ciberseguridad.

Mi trabajo diario combina el desarrollo de software con una aproximación Zero Trust: asumir lo mínimo, verificar lo máximo y diseñar pensando en que cualquier componente puede fallar.

Me interesa entender los sistemas más allá de su funcionamiento esperado: cómo están construidos, qué supuestos hacen, dónde aparecen las debilidades y cómo pueden explotarse o corregirse.

Fuera del trabajo sigo investigando sobre seguridad ofensiva, Red Teaming, vulnerabilidades y desarrollo de herramientas.

Gixploit es el lugar donde documento parte de todo eso. Sin demasiado ruido: notas, writeups, pruebas, técnicas y cosas que merece la pena entender.

Puedes encontrar más información sobre mí en sergiomoya.es.