🌍Outras Redes, Parceiros e Descontos: 
Mais uma bagunça no nosso amado 7-Zip: um arquivo XZ preparado pelo bandidinho pode explorar uma falha durante a extração e executar código na sua máquina.
Não é ataque mágico: alguém precisa entregar o arquivo e o pequeno inocente precisa abrir.
O problema é que empresa adora software portátil perdido, usuário administrador e inventário feito nas coxas.
Atualize para a versão corrigida, baixe somente do site oficial e pare de extrair qualquer porcaria que chega com “urgente” no nome.
Não existe bala de prata: atualize, compartimentalize e não clica no vai lá.
#7Zip #Cibersegurança #BufferOverflow #NãoClicaNoVaiLá #LeviatãDigital
Linktree
coachdeosasco Official: TikTok, Instagram, X, Facebook | Linktree
Um malandro que estudou...
🕊️
#paz
📁 O que é o comando mkdir no Linux — Crie diretórios sem bagunçar o sistema!
Organização no terminal começa pelas pastas. Sem isso, seus arquivos viram uma feira livre digital.
O comando mkdir significa make directory, ou seja, “criar diretório”. Ele serve para criar novas pastas pelo terminal, seja para organizar arquivos, montar projetos, separar backups ou preparar estruturas de trabalho.
🧠 Aqui vão algumas dicas para usar o mkdir direito:
1️⃣ Crie uma pasta simples
Digite: mkdir projetos
Isso cria uma pasta chamada projetos no diretório atual.
💡 Dica: use pwd para confirmar onde você está e ls para verificar se a pasta foi criada.
2️⃣ Crie várias pastas de uma vez
Você pode criar vários diretórios no mesmo comando: mkdir documentos imagens backups
Também é possível criar uma estrutura completa com: mkdir -p projetos/site/imagens
A opção -p cria os diretórios intermediários que ainda não existem.
3️⃣ Evite nomes problemáticos
Prefira nomes claros, sem caracteres estranhos ou espaços desnecessários.
Exemplo simples: mkdir laboratorio_linux
Se quiser usar espaço, será necessário colocar o nome entre aspas: mkdir "Meus Projetos"
👁️🗨️ Bônus paranoico:
Não use sudo mkdir por hábito. Criar pastas como administrador pode gerar permissões erradas e fazer seu próprio usuário perder acesso depois. Use privilégios elevados apenas quando realmente precisar criar algo em áreas protegidas do sistema.
#SegurancaDigital #Privacidade #CoachDeOsasco #Linux #TerminalLinux
👇 Quer entender mais sobre este assunto?
O que é o diretório /dev no Linux — Aqui, dispositivos viram arquivos!
Mexer em /dev sem entender o que está fazendo pode transformar curiosidade em problema de hardware, partição ou dados.
O diretório /dev reúne arquivos especiais que representam dispositivos reconhecidos pelo Linux. Discos, partições, terminais, pendrives e outros componentes aparecem ali para que o sistema e os programas consigam se comunicar com eles.
🧠 Aqui vão algumas dicas para entender o /dev:
1️⃣ Entenda que tudo aparece como arquivo
No Linux, muitos dispositivos são acessados por arquivos especiais.
Alguns exemplos:
/dev/sda — um disco
/dev/sda1 — uma partição desse disco
/dev/tty — terminais
/dev/null — descarta qualquer informação enviada para ele
Esses arquivos não são documentos comuns. Eles funcionam como portas de comunicação com o sistema.
2️⃣ Não confunda disco com partição
Um caminho como: /dev/sda normalmente representa o disco inteiro.
Já: /dev/sda1 representa uma partição específica desse disco.
💡 Dica: use comandos como lsblk, blkid e fdisk -l para identificar os dispositivos antes de fazer qualquer alteração.
3️⃣ Saiba que o conteúdo é criado dinamicamente
O Linux cria e remove entradas em /dev conforme os dispositivos são detectados.
Quando você conecta um pendrive, por exemplo, ele pode aparecer como:
/dev/sdb ou /dev/sdb1
O nome pode mudar dependendo dos discos já conectados.
👁️🗨️ Bônus paranoico:
Nunca copie dados, formate, monte ou use comandos destrutivos diretamente em um arquivo de /dev sem confirmar o dispositivo correto. Trocar /dev/sdb por /dev/sda pode significar apagar o disco do sistema em vez do pendrive. O terminal não lê pensamento e muito menos perdoa pressa.
#SegurancaDigital #Privacidade #CoachDeOsasco #Linux #SistemaDeArquivos
👇 Quer entender mais sobre este assunto?
🌐 Conceitos Básicos de Redes — Antes da cibersegurança, vem a rede!
Quer estudar segurança digital sem entender IP, roteador, protocolo e tráfego? Aí você está tentando vigiar uma cidade sem saber onde ficam as ruas.
O curso Networking Basics, da Cisco Networking Academy, é uma porta de entrada para quem precisa entender como redes funcionam de verdade: dispositivos, meios de transmissão, protocolos e o caminho dos dados.
🧠 Aqui vão algumas dicas do Coach de Osasco para aproveitar esse curso:
1️⃣ Comece pela base sem vergonha
Redes são o alicerce de quase tudo em TI e cibersegurança. Entender IP, conexão, tráfego e dispositivos ajuda a parar de decorar termo solto e começar a enxergar o sistema funcionando.
2️⃣ Observe como os dados circulam
O curso ajuda a entender como os dados fluem em uma rede. Isso é essencial para depois estudar firewall, DNS, VPN, Wireshark, SIEM, detecção de ataque e resposta a incidentes.
3️⃣ Use como preparação para trilhas maiores
Antes de cair de cabeça em CCNA, cloud, pentest ou SOC, vale consolidar os fundamentos. Sem rede, muita coisa em cyber vira só ferramenta bonita piscando na tela.
👁️🗨️ Bônus paranoico:
Enquanto estuda, monte um laboratório simples com Packet Tracer, máquina virtual ou até sua rede de casa. Anote IP, gateway, DNS, máscara de rede e dispositivos conectados. Quem entende a própria rede já sai da inocência digital e começa a enxergar onde mora o risco.
🔗 Curso da Cisco Networking Academy:
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
⚡🕊️ Change Pombo — O guardião da segurança digital
No mundo online, não basta querer se proteger — é preciso mudar hábitos, se adaptar rápido e agir com disciplina.
#ChangePombo #SegurancaDigital #Privacidade
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
⚡🕊️ Change Pombo — O guardião da segurança digital
No mundo online, não basta querer se proteger — é preciso mudar hábitos, se adaptar rápido e agir com disciplina.
No Pombo-verso surge o Change Pombo, inspirado no herói de equipe que luta com coragem, transformação e ação coordenada.
No universo da cibersegurança, ele representa uma verdade simples: segurança de verdade começa quando você para de vacilar no automático e decide evoluir sua postura digital.
🧠 Aqui vão algumas lições do universo do Change Pombo:
1️⃣ Transforme hábitos fracos
Senha fraca, conta sem MFA e sistema desatualizado são fraquezas básicas que os atacantes adoram explorar.
💡 A primeira transformação é simples: senha forte, autenticação em dois fatores e updates em dia.
2️⃣ Equipe vence o caos
No mundo real, sua defesa não depende de uma coisa só.
Backup, recuperação de conta, revisão de acessos e atenção com e-mails suspeitos funcionam melhor quando trabalham juntos.
Segurança boa é defesa em camadas, não fé em milagre.
3️⃣ Adapte-se às ameaças
Phishing, engenharia social, links falsos e golpes por mensagem mudam o tempo todo.
💡 Quem não se adapta vira alvo fácil. Desconfie de urgência, confira remetente e revise contexto antes de clicar.
👁️🗨️ Bônus paranoico:
Compartimentalize contas, reduza privilégios, mantenha backup offline e revise dispositivos conectados regularmente.
No universo do Change Pombo, segurança não é só força — é transformação, disciplina e coordenação.
#ChangePombo #SegurancaDigital #Privacidade
🎓 Quando fazer pós em Cibersegurança — Pós não é atalho mágico para virar sênior!
Uma pós pode fortalecer sua carreira, mas também pode virar só um PDF bonito se você entrar sem base e sem objetivo.
Fazer pós em cibersegurança faz mais sentido quando você já tem alguma noção de TI, redes, sistemas, desenvolvimento, infraestrutura, governança ou segurança. Ela é ótima para aprofundar, organizar conhecimento e ganhar visão estratégica, mas não substitui prática, laboratório e experiência real.
🧠 Aqui vão algumas dicas para decidir com clareza:
1️⃣ Faça pós quando você já tem base técnica
Se você ainda está perdido em Linux, redes, Windows, terminal, cloud e fundamentos de segurança, talvez seja melhor reforçar a base antes.
💡 Dica: pós é melhor aproveitada quando você já entende o básico e quer conectar os pontos.
2️⃣ Faça se você quer crescer ou mudar de trilha
A pós pode ajudar quem já trabalha com TI e quer migrar para segurança, ou quem já está em segurança e quer evoluir para GRC, Blue Team, engenharia, cloud security, AppSec ou gestão.
Ela também pode pesar bem para cargos que valorizam formação acadêmica.
3️⃣ Faça se o curso tem conteúdo aplicável
Não escolha só pelo nome bonito. Veja se a grade fala de gestão de riscos, resposta a incidentes, segurança em redes, cloud, legislação, governança, arquitetura, hardening e análise de ameaças.
Se for só slide genérico e promessa de “alta empregabilidade”, desconfie.
👁️🗨️ Bônus paranoico:
Antes de se matricular, confira a instituição no e-MEC, analise a grade completa, procure professores com experiência real e veja se o curso cobra trabalhos práticos. Pós boa te dá direção. Pós ruim só te dá mensalidade e raiva parcelada.
#SegurancaDigital #Privacidade #CoachDeOsasco #Ciberseguranca #CarreiraEmCyber
👇 Quer entender mais sobre este assunto?
📁 O que é o comando cd no Linux — Aprenda a andar pelo terminal sem se perder!
No terminal, se você não sabe mudar de diretório, vira turista perdido dentro do próprio sistema.
O comando cd significa change directory, ou seja, “mudar de diretório”. Ele serve para navegar entre pastas pelo terminal, entrando e saindo de caminhos como /home, /etc, /var, /mnt e qualquer outra pasta do sistema.
🧠 Aqui vão algumas dicas para usar o cd sem passar vergonha:
1️⃣ Use cd para entrar em uma pasta
Exemplo: cd Documentos
Isso leva você para dentro da pasta Documentos, desde que ela exista no local onde você está.
💡 Dica: use ls antes para listar as pastas disponíveis.
2️⃣ Use caminhos absolutos e relativos
Caminho relativo parte de onde você está: cd Downloads
Caminho absoluto começa da raiz do sistema: cd /home/usuario/Downloads
O absoluto é mais direto. O relativo é mais rápido quando você já está perto do destino.
3️⃣ Use atalhos úteis
Para voltar um nível: cd ..
Para ir direto para sua pasta pessoal: cd ~
Ou simplesmente: cd
Para voltar ao diretório anterior: cd -
Esses atalhos economizam tempo e evitam digitar caminho gigante igual boleto vencido.
👁️🗨️ Bônus paranoico:
Antes de roda comandos perigosos como rm, chmod, chown ou scripts, confirme onde você está com: pwd
Um cd errado antes de um comando destrutivo pode transformar uma tarefa simples em um velório digital.
#SegurancaDigital #Privacidade #CoachDeOsasco #Linux #TerminalLinux
👇 Quer entender mais sobre este assunto?
📁 O que é o diretório /mnt no Linux — Não monte coisa no lugar errado!
No Linux, entender onde os dispositivos são montados evita bagunça, erro de acesso e aquele clássico “ué, cadê meu HD?”.
O diretório /mnt é usado como ponto de montagem temporário. Em português claro: é um lugar onde você pode “encaixar” outro sistema de arquivos, como uma partição, HD externo, pendrive, imagem ISO ou compartilhamento de rede.
🧠 Aqui vão algumas dicas para entender o /mnt:
1️⃣ Use /mnt para montagens manuais
Quando você monta um disco ou partição manualmente, pode criar uma pasta dentro de /mnt, por exemplo:
/mnt/backup
/mnt/hdexterno
/mnt/iso
Assim fica mais organizado e fácil de saber o que foi montado ali.
2️⃣ Entenda a diferença entre /mnt e /media
O /media geralmente é usado pelo sistema para montar dispositivos removíveis automaticamente, como pendrives e HDs externos.
Já o /mnt costuma ser mais usado para montagem manual, testes, manutenção e administração do sistema.
3️⃣ Não trate /mnt como pasta comum
Se um disco estiver montado ali, tudo que você mexer dentro daquela pasta pode estar sendo gravado no dispositivo montado, não no disco principal do sistema.
💡 Dica: antes de copiar, apagar ou formatar qualquer coisa, rode comandos como:
lsblk
df -h
mount
Eles ajudam a confirmar onde cada coisa está montada.
👁️🗨️ Bônus paranoico:
Antes de desmontar ou remover um dispositivo, use umount com cuidado e confira se nenhum processo ainda está usando aquele caminho. Remover disco montado na pressa é pedir corrupção de arquivo com gosto de arrependimento.
#SegurancaDigital #Privacidade #CoachDeOsasco #Linux #DiretoriosLinux
👇 Quer entender mais sobre este assunto?
🛠️ Engenharia de Cybersecurity — Segurança não é só apagar incêndio!
Quem só pensa em “responder ataque” esquece que alguém precisa construir a casa antes do ladrão tentar entrar.
Engenharia de Cybersecurity é a área que projeta, implementa e melhora os controles de segurança dentro de sistemas, redes, nuvem, aplicações e ambientes corporativos. É menos “modo herói no incidente” e mais “vamos desenhar isso direito antes de virar tragédia”.
🧠 Aqui vão algumas dicas para entender essa área:
1️⃣ Entenda o papel da engenharia
A engenharia de segurança cria soluções: políticas de acesso, segmentação de rede, automações, hardening, logs, integrações com SIEM, proteção em cloud e controles para reduzir risco.
Não é só usar ferramenta. É saber por que ela existe, onde encaixa e o que ela protege.
2️⃣ Pense em arquitetura, não só em alerta
Um analista pode investigar um alerta. Um engenheiro precisa pensar como o ambiente deveria estar protegido para aquele alerta nem virar desastre.
💡 Dica: redes, Linux, Windows, cloud, identidade, criptografia e automação são bases fortes para essa trilha.
3️⃣ Saiba traduzir risco em solução técnica
A empresa tem problema de acesso indevido? O engenheiro pensa em MFA, IAM, menor privilégio, revisão de permissões e monitoramento.
Tem risco em servidores? Entra hardening, patching, EDR, logs e segmentação.
👁️🗨️ Bônus paranoico:
Se você quer seguir engenharia de cybersecurity, monte laboratório. Crie uma rede, suba máquinas Linux e Windows, configure firewall, colete logs, simule falhas, aplique hardening e documente tudo. Portfólio técnico vale muito mais do que só falar “sou apaixonado por segurança” no LinkedIn.
#SegurancaDigital #Privacidade #CoachDeOsasco #EngenhariaDeSeguranca #Cybersecurity
👇 Quer entender mais sobre este assunto?
🪟 Introduction to Windows Command Line — Aprenda a usar Windows sem depender só do mouse!
No mundo corporativo, Windows está em tudo — e quem trabalha com segurança precisa saber investigar, administrar e entender o sistema pela linha de comando.
Muita gente quer ir direto para pentest, bug bounty, Active Directory e ferramentas avançadas, mas trava no básico: não sabe navegar, listar arquivos, executar comandos, usar PowerShell ou entender o que está acontecendo por baixo da interface bonita.
🧠 Aqui vão algumas dicas do Coach de Osasco para avaliar esse curso da Hack The Box Academy:
1️⃣ Domine o Prompt de Comando e o PowerShell
O curso apresenta o uso do Windows Command Prompt e do PowerShell, ferramentas essenciais para administração, investigação e segurança.
Não é glamour, é base. E base mal feita cobra juros depois.
2️⃣ Use o curso como fundação para Blue Team e Red Team
Linha de comando no Windows serve tanto para defesa quanto para ofensiva: coletar informações, administrar hosts, analisar comportamento, executar tarefas e entender melhor o ambiente.
3️⃣ Não pule o básico achando que é perda de tempo
Antes de brincar de exploração, movimentação lateral ou Active Directory, você precisa saber operar o sistema. Segurança sem fundamento vira só Ctrl+C, Ctrl+V com confiança demais.
👁️🗨️ Bônus paranoico:
Enquanto estudar, monte seu próprio caderno de comandos: `dir`, `cd`, `copy`, `move`, `ipconfig`, `netstat`, `tasklist`, `whoami`, além dos cmdlets básicos do PowerShell. Depois teste tudo em uma máquina virtual, não no computador principal, porque laboratório existe para você errar sem transformar sua vida em ticket de suporte.
Ajude o canal se cadastrando pelo meu link: