🌍Outras Redes, Parceiros e Descontos: 
No Dicionário de Siglas de hoje, o baguio é o MFA — Multi-Factor Authentication.
Vou explicar por que senha + PIN não necessariamente é MFA e as diferenças entre algo que você sabe, tem e é.
Tem SMS, autenticadores, passkeys, FIDO2, phishing e até fadiga de MFA.
Porque encontrar seu crachá no estacionamento não deveria ser suficiente para um ladrãozinho fazer a limpa no seu trampo.
#MFA #AutenticaçãoMultifator #Cibersegurança #SegurançaDigital #DicionárioDeSiglas
Linktree
coachdeosasco Official: TikTok, Instagram, X, Facebook | Linktree
Um malandro que estudou...
🕊️
#paz
Promoção especial da Tangem: 30% de desconto!
Estava de olho em uma carteira de hardware para suas criptomoedas? Aproveite esta oferta, válida por apenas uma semana! 👀
🏷️ Aplique primeiro o cupom coachdeosasco para ganhar 10% de desconto. Depois, adicione SEEDLESS para receber os 20% de desconto adicionais da promoção.
👉 Ou clique no link:
Da série o Multiverso de OZ...
⚔️🕊️ Lion Pombo — O guerreiro da segurança digital
#LionPombo #CoachDeOsasco #Ciberseguranca
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
⚔️🕊️ Lion Pombo — O guerreiro da segurança digital
No Pombo-verso surge o Lion Pombo, inspirado no herói guerreiro que enfrenta forças sombrias com espada, coragem e disciplina. No mundo digital, ele representa quem protege seu território antes que a ameaça atravesse os portões.
1️⃣ Defenda seu território — Senhas únicas, MFA e atualizações formam sua primeira linha de defesa.
2️⃣ Não ataque no impulso — Phishing e engenharia social exploram pressa e confiança excessiva. Verifique antes de agir.
3️⃣ Treino vence força bruta — Backup, revisão de acessos e hábitos consistentes valem mais que uma ferramenta milagrosa.
👁️🗨️ Bônus paranoico:
Compartimentalize contas, mantenha backup offline e reduza privilégios.
No universo do Lion Pombo, segurança não é só coragem — é disciplina antes da batalha.
#LionPombo #CoachDeOsasco #Ciberseguranca
📱 O que é o bootloader do seu celular — É ele quem decide o que pode iniciar!
Antes do Android aparecer na tela, existe uma etapa importante verificando e preparando o sistema para carregar.
O bootloader é um software que entra em ação logo no início da inicialização do celular. Ele prepara o hardware e carrega o sistema operacional, além de participar da verificação de integridade do software instalado.
🧠 Aqui vão algumas dicas para entender:
1️⃣ Ele inicia antes do Android
Quando você liga o aparelho, o bootloader verifica o que precisa ser carregado e entrega o controle para o sistema operacional.
Em celulares modernos, ele costuma trabalhar junto com mecanismos como Verified Boot, que ajudam a detectar alterações não autorizadas no sistema.
2️⃣ Bootloader bloqueado e desbloqueado são coisas diferentes
Com o bootloader bloqueado, o aparelho normalmente aceita apenas imagens de sistema autorizadas pelo fabricante.
Ao desbloqueá-lo, você pode instalar sistemas alternativos, recoveries modificados ou outras imagens compatíveis.
💡 É justamente isso que permite instalar ROMs como /e/OS, LineageOS ou outros sistemas em aparelhos suportados.
3️⃣ Desbloquear tem consequências
O desbloqueio normalmente apaga todos os dados do aparelho e pode reduzir algumas proteções contra modificações não autorizadas.
Também pode afetar recursos bancários, DRM, integridade do dispositivo e suporte do fabricante, dependendo do modelo.
👁️🗨️ Bônus paranoico:
Não desbloqueie o bootloader só porque um tutorial mandou.
Confirme se seu modelo é realmente compatível, faça backup e entenda se o sistema alternativo permite re-bloquear o bootloader com segurança depois da instalação.
Bootloader desbloqueado dá liberdade — mas também aumenta a responsabilidade de quem está segurando o aparelho.
👇 Quer entender mais sobre isso?
#Privacidade #Android #Bootloader
🔑 O que é o comando passwd no Linux — Troque senhas sem sair caçando opção em menu!
Senhas fracas, reutilizadas ou nunca trocadas podem virar um problema sério quando uma conta é comprometida.
O comando passwd serve para alterar a senha de usuários no Linux. Dependendo das permissões, ele também permite bloquear contas, definir expiração e administrar políticas básicas de senha.
🧠 Aqui vão algumas dicas para usar o passwd:
1️⃣ Troque a senha do seu próprio usuário
Basta executar: passwd
O sistema normalmente pede sua senha atual e depois solicita a nova senha duas vezes.
💡 Ao digitar a senha, nada aparece na tela. Nem asteriscos. Isso é normal.
2️⃣ Administradores podem alterar a senha de outro usuário
Com privilégios administrativos: sudo passwd joao
Isso permite definir uma nova senha para o usuário joao.
Em tarefas administrativas, isso pode ser útil para recuperação de acesso ou criação de contas.
3️⃣ O passwd também gerencia o estado da conta
Um administrador pode bloquear a senha de uma conta com: sudo passwd -l joao
E desbloquear com: sudo passwd -u joao
💡 Bloquear a senha não significa necessariamente impedir todas as formas de login. Uma conta ainda pode ter outros métodos de autenticação configurados, como chaves SSH.
👁️🗨️ Bônus paranoico:
Não use senha curta, previsível ou reaproveitada de outro serviço. Para contas importantes, prefira senhas longas e únicas, armazenadas em um bom gerenciador de senhas.
E cuidado ao rodar passwd como root: trocar a senha da conta errada pode ser uma bela ota fumigada administrativa.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #Senhas
🔢 chmod numérico no Linux — Entenda o 755 sem decorar igual tabuada!
Ver permissões como 755, 644 ou 700 parece código secreto no começo, mas a lógica é simples quando você entende o valor de cada permissão.
O chmod altera permissões de arquivos e diretórios. No modo numérico, cada permissão recebe um valor:
r = 4 → leitura
w = 2 → escrita
x = 1 → execução
🧠 Aqui vão algumas dicas para entender:
1️⃣ Some os valores das permissões
Se alguém precisa de: rwx Você soma: 4 + 2 + 1 = 7
Se precisa apenas de: r-x Temos: 4 + 0 + 1 = 5
E: rw- vira: 4 + 2 + 0 = 6
2️⃣ Os três números representam usuários diferentes
Exemplo: chmod 755 script.sh
Cada número representa:
7 → dono
5 → grupo
5 → outros
Traduzindo: rwxr-xr-x
O dono pode ler, escrever e executar. Grupo e outros podem apenas ler e executar.
💡 Outro exemplo comum: chmod 644 arquivo.txt Vira: rw-r--r--
O dono pode ler e modificar. Os demais apenas leem.
3️⃣ Alguns valores aparecem bastante
700 → somente o dono tem acesso completo
600 → somente o dono pode ler e escrever
755 → comum para scripts e diretórios acessíveis
644 → comum para arquivos de texto e configuração
💡 Mas não escolha permissão só porque “todo mundo usa”. Pense no que aquele arquivo realmente precisa permitir.
👁️🗨️ Bônus paranoico:
Evite o famoso: chmod 777
Isso entrega rwx para dono, grupo e qualquer outro usuário.
Pode resolver seu erro de permissão em cinco segundos e criar um problema de segurança que vai durar bem mais.
A regra é simples: conceda apenas as permissões necessárias.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #Chmod
🔐 chmod simbólico no Linux — Altere permissões sem fazer conta!
Se o chmod 755 parece matemática de outro planeta, o modo simbólico permite dizer diretamente quem recebe ou perde qual permissão.
No chmod simbólico, você combina letras para representar usuário, grupo, outros e as permissões de leitura, escrita e execução.
🧠 Aqui vão algumas dicas para entender:
1️⃣ Saiba quem você está alterando
As letras principais são:
u → dono do arquivo
g → grupo
o → outros usuários
a → todos
As permissões continuam sendo:
r → leitura
w → escrita
x → execução
2️⃣ Use +, - ou = para mudar permissões
Para adicionar execução ao dono: chmod u+x script.sh
Para remover escrita do grupo: chmod g-w arquivo.txt
Para dar leitura para todos: chmod a+r arquivo.txt
💡 O + adiciona, o - remove e o = substitui as permissões daquele grupo.
3️⃣ Combine várias alterações
Você pode fazer: chmod u+rwx,g+rx,o-rwx script.sh
Nesse caso:
O dono recebe leitura, escrita e execução.
O grupo recebe leitura e execução.
Os outros ficam sem acesso.
Também é possível definir exatamente: chmod u=rw,g=r,o= arquivo.txt
Isso deixa o dono com leitura e escrita, o grupo apenas com leitura e os outros sem permissão.
👁️🗨️ Bônus paranoico:
O modo simbólico é ótimo justamente porque você consegue alterar só o que precisa, sem substituir todas as permissões de uma vez.
Antes de usar chmod, confira com: ls -l
E cuidado com: chmod -R
Aplicar uma mudança recursivamente no diretório errado pode transformar uma pequena correção em uma bela ota fumigada de permissões.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #Chmod
🐉 Kali Linux para Iniciantes — Aprenda segurança colocando a mão no terminal!
Instalar o Kali Linux não transforma ninguém automaticamente em pentester. Sem entender Linux, redes e o que cada ferramenta realmente faz, ele vira só um terminal preto cheio de ícones bonitos.
O curso Kali Linux para Iniciantes, do LabEx, foi criado para quem quer começar a explorar o Kali em um ambiente prático e controlado, conhecendo fundamentos de Linux, redes e algumas das principais ferramentas utilizadas em segurança.
🧠 Aqui vão algumas dicas para aproveitar o curso:
1️⃣ Comece entendendo o próprio Kali
Você aprenderá a verificar a versão do sistema, navegar entre diretórios, trabalhar com arquivos e gerenciar usuários.
Antes de querer explorar servidor, aprenda a não se perder dentro do próprio /home.
2️⃣ Conheça ferramentas de reconhecimento e segurança
O curso trabalha comandos e ferramentas como Nmap, DNS, Metasploit, John the Ripper e Hydra, sempre dentro de laboratórios preparados para estudo.
A ideia é entender o que cada ferramenta faz, e não apenas decorar comando encontrado em fórum.
3️⃣ Pratique em desafios controlados
A formação possui 10 laboratórios e 5 desafios, incluindo reconhecimento de rede, análise de portas, exploração, testes de senha e configuração de firewall com iptables.
Esse formato ajuda a transformar conceito em prática sem precisar montar todo o laboratório do zero.
👁️🗨️ Bônus paranoico:
Use Kali em máquina virtual, laboratório isolado ou playground preparado para treinamento. Nunca escaneie, tente senha ou explore sistemas que não sejam seus ou para os quais você não tenha autorização explícita.
Ferramenta de pentest dentro do laboratório é aprendizado. Fora do escopo pode virar evidência.
Ajude o canal se cadastrando pelo meu link:
🐍 Create Your First Web App with Python and Flask — Tire o Python do terminal e coloque sua primeira aplicação na web!
Saber fazer print("Olá mundo") é um começo. O próximo passo é entender como transformar seu código em uma aplicação que realmente recebe requisições, processa dados e entrega páginas para o usuário.
O Create Your First Web App with Python and Flask, da Coursera, é um projeto guiado para quem já possui uma base de Python e quer começar no desenvolvimento de aplicações web utilizando o framework Flask.
🧠 Aqui vão algumas dicas para aproveitar o projeto:
1️⃣ Entenda como uma aplicação Flask funciona
Você começará criando uma aplicação mínima e aprendendo como rotas conectam determinadas URLs ao código Python.
É quando aquele seu script começa a virar um sistema que conversa com o navegador.
2️⃣ Trabalhe com páginas, formulários e dados
O projeto aborda templates, WTForms, requisições POST, SQLAlchemy e SQLite, permitindo entender como uma aplicação recebe informações do usuário e trabalha com um banco de dados.
3️⃣ Construa enquanto aprende
A proposta é prática e guiada. Você acompanha as etapas em um ambiente preparado pela Coursera e termina aplicando os conceitos na construção da sua primeira aplicação web com Python e Flask.
O projeto possui aproximadamente 2 horas e é recomendado para quem já entende o básico de Python, HTML e programação.
👁️🗨️ Bônus paranoico:
Quando começar a criar seus próprios projetos, nunca confie automaticamente no que chega de um formulário. Valide entradas, proteja credenciais, não coloque segredos diretamente no código e mantenha Flask e suas dependências atualizados.
Fazer a aplicação funcionar é só metade da brincadeira. Fazer funcionar sem deixar a porta dos fundos escancarada é a outra metade.
Ajude o canal se cadastrando pelo meu link: