eito, finanças, educação, logística ou qualquer outra área e quer entrar em cibersegurança? A transição é possível, mas exige planejamento. Não adianta comprar um curso de pentest sem entender como um computador se comunica pela rede.
A cibersegurança é uma área multidisciplinar e nem todas as funções exigem o mesmo nível de conhecimento técnico. Mas quem vem de fora da TI precisa construir uma base antes de escolher sua especialização.
1️⃣ Construa uma base sólida em Tecnologia da Informação
Antes de mergulhar em segurança, aprenda os fundamentos:
Hardware e sistemas operacionais
Redes de computadores
Linux e Windows
Lógica e fundamentos de programação
Web e protocolos de comunicação
Usuários, permissões e serviços
💡 Você não precisa dominar tudo antes de avançar, mas precisa entender como a tecnologia funciona para conseguir protegê-la.
2️⃣ Aprenda os fundamentos de Cibersegurança
Com alguma base em TI, comece a estudar:
Confidencialidade, integridade e disponibilidade
Autenticação e controle de acesso
Criptografia e hash
Vulnerabilidades e ameaças
Hardening e segurança de redes
Logs e resposta a incidentes
Governança e gestão de riscos
💡 Aproveite para montar laboratórios com máquinas virtuais e praticar os conceitos. Segurança não se aprende apenas assistindo a vídeos.
3️⃣ Aproveite sua experiência anterior e escolha uma trilha
Sua profissão atual pode oferecer habilidades importantes para determinadas áreas:
Direito → Privacidade, LGPD, compliance e GRC.
Administração → Governança, gestão de riscos e continuidade de negócios.
Finanças → Auditoria, controles internos e prevenção de fraudes.
Educação → Conscientização e treinamento em segurança.
Comunicação → Security Awareness e cultura de segurança.
Engenharia → Segurança industrial e OT, conforme a especialidade.
Essas são possibilidades de aproveitamento da experiência, não atalhos que dispensam formação específica.
💡 Pesquise vagas reais, identifique os requisitos e desenvolva projetos que demonstrem suas habilidades.
👁️🗨️ Bônus paranoico:
Não peça demissão nem gaste uma fortuna em faculdade, pós-graduação ou certificações antes de conhecer o mercado.
Comece estudando com recursos gratuitos, monte laboratórios, participe de comunidades, desenvolva um portfólio e procure oportunidades de transição.
Considere também funções de entrada em TI ou posições que aproveitem sua experiência anterior. Nem sempre a primeira vaga será diretamente em cibersegurança, e tudo bem.
Desconfie de cursos que prometem transformar qualquer pessoa em hacker profissional com salário de cinco dígitos em três meses. O mercado não funciona assim.
A trilha é: fundamentos de TI → fundamentos de segurança → prática → especialização → portfólio → transição profissional.
E lembre-se: mudar de carreira não significa jogar fora tudo que você aprendeu. Significa construir novas competências sobre a experiência que já possui.
👇 Quer entender mais sobre isso?
#CarreiraEmCyber #TransicaoDeCarreira
🔐 Segurança, Conformidade e Identidade — Aprenda os fundamentos gratuitamente com a Microsoft!
De nada adianta investir em ferramentas de segurança se você não entende quem pode acessar os sistemas, como os dados são protegidos e quais responsabilidades cabem a cada organização.
O roteiro gratuito Introdução aos Conceitos de Segurança, Conformidade e Identidade, do Microsoft Learn, apresenta fundamentos importantes para quem deseja começar em cibersegurança ou compreender melhor a proteção de ambientes corporativos.
1️⃣ Entenda os princípios de segurança
Você aprenderá conceitos como Zero Trust, responsabilidade compartilhada, criptografia, residência e soberania de dados.
A ideia é entender por que os controles existem e como ajudam a proteger informações e recursos.
2️⃣ Aprenda sobre identidade e controle de acesso
O conteúdo aborda autenticação, autorização, provedores de identidade, Single Sign-On (SSO), federação de identidades e Microsoft Entra ID.
Afinal, não adianta proteger os servidores se qualquer um consegue entrar pela porta da frente usando uma credencial comprometida.
3️⃣ Prepare sua base para a certificação SC-900
O roteiro faz parte da preparação para o exame Microsoft SC-900, que aborda fundamentos de segurança, conformidade e identidade.
Ele possui 2 módulos, é voltado para iniciantes e não exige conhecimentos prévios. Mas atenção: essa é apenas a primeira parte da preparação para a certificação.
👁️🗨️ Bônus paranoico:
Enquanto estuda, tente aplicar o conceito de Zero Trust ao seu próprio ambiente.
Revise quem possui acesso aos seus dispositivos e serviços, ative MFA, elimine permissões desnecessárias e procure entender quais dados cada aplicação consegue acessar.
Confiança não deveria ser concedida automaticamente só porque alguém está conectado à rede interna ou possui uma senha válida.
🔗 Acesse gratuitamente o roteiro no Microsoft Learn:
🛡️ HTB CAPE — Certificação avançada para quem quer dominar o Pentest de Active Directory!
Conseguir acesso a uma máquina Windows é uma coisa. Explorar relações de confiança, abusar de configurações vulneráveis e comprometer um domínio inteiro exige outro nível de conhecimento.
A HTB Certified Active Directory Pentesting Expert (HTB CAPE), da Hack The Box, é uma certificação prática e avançada voltada para profissionais que desejam aprofundar suas habilidades em Active Directory, Windows Pentest e Red Team.
1️⃣ Domine os ataques contra Active Directory
A trilha aborda enumeração avançada, ataques contra Kerberos e NTLM, exploração de configurações incorretas em DACLs, ADCS e relações de confiança entre domínios.
Aqui não basta rodar BloodHound, encontrar uma linha interessante e sair comemorando. Você precisa entender por que aquele caminho permite comprometer o ambiente.
2️⃣ Aprenda técnicas avançadas de exploração
O conteúdo também trabalha movimentação lateral, escalada de privilégios, pivoting, evasão de mecanismos de segurança e operações de Command and Control (C2).
Você ainda estudará ataques envolvendo componentes corporativos como Exchange, MSSQL e WSUS.
3️⃣ Prepare-se para um exame realmente prático
A CAPE está associada à trilha Active Directory Penetration Tester, composta por 15 módulos que precisam ser concluídos antes do exame.
A avaliação simula um pentest interno em um ambiente corporativo com Active Directory, exigindo exploração, investigação e elaboração de um relatório profissional com evidências e recomendações.
A HTB recomenda uma base sólida de pentest, preferencialmente equivalente à certificação HTB CPTS. Definitivamente não é uma certificação para começar do zero.
👁️🗨️ Bônus paranoico:
Durante os estudos, monte um laboratório isolado com Windows Server, Active Directory, estações Windows e contas com diferentes privilégios.
Pratique enumeração, análise de permissões e identificação de caminhos de ataque. Depois, tente corrigir as configurações vulneráveis e verificar se os caminhos continuam exploráveis.
Porque um especialista em Active Directory não deveria apenas saber como comprometer um domínio, mas também compreender como dificultar que outra pessoa faça o mesmo.
Ajude o canal se cadastrando pelo meu link:
https://hacktheboxltd.sjv.io/9Vx6Py
#CoachDeOsasco #HTBCAPE #ActiveDirectory
Da série o Multiverso de OZ...
👹🕊️ Pombo Gremlin — O caos da segurança digital
#CoachDeOsasco #HigieneDigital #Ciberseguranca
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
👹🕊️ Pombo Gremlin — O caos da segurança digital
Pequenos vacilos online parecem bobagem… até virarem um monstrinho alimentado por descuido.
No Pombo-verso, o Pombo Gremlin representa bagunça, impulso e sabotagem digital.
Ele é a lembrança viva de que desorganização também é vulnerabilidade.
1️⃣ Não alimente o caos
App velho, extensão inútil e conta esquecida só aumentam sua superfície de ataque.
💡 Faça uma faxina digital regular.
2️⃣ Não molhe o problema
Link suspeito, permissão aberta e clique no impulso transformam um vacilo pequeno em desastre.
Revise acessos e desconfie do automático.
3️⃣ Bagunça atrai golpe
Senha repetida, backup inexistente e dispositivo largado criam o ambiente perfeito para incidente.
💡 Organizar o básico já reduz muito risco.
👁️🗨️ Bônus paranoico:
Remova apps antigos, limpe contas conectadas, revise permissões e trate desordem digital como ameaça real.
No universo do Pombão Gremlin, segurança não é sorte — é higiene digital antes do caos.
#Privacidade #CoachDeOsasco #HigieneDigital
🛡️ Já trabalha com TI e quer migrar para Cibersegurança? Você não precisa começar do zero!
Quem já trabalha com suporte, infraestrutura, redes, desenvolvimento, cloud ou administração de sistemas provavelmente possui conhecimentos que podem ser aproveitados na segurança. O erro é ignorar essa experiência e sair comprando certificações sem direção.
A cibersegurança possui diversas áreas, e sua experiência anterior pode ser justamente o diferencial para entrar em uma delas.
1️⃣ Aproveite sua experiência e fortaleça os fundamentos
Antes de escolher uma especialização, revise redes, Linux, Windows, lógica, protocolos, autenticação, permissões e segurança da informação.
Depois, identifique como sua experiência pode ser aproveitada:
Redes e infraestrutura → Segurança de redes, SOC e engenharia de segurança.
Desenvolvimento → AppSec e DevSecOps.
Cloud → Cloud Security e IAM.
Suporte e administração de sistemas → Blue Team, hardening e gestão de vulnerabilidades.
Governança e processos → GRC, auditoria e gestão de riscos.
💡 Você não precisa abandonar sua experiência anterior. Precisa aprender a utilizá-la sob a perspectiva da segurança.
2️⃣ Escolha uma trilha e aprofunde seus conhecimentos
Depois de identificar uma área compatível com suas habilidades e interesses, estude as tecnologias, metodologias e ferramentas utilizadas nela.
Por exemplo, se escolher Blue Team, aprofunde seus conhecimentos em logs, SIEM, detecção de ameaças e resposta a incidentes.
Se escolher AppSec, estude HTTP, APIs, OWASP Top 10, autenticação e vulnerabilidades de aplicações.
Evite tentar aprender pentest, forense, malware, cloud e governança ao mesmo tempo. Isso pode gerar muito conteúdo consumido e pouca competência desenvolvida.
3️⃣ Transforme conhecimento em experiência prática
Monte laboratórios, desenvolva projetos, documente resultados e procure oportunidades de participar de atividades relacionadas à segurança na empresa onde trabalha.
💡 Se você administra servidores, pratique hardening. Se trabalha com redes, implemente segmentação e monitore tráfego. Se desenvolve aplicações, aprenda a identificar e corrigir vulnerabilidades.
Certificações e cursos podem complementar sua formação, mas não substituem a capacidade de resolver problemas reais.
👁️🗨️ Bônus paranoico:
Antes de pedir demissão para tentar uma vaga júnior em segurança, investigue possibilidades de migração interna.
Converse com a equipe de segurança, participe de projetos, ajude a corrigir vulnerabilidades e procure responsabilidades que aproximem sua função atual da área desejada.
Às vezes, o caminho mais inteligente não é abandonar uma carreira construída durante anos, mas utilizar essa experiência para entrar em cibersegurança sem precisar voltar à estaca zero.
A trilha é: experiência em TI → fundamentos de segurança → especialização → laboratório e projetos → transição profissional.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #CarreiraEmCyber #Ciberseguranca
🖥️ O que é o htop no Linux — Monitore processos sem ficar perdido no terminal!
Seu computador está lento, a memória está quase cheia ou algum programa está consumindo CPU demais? Antes de sair encerrando processos, descubra o que realmente está acontecendo.
O htop é um monitor interativo de processos para Linux. Ele permite acompanhar o consumo de CPU, memória RAM, Swap e os processos em execução, com uma interface visual diretamente no terminal.
É uma alternativa mais amigável ao tradicional top.
1️⃣ Entenda os indicadores de recursos
Para iniciar, execute: htop
Na parte superior da interface, você encontrará informações como:
CPU → utilização dos processadores e núcleos.
Mem → consumo de memória RAM.
Swp → utilização da memória Swap.
Tasks → quantidade de tarefas e threads.
Load Average → média de carga do sistema.
Uptime → tempo desde a inicialização.
💡 Diferente do ps aux, o htop atualiza as informações continuamente.
2️⃣ Aprenda a interpretar as colunas
Entre as principais colunas estão:
PID → identificador do processo.
USER → usuário responsável.
PRI → prioridade de escalonamento.
NI → valor nice do processo.
VIRT → memória virtual.
RES → memória física residente.
SHR → memória potencialmente compartilhada.
S → estado do processo.
CPU% → utilização de CPU.
MEM% → percentual de RAM.
TIME+ → tempo acumulado de CPU.
Command → comando associado ao processo.
💡 As colunas podem variar conforme a versão e a personalização do htop.
3️⃣ Conheça os atalhos mais úteis
O htop permite controlar processos sem precisar decorar dezenas de comandos.
F3 → pesquisar processos
F4 → filtrar processos
F5 → visualizar a árvore de processos
F6 → escolher a coluna de ordenação
F9 → enviar um sinal ao processo selecionado
F10 → sair do programa
Também é possível navegar usando as setas do teclado e, em terminais compatíveis, utilizar o mouse.
👁️🗨️ Bônus paranoico:
Não saia apertando F9 e enviando SIGKILL para qualquer processo que esteja consumindo muitos recursos.
Um processo com CPU elevada pode estar realizando uma atualização, compilação ou tarefa legítima.
Antes de encerrá-lo, confira o usuário, comando, PID e, quando necessário, a árvore de processos com F5.
Lembre-se: monitorar é diferente de investigar, e investigar é diferente de sair matando processos.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #Htop
🖥️ O que é ps aux no Linux — Entenda o que cada coluna revela sobre os processos!
Seu Linux pode estar executando centenas de processos ao mesmo tempo. Mas como descobrir quem está consumindo memória, usando CPU ou executando algo suspeito?
O comando ps aux mostra uma lista dos processos em execução, incluindo processos de outros usuários e aqueles que não estão associados a um terminal.
Diferente do top ou htop, ele apresenta uma fotografia dos processos naquele momento, sem atualização contínua.
1️⃣ Identifique quem está executando cada processo
Execute: ps aux
As primeiras colunas são:
USER → usuário responsável pelo processo.
PID → identificador único do processo enquanto ele está ativo.
%CPU → percentual de uso da CPU calculado pelo ps.
%MEM → percentual da memória RAM física utilizado pelo processo.
💡 A coluna %CPU não representa necessariamente o consumo instantâneo. No ps, ela considera o tempo de CPU acumulado em relação ao tempo de execução do processo.
2️⃣ Entenda o consumo de memória e os terminais
Outras três colunas importantes são:
VSZ → tamanho da memória virtual do processo, em KiB.
RSS → quantidade de memória física residente utilizada, em KiB.
TTY → terminal associado ao processo. O símbolo ? normalmente indica ausência de terminal controlador.
💡 Não confunda VSZ com consumo real de RAM. Um processo pode reservar muito espaço de memória virtual sem manter tudo carregado na memória física.
3️⃣ Analise o estado e o tempo de execução
As últimas colunas são:
STAT → estado atual do processo.
START → quando o processo foi iniciado.
TIME → tempo acumulado de CPU utilizado.
COMMAND → comando que iniciou o processo e seus argumentos.
Na coluna STAT, você pode encontrar:
R → executando ou pronto para executar
S → dormindo, aguardando um evento
D → espera ininterruptível, geralmente relacionada a I/O
T → parado ou suspenso
Z → processo zumbi
💡 Um processo com STAT igual a S não está necessariamente travado. Muitos serviços passam boa parte do tempo aguardando eventos.
👁️🗨️ Bônus paranoico:
Quer descobrir quais processos estão consumindo mais memória?
Execute: ps aux --sort=-%mem | head
Isso organiza os processos pelo percentual de memória, do maior para o menor, e mostra as primeiras linhas.
Mas atenção: consumo elevado não significa automaticamente atividade maliciosa.
Investigue o usuário, PID, comando executado e caminho do programa antes de encerrar qualquer coisa.
E cuidado ao compartilhar a saída do ps aux: argumentos de comandos podem revelar caminhos internos, tokens e até credenciais expostas por aplicações mal configuradas.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #ProcessosLinux
⚙️ O que são bg, fg e jobs no Linux — Controle processos sem abrir outro terminal!
Executou um comando demorado e quer continuar trabalhando? O Linux permite suspender, retomar e alternar tarefas diretamente pelo terminal.
Os comandos bg, fg e jobs fazem parte do controle de tarefas (job control) de shells como o Bash. Eles permitem gerenciar processos iniciados na sessão atual, colocando-os em primeiro plano ou em segundo plano.
1️⃣ jobs — Veja as tarefas do terminal
Digite: jobs
O comando mostra as tarefas controladas pelo shell atual e seus estados, como execução ou suspensão.
Exemplo: [1]+ Stopped nano arquivo.txt
Nesse caso, a tarefa de número 1 está suspensa.
💡 Diferente do ps, o jobs não lista todos os processos do sistema, apenas as tarefas gerenciadas pela sessão atual do shell.
2️⃣ bg — Continue a execução em segundo plano
Se um programa estiver rodando em primeiro plano, você pode suspendê-lo pressionando: Ctrl + Z Depois, execute: bg %1
Isso retoma a tarefa 1 em segundo plano, liberando o terminal para outros comandos.
💡 Também é possível iniciar muitos comandos diretamente em segundo plano adicionando & ao final: comando &
3️⃣ fg — Traga a tarefa de volta para primeiro plano
Quer voltar a interagir com uma tarefa?
Digite: fg %1
Isso traz a tarefa 1 para primeiro plano.
Se estiver suspensa, ela será retomada.
💡 Os números utilizados com % são identificadores de tarefas do shell, não os PIDs dos processos.
👁️🗨️ Bônus paranoico:
Não confunda executar um programa em segundo plano com torná-lo independente do terminal.
Uma tarefa iniciada com bg ou & ainda pode depender da sessão e receber sinais quando ela for encerrada.
Para tarefas que precisam continuar funcionando após o logout, conheça ferramentas como nohup, tmux e serviços gerenciados pelo systemd.
E lembre-se: suspender um processo com Ctrl + Z não significa encerrá-lo. Ele pode continuar ocupando memória, mantendo arquivos abertos e outros recursos do sistema.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #TerminalLinux
🔍 Nmap para Iniciantes — Aprenda a enxergar o que existe na rede!
Rodar nmap e comemorar porque apareceu um monte de porta na tela é fácil. Entender o que aqueles resultados realmente significam é outra história.
O curso Nmap para Iniciantes, do LabEx, ensina os fundamentos de uma das ferramentas mais conhecidas para descoberta e análise de redes, com laboratórios práticos em um ambiente controlado.
🧠 Aqui vão algumas dicas para aproveitar o curso:
1️⃣ Comece entendendo hosts e portas
Você aprenderá a definir alvos, identificar portas abertas, fechadas ou filtradas e interpretar os resultados das varreduras.
O objetivo não é só executar comando — é entender o que a rede está respondendo.
2️⃣ Conheça diferentes tipos de varredura
O curso trabalha técnicas como SYN Scan e UDP Scan, além de detecção de sistema operacional e versões de serviços.
Você também verá como salvar resultados em formatos como texto, XML e grepable para analisar depois.
3️⃣ Pratique antes de avançar
A formação possui 8 laboratórios guiados e 7 desafios, permitindo praticar desde a sintaxe básica até detecção de serviços e uso inicial de scripts NSE.
Tudo em ambientes preparados para treinamento, sem precisar sair escaneando a internet igual um maluco.
👁️🗨️ Bônus paranoico:
Sempre defina claramente o escopo antes de usar Nmap. Um erro em um endereço IP ou intervalo CIDR pode fazer sua varredura alcançar sistemas que não deveriam estar envolvidos.
Use laboratórios, máquinas próprias ou ambientes onde você tenha autorização explícita. Reconhecimento técnico continua sendo atividade de segurança — e autorização não é detalhe burocrático.
Ajude o canal se cadastrando pelo meu link:
https://tidd.ly/4cwuyEI
#CoachDeOsasco #Nmap #Redes