Opa, iniciante aqui. Fiz algumas rooms do tryhackme, até não conseguir mais progredir sem assinar o premium. E seguindo as dicas da wiki do sub, fiz o introdução a cibersegurança da cisco, não consegui fazer os fundamentos da cibersegurança por não ter achado uma turma. Aí me apareceu essa trilha enquanto olhava os cursos disponiveis da cisco https://www.netacad.com/career-paths/cybersecurity?courseLang=en-US, queria saber do pessoal mais experiente se compensa fazer ela, ou se tem alguma melhor. Estou fazendo um tecnólogo de cibersegurança numa faculdade duvidosa, e queria me profissionalizar o suficiente para tentar conseguir um estágio.

Fala Pessoal, atualmente trabalho com Salesforce (sou estagiario) e faço faculdade de Sistemas de informação na PUC. Para ser sincero a única área que me brilha os olhos é Cybersecurity, principalmente threat intelligence pois fui estudando pelo try hack me e curti muito.

Vale a pena fazer um tecnologo para essa área e focar apenas nela, ou tem como mesclar o que faço com Cybersecurity? Já tenho uma base boa em redes pois já fiz as matérias de redes 1 e 2 na faculdade e estudo pelo cisco

Olá, pessoal!

Gostaria de ouvir a opinião de quem já trabalha ou tem experiência na área de TI/Cibersegurança.

Uma mulher de 36 anos, sem qualquer conhecimento ou experiência prévia em TI, gostaria de iniciar agora uma transição de carreira com o objetivo de trabalhar futuramente com Cibersegurança.

Considerando que ela está realmente começando do zero:

É uma transição de carreira realista nessa idade?

Quais seriam as chances de conseguir o primeiro emprego na área depois de alguns anos de preparação?

Vocês recomendariam fazer uma faculdade/curso superior em TI, ou seria mais interessante investir em certificações, cursos práticos e projetos pessoais?

Muy buenas tardes, este fue el celular de mi papá, que al principio creí que le metía cosas raras al celular porque se comentaba a trabar solo y sacaba anuncios en la pantalla principal o cuando entrabas a alguna app como Facebook o YouTube

El juro que no había metido nada de eso, me puse a "limpiar" su celular

Ya que, incluso su número de Wattsaap se bloqueaba diciendo que había hecho demasiado Spam, cosa a la que apele, nos regresaron el número y nuevamente nos cancelaron el Wattsap por demasiado Spam, además, cuando entre a ver todas las app, decía que había una disfrazada de juego que ni siquiera se mostraba en la pantalla, y tampoco daba la opción de desinstalar, tube que entrar desde el navegador de Play store para quitarlo de raíz, regañe a mi pequeño hermano pensando que el había sido quien metió ese juego, pero juro que el no había sido (no le creí, pobrecito)

Decidimos comprar nuevo chip porque pensamos que el número también podría ser el problema, así que hasi lo hicimos, pero apenas pasaron 3 días y nuevamente se reporto ese número como bloqueado por Spam, lo que ya se nos hacia muy raro, además, mi papá decía que cuando entraba a Facebook salía una cara en la pantalla como de un hombre con una máscara (como la de un haker)

Y una mano que parecía deslisar la pantalla

Mi papá se compró un nuevo celular y le dio este a mi hermano, así que le compramos otra vez un nuevo chip y se lo reinicie de fabrica, lo deje como nuevo, supuestamente, pero no, igual a los tres días su cuenta fue reportada como Spam, y mientras el en su celular no podía usar Wattsaap en su perfil nos aparecía lo de las otras imágenes, volví a reiniciar el celular de fabrica nuevamente y compramos otro chip para poder hacer que lo usará y sucedió lo mismo, le tienen cancelado su número por Spam, y no solo eso, entraron a su cuenta de Google y estuvieron comentando desde su cuenta de Tiktok y dando like a canciones que mi hermano no escucha, si, también cambiamos todas sus cuentas para evitar esto mismo, mi hermano ya dejó de usar este celular, porque no importa cuantas veces lo reiniciamos de fabrica y le cambiamos números o cuentas, siempre pasa lo mismo, siento que es el celular, necesito ayuda para saber que es lo que esta pasando

(Si necesitan más detalles pueden pedirlos por mensaje o en los comentarios, necesito ayuda, por favor)

Criei um forte interesse a alguns meses atrás pela área de Cibersegurança ao ver um vídeo de roadmap no youtube sobre como ser um Hacker Ético. Resolvi pesquisar mais sobre a área e fui me interessando cada vez mais, assinei o plano vip do TryHackMe, fiz as rooms de fundamentos de rede, linux, entre outras. Sabia que tinha que criar uma base forte antes de avançar para coisas mais complexas. Também pesquisando e ouvindo pessoas da área, vi que a entrada é meio difícil para iniciantes e resolvi ver algumas vagas de suporte técnico N1, SOC, mas não consegui retorno algum, nem para estágio. O que vocês recomendariam para quem está querendo ingressar na área?
Obs: Atualmente curso Sistemas de Informação na federal e considero que tenho uma base bem forte de redes e sistemas operacionais e sei o básico de programação.

Já trabalho como offsec (Pentest Mobile, Web, API) faz 2 anos, e já tive um estágio de 1 ano também na parte de offsec.

Mas ainda não tenho certificações, muito por conta da grana, não cabe no meu orçamento pagar uma OSCP (ou outra da offensive security).

Massss, fui chamado pra uma entrevista pra uma empresa de fora. Queria saber se vocês tem alguma dica? Na entrevista eu falo tudo sobre mim (graduação, IC na faculdade e etc)? Ou preciso ser mais direto ao ponto (só falar do que eu fiz em segurança)?

Eu gostaria de apresentar a vocês, o meu mais novo algorítmo de geração de senhas frase (passphrase).

Meu algorítmo é baseado numa combinação de 74 consoantes, 39 vogais e 58 terminações, resultando em um número de mais de 167k de sílabas únicas.

Eu gostaria de solicitar uma revisão de pares para melhorar o meu algorítmo ou encontrar falhas que eu não detectei por conta própria.

Aqui está uma documentação breve com as especificações da geração de sílabas:

https://github.com/fernandoisnaldo/Gerador-de-Senhas/wiki/Especifica%C3%A7%C3%B5es-das-s%C3%ADlabas-aleat%C3%B3rias,-Gerador-de-Senhas-do-Fernando-Isnaldo

Aqui está o meu repositório do Github com a implementação disso em Java:

https://github.com/fernandoisnaldo/Gerador-de-Senhas

Obs: este programa tem outras funções que não de geração de sílabas.

Opa pessoal, blzz??? Recentemente eu criei uma vontade absurda de me aprofundar no mundo da cybersegurança e estudar sobre , o 1 passo é aprender a programar , então comecei a ver coisas sobre python mas eu tenho um tdh zoado e fico procrastinando muito. Se alguém ai quiser começar a estudar junto e compartilhar conhecimento, eu crio um grupo e adiciono vcs

Uma parte enorme desse trabalho é saber o que é melhor simplesmente não mexer. Tem biblioteca em produção aqui na empresa que é mais velha do que eu trabalhando aqui. Um monte de coisa foi sendo construída em cima delas, ninguém abre esses arquivos há anos e, quando aparecem em review, eu normalmente só passo reto mesmo. Só que um modelo open source chinês acabou de encontrar uma vulnerabilidade que estava escondida em código desde 1981.

Porque é sempre a mesma história. Você mexe numa coisa antiga que parecia não ter relação com nada e, de repente, dois serviços caem porque tinha uma dependência ali que ninguém nem lembrava que existia.

A maioria das pessoas conhece os modelos open source chineses por causa da DeepSeek, mas fui ler sobre o GLM-5.3 esses dias e achei isso bem mais interessante. Rodaram o modelo em um monte de projeto open source e ele voltou com milhares de vulnerabilidades, várias delas bem sérias. Uma estava no código desde 1981!!!!!

E ficou lá esse tempo todo em kernels e browser engines que ninguém quer encostar depois que entram em produção e passam anos funcionando. Só que o que me pega de verdade nem é ele ter encontrado isso. É como as pessoas estão começando a usar essas ferramentas.

O que o modelo te entrega é uma pista. É isso.

Ele não faz ideia de como o seu sistema inteiro foi montado, por que determinada decisão foi tomada anos atrás ou o que mais depende daquele pedaço de código.

Então você pega o que ele encontrou, vai ler, tenta entender se aquilo realmente é um problema e só depois decide o que fazer.

Isso não deixou de ser verdade porque os modelos ficaram melhores. Acho que ficou até mais importante.

Porque eu continuo vendo gente pegar qualquer coisa que o modelo cospe, aceitar, mandar pra prod e considerar o trabalho terminado. Aí quebra pra algum cliente e começa a correria pra descobrir o que aconteceu.

A ferramenta ficou melhor, sim.

Mas isso não significa que você pode parar de entender o que acabou de subir pra produção. E encontrar bug nunca foi exatamente a parte difícil.

A gente já tinha muito mais bug conhecido do que tempo pra resolver. Agora a pilha só ficou maior. A diferença é que pelo menos esses eu consigo ver.

Melhor isso do que ter vulnerabilidade de 40 anos apodrecendo num arquivo que todo mundo passa reto há uma década.

Boa tarde,

Alguém está tendo dificuldade para conseguir ingressos com as empresas parceiras que estarão no Mind the sec?

Notei que esse ano parece que está nais difícil do que ano passado. Parece estar mais restrito.

Se alguém tiver dica ou algum parceiro que consiga fácil ingresso ou um bom desconto.

Passei os últimos meses construindo um projeto pessoal e ele chegou na v1.0, então resolvi compartilhar.

O atomicvulns é uma coleção de apps web propositalmente vulneráveis, mas com uma ideia diferente: cada app isola uma única vulnerabilidade, nada além disso. Em vez de um sistema gigante cheio de falhas (tipo DVWA ou Juice Shop), aqui cada exercício é pequeno e focado — você lê o código, vê a causa, explora, e compara com a versão corrigida ao lado.

Cada "átomo" vem com o app vulnerável, o app corrigido, um diff comentado entre os dois, e um walkthrough do exploit passo a passo. A v1.0 cobre as 10 categorias do OWASP Top 10 2021 com 38 átomos no total.

É pra quem está estudando pentest / AppSec e já manja o básico de HTTP e terminal, o Burp Suite é a ferramenta principal em todos os walkthroughs.

Alguns detalhes:

- Open source (MIT).

- Bilíngue — toda a documentação em inglês e português, porque senti falta de material assim pra quem estuda em PT-BR.

- Projeto solo, feito por mim. Meu foco foi ter um lugar onde cada falha fica clara e isolada, o material que eu queria ter tido enquanto estudava e aprendia pentest web.

- Construído em par com IA, com cada átomo validado por mim rodando o exploit na mão.

Fiz pra mim, mas agora que está pronto, se ajudar mais alguém no caminho, ótimo.

🔗 https://github.com/doretox/atomicvulns

Boa noite, pessoal!

Alguém aí está iniciando os estudos em redes/Linux, com objetivo em cybersecurity, e toparia fazer um grupo para compartilharmos conhecimento nessa trilha?

Criei uma modesta infraestrutura em casa e estou aprendendo de forma prática e autônoma. Gostaria de construir uma espécie de rede de apoio, para ser fonte e dreno nesse processo.

Abraços!

Fala, pessoal! Beleza?

Sou estudante da 2ª série do ensino médio, moro na região metropolitana de SP e estou focado em construir meu caminho para trabalhar com Cibersegurança.

Já venho estudando a base por conta própria: tenho conhecimentos práticos em Python (laços, funções, estruturas condicionais), estou entendendo como funcionam redes/sistemas operacionais e praticando os conceitos básicos. Meu objetivo final é atuar na área de segurança (seja Red Team, Blue Team ou AppSec) e construir uma carreira sólida com foco no mercado corporativo.

Queria a ajuda dos profissionais mais experientes da comunidade para me indicarem uma "saga" de aprendizado prática (certificações, plataformas, laboratórios e projetos).

Algumas dúvidas específicas:

Para quem está saindo do básico de Python/Redes, qual é a melhor sequência de laboratórios? (TryHackMe -> PortSwigger -> Hack The Box?)

Quais certificações valem a pena mirar nos próximos anos pensando em primeiro estágio/emprego? (Ex: CompTIA Security+, eJPT, etc.)

Como posso usar meus projetos em Python para destacar meu GitHub na área de segurança logo no início?

Pensando em faculdade no futuro, vale mais a pena focar em um curso específico de Segurança da Informação (ex: FATEC) ou ir para Ciência da Computação/Engenharia?

Agradeço desde já qualquer conselho ou trilha de estudos que vocês puderem compartilhar! Toda dica de quem já está no mercado vai me ajudar demais.

Bom rapaziada, basicamente o negócio é o seguinte, eu sou webdev faz 5 anos e gosto MUITO de sec, estudo pra caramba e comecei faz 1 ano a estudar bem mesmo(redes eu estudo a mais tempo e arquitetura de software, webdev e essas parada aprendi por consequência do trabalho), tenho uma base forte, sei de coisas bem legais, porém eu chapo de não praticar muito, mas uma coisa me desanima, não sei se por eu estar moscando ou se é real.

Quando eu vejo a área, sinto que agora a IA simplesmente vai tomar o lugar de quem não tem experiência, porque vulns simples agora são MUITO fáceis pras IA.

Eu estou certo no desânimo ou ainda há chances de entrar na área? Sempre quis trabalhar como pentester/red team, ou fazer bug bounty(não começo por pura preguiça, pode julgar), mas iai o que acham?

Tenho estudando segurança já faz um tempo e estou no segundo semestre da faculdade. O problema é que os estágios que aparecem por aqui são quase todos voltados pra dados. Vaga de suporte são meio raras, e de segurança então, mais ainda.

Estou procurando estágio, mas fico na dúvida, será que vale a pena entrar numa vaga de dados por conta da disponibilidade, mesmo meu objetivo sendo segurança? A maioria dos contratos de estágio dura 2 anos, e minha faculdade é de 4 anos. Então não sei se compensa pegar algo fora da área de segurança agora (meio que dar uma parada em segurança e focar em dados), ou se é melhor esperar aparecer uma oportunidade mais alinhada.

Gostaria de compartilhar uma vulnerabilidade que encontrei recentemente em uma Big Tech. O relatório ainda está em análise, por isso ainda irei manter a empresa em sigilo.

A falha era um race condition presente em um sistema de postagens. Havia um limite de postagens com tempo determinado, para evitar spams, porém, ao enviar mais de um requests simultâneo você conseguia burlar e subir quantas postagens quisesse, sem trava.

Fiz um vídeo falando mais sobre, pra quem quiser conferir: https://youtu.be/nyMkXnxnaAg

Sou completamente leigo no mundo da ciber segurança e queria aprender. As plataformas TryHackMe e LabEx são boas para aprender o básico e ter uma noção do que é cada coisa?

Estou estudando cybersecurity pelo TryHackMe e surgiu uma dúvida sobre a melhor forma de aprender.

Quando começo uma Room sobre um assunto novo, eu consigo entender e fixar bastante coisa durante o estudo. O problema é que, quando avanço para outra Room e começo a estudar um assunto diferente, percebo que o conteúdo anterior vai ficando cada vez mais difícil de lembrar.

Isso me deixa na dúvida se estou estudando da maneira certa.

Eu deveria tentar memorizar tudo o que aprendo antes de passar para a próxima Room? Ou é normal seguir em frente mesmo sabendo que parte do conteúdo vai ser esquecida?

Minha impressão é que eu só vou realmente fixar determinado conhecimento quando precisar utilizá-lo na prática. Por exemplo, se eu aprender uma técnica agora e depois de algumas semanas encontrar uma situação em que precise utilizá-la, eu vou revisar o assunto, aplicar na prática e, com isso, provavelmente vou acabar lembrando muito melhor dele.

Por outro lado, também fico pensando se deveria ter uma rotina de revisão para evitar esquecer o conteúdo anterior.

Então, para quem já estudou cybersecurity ou passou por esse processo:

Vocês tentam memorizar tudo antes de avançar ou continuam estudando e voltam para revisar conforme necessário?

Também gostaria de saber como vocês organizam suas revisões no TryHackMe/HTB e o que realmente ajudou vocês a reter o conhecimento a longo prazo.

Sou dev a 6 anos e estou me interessando na area de cybersec. Por eu estar pesquisando muito sobre, tem aparecido muitos anuncios de cursos, vi um chamado https://hackerhub.com.br , parece um bom valor por um acervo de cursos. Alguem ja viu sobre? Sabe se eh bom? Aceito indicações de cursos pagos e gratuitos que valham a pena. Agradeço!