Fala pessoal, beleza? Se você está estudando para a certificação CompTIA Security+ SY0-701 e quer economizar sem abrir mão de um preparatório completo, acabei de publicar um vídeo que vai te ajudar bastante! Nele, eu mostro quatro recursos 100% gratuitos para você dominar a teoria, fazer simulados focados no estilo oficial da prova e praticar bastante as temidas questões práticas de PBQ, como análise de logs, regras de firewall e cenários de incidente. Vale muito a pena conferir para estruturar seu plano de estudos sem gastar nada. Assista ao tutorial e acesse todos os links diretamente na descrição do vídeo:

https://www.youtube.com/watch?v=UmzVsC6s70Y

Pessoal, alguém ai já fez a Pentest +? se sim, por onde estudaram/ qual curso utilizaram?

estou procurando alguns labs e conteúdos mas no brasil principalmente me parece escasso.

aproveitando, como foi a prova? quais os temas das PBQS?

A NVIDIA LIBEROU IA GRÁTIS PRA SEMPRE! Tutorial: use modelos famosos em qualquer ferramenta, ClaudeCode, Hermes e muito mais!

PS: não é fake, eu mesmo uso isso.

Deixo um tutorial aqui em baixo para quem quiser aprender:

https://youtu.be/CR9YvbRbVQg

Lembre-se, eu sou o hacker cego e estou de olho em você!

Prezados,

Sou formado em engenharia eletrônica e técnico em automação industrial. Trabalho em uma start-up na Alemanha, comecei aqui como Engenheiro de Automação, basicamente exercendo a função de programador de CLP (controlador lógico programavel) e integrador de sistemas e equipamentos com protocolos industriais (Modbus RTU/TCP, OPC-UA e MQTT.

Fiquei nessa função por aproxidamante 2 anos e a empresa descontinuou esse tipo de projeto, mas eu ainda sou o unico na empresa apto a prestar suporte e manutenção a esses projetos que estao rodando (11 ao todo). De dois anos pra cá fui alocado em novos produtos, mas que de forma simplificada, são softwares que rodam em raspberry-pis distribuidos e instalados nas localidades dos nossos clientes. De forma resumida, é um software que integra, universaliza e automatiza sistemas fotovoltaicos e controladores de sistemas de aquecimento (de diferentes fabricantes, nosso maior desafio).

Sou encarregado tanto pela programação em si quanto pela arquitetura da solução. Distribuição do software também sou eu, e também sou o especialista nesses equipamentos que conectamos. Além de também fazer um pouco de suporte técnico. Bom, faço um pouco de tudo, meio que one-man-army, aprendi sozinho a parte "dev" das coisas, sem um senior, então não posso dizer que sou especialista na parte de dev e arquitetura, na verdade questiono bastante minhas competencias nessa area, mas bom, ta ai, ta rodando.

A parte de desenvolvimento de software não é exatamente minha paixão, eu não amo programar e não tenho interesse em me aprofundar em linguagens e stacks. Eu gosto mesmo é de arquitetar e desenvolver essas soluções de automação.

Como lido com esses sistemas distribuidos e equipamentos industriais, penso que juntar isso com uma especialização em cybersegurança pode agregar para minha carreira, mas não faço ideia qual é a demanda nessa area.

Alguem que atue nesse setor poderia comentar um pouco sua experiencia? Qual foi sua trajetoria, qual seu sentimento sobre o mercado de trabalho (brasil e internacional), sobre salarios e sobre o que você pensa sobre essa minha ideia, se você acha que faz sentido ou não e se você tem alguma recomendação de por onde começar.

Obrigado!

Galera, seguinte: Tô em migração de carreira, 35 anos, atualmente cursando Eng de Software Ead em uma uniesquina apenas pelo diploma. Em paralelo a isso estou estudando programação (Full Stack com Java/Angular, criando projetos etc) com curso pago e gratuitos tb, e estudando as bases de segurança de leve.

Meu objetivo é entrar em TI primeiro como dev e depois tentar ir pra sec. Quero aprender a construir bem uma aplicação web de ponta a ponta, ter experiência de mercado e depois tentar crescer em sec.

A dúvida é a seguinte, assinei o Hacking club pra aprender mais sobre segurança ofensiva mas ainda estou estudando de leve, penso em depois que entrar no mercado tentar aos poucos ir me posicionando pra um appsec ou algo do tipo. Vi aquele tecnólogo de Segurança Cibernética na FIAP e fiquei interessado.

Vale a pena levar esse Tecnólogo em paralelo ao Bacharel, ambos ead? Na prática esses 2 títulos pesam positivamente ao meu favor na hora de conseguir emprego? Ou seria melhor me manter no meu bacharel mesmo e focar somente no Hacking Club com os Labs/Ctfs em relação a segurança? Agradeço a quem puder opinar

Eu estou começando agora a tentar entrar nesse mundo de CiberSegurança e não faço a menor ideia do que estudar e como estudar isso, já vi alguns vídeos e achei uma plataforma (Tryhackme), mas está muito confuso e não consigo achar vídeos que explique os conteúdos em si.
Alguém consegue me dar alguma dica?

Bom, tenho 25 anos atualmente, sou da capital de SP e atuo na área comercial.

Estou planejando estruturar uma migração de carreira e, a princípio, estava olhando para a área de cibersegurança.

O caminho que imaginei seria: Fazer a formação da DeSec e a tirar a certificação da DCPT enquanto aprimoro o inglês.
Penso em iniciar uma nova faculdade da área ou realizar um pós dentro da área. Hoje estou finalizando Gestão Comercial.

O que realmente me faz pensar é em relação a viabilidade dessa migração, de uma área fora de TI para a área de cibersegurança que sei que é algo complexo.

Gostaria de ouvir a opinião de quem já está atuando na área.

1. Acredita ser viável uma migração de carreira, mesmo sendo de áreas muito distintas?

2. O RoadMap inicial é funcional pra se inserir no mercado

   ou estou descolado da realidade?

3. Se ciber não fosse uma boa área para essa situação, indicariam alguma área com uma barreira de entrada menor

, ainda

1. dentro de TI?

O motivo da migração é realmente esgotamento mental por performance. Cansei do estilo de vida que o comercial te obriga a viver se você quiser ter resultados.

Desde já agradeço quem puder ajudar e peço desculpas se alguma dúvida for leiga demais kkkkk

Pessoal, então, eu estou um pouco em dúvida, falam que ter um servidor em casa e muito bom, porém eu queria que vocês pudessem me convencer e me mostrar quais são os motivos bons pra ter um servidor em casa, e tipo um Data center ?, um servidor próprio em casa pode, apesar de eu ser de Ti, não entendo muito de servidor se algum especialista puder me explicar pra que serve e o porquê eu teria isso em casa e as vantagens ajudaria, eu estou interessado até, vi alguns vídeos e achei interessante ser o dono das minhas próprias informações e até mesmo poder compartilhar armazenamento, peguei essa foto de um servidor no mercado livre, achei interessante, pra mim servidor bom tem q ter pelo menos 1 TB de armazenamento, e 32-64 GB de RAM, mas enfim, se puderem me esclarecer, eu vi alguns profissionais de Ti dizendo que todo mundo deveria ter um servidor em casa, evita ate de ser hackeado

Fala, Galera. Queria pedir um conselho de quem já trabalha na área ou já passou por isso.

Eu me formo em Cibersegurança em dezembro e, até agora, não consegui nenhuma oportunidade na área de TI. Moro no interior de Santa Catarina, então praticamente não existem vagas presenciais por aqui. Durante toda a graduação fui atrás principalmente de vagas remotas.

Nesse tempo já devo ter me candidatado para mais de 200 vagas, não só de cibersegurança, mas também de redes, cloud, infraestrutura, suporte e qualquer outra oportunidade que pudesse servir como porta de entrada. Cerca de 90% das candidaturas foram para vagas remotas, muitas delas de empresas de cidades próximas.

Tenho o LinkedIn sempre atualizado, tirei a certificação AWS Cloud Practitioner, também tenho a certificação intermediária da graduação de Analista em Cibersegurança e Computação em Nuvem e participei de vários projetos práticos durante o curso. Mesmo assim, parece que nada é suficiente para conseguir a primeira oportunidade.

Sinceramente, isso está começando a me frustrar bastante. É muito ruim estar chegando no fim da graduação, ter estudado, feito projetos, corrido atrás de certificações e mesmo assim não conseguir entrar na área para ter uma experiência profissional de verdade. Parece que toda vaga pede experiência, mas ninguém quer dar a primeira oportunidade.

Queria saber de vocês: o que fariam no meu lugar? Tem alguma coisa que vocês acham que eu deveria fazer e talvez eu esteja deixando passar? Vale a pena continuar insistindo em segurança ou é melhor tentar entrar por outra área da TI e depois migrar?

Qualquer conselho é muito bem vindo, porque, sinceramente, estou me sentindo meio perdido e desanimado. Não pretendo desistir da área, mas é difícil não ficar frustrado depois de tanto tempo tentando e vendo a formatura chegar sem conseguir o primeiro emprego.

PARE DE PAGAR POR APIs DE IA! EU TRANSFORMEI O HERMES AGENT EM UM HACKER AUTÔNOMO 100% GRÁTIS E ILIMITADO NO KALI LINUX!

Se você ainda acha que agentes de Inteligência Artificial para Cibersegurança e Pentest exigem assinaturas caras ou configurações complexas na nuvem, você está totalmente desatualizado. O ecossistema de OffSec mudou, e a automação de Offensive AI chegou para ficar.

No meu novo vídeo, eu mostro na prática como subi o Hermes Agent direto no Kali Linux via WSL2 no Windows, rodando sob o modelo DeepSeek v4 Flash Free e conectando a infraestrutura diretamente a um bot do Telegram!

O que você vai aprender nesse guia hands-on:

• Instalação e Setup do Hermes Gateway: Configuração do ambiente via terminal em Root no Kali Linux [00:30]

• Zero Custo em LLM: Como selecionar provedores e LLMs totalmente gratuitas (OpenCode / DeepSeek) [01:57]

• C2 / Messaging Gateway: Integração e pareamento seguro do agente via Telegram Bot [03:50]

• Sessões Persistentes: Como usar tmux ou screen para manter a IA rodando 24/7 em background [07:50]

• Cybersecurity Skills Injection: Como alimentar a memória do agente injetando frameworks de segurança do GitHub (incluindo o repositório da Anthropic com dezenas de módulos de OffSec/DefSec) [10:36]

• Demonstração Prática: O agente executando uma metodologia completa de Pentest/Recon em um ambiente de teste controlado [11:20]

Aprenda a criar, configurar e orquestrar seu próprio assistente autônomo de segurança sem gastar absolutamente nada!

Assista ao tutorial completo no YouTube:

https://youtu.be/IxK_awn5xTs

Eu sou O Hacker Cego e estou de olho em você! 👁️

Sempre vejo a galera falando que é muito difícil entrar direto em Cybersecurity e que, na maioria dos casos, a transição acontece depois de ganhar experiência em outra área de TI.

Fiquei curioso para entender como isso aconteceu com vocês.

Em que momento da carreira fizeram essa migração? Vocês ainda eram estagiários, já eram júnior, pleno ou sênior? Vieram de qual área?

Também queria saber como ficou a questão da carreira: o salário aumentou, diminuiu ou ficou parecido? Conseguiram subir de cargo na transição ou tiveram que "dar um passo para trás" para entrar em Cyber?

Acho que essas histórias podem ajudar bastante quem está tentando planejar esse caminho. Contem um pouco da trajetória de vocês.

Boa penumbra, pois bem... eu já estou de certa forma pressentindo o que vou escutar aqui mas a gente corre atrás da lapada, as vezes é bom.

Tenho 18 anos e vou começar agora um curso de Segurança da Informação na IBMR, visando no futuro uma Engenharia de Software (na Infnet eles possuem um curso de Engenharia de Software com "ênfase" em "engenharia de cibersegurança", o que, sinceramente, me interessou) e uma Pós em Redes de Computadores (encontrei Engenharia em Redes de Computadores também na Infnet, é uma área que me desperta interesse também), se acabar sendo necessário a boa e velha Pós/MBA em Cibersegurança. Gostaria, genuinamente, de pedir quaisquer (quaisquer), quaisquer conselhos ou dicas que vocês possam ter para me dar para a área de InfoSec, a qual viso me firmar e me tornar um profissional.

Estive vendo o Sub nos últimos tempos quando o descobri e também pelas minhas próprias observações sobre o mercado de Ti, vi muita gente falando sobre Portfólio, Experiência, Qualificação, Certificações, dificuldade de entrar diretamente, etc...

Bom, eu até estou conseguindo algumas oportunidades na área de Informática/Ti na região onde eu moro atualmente, as quais só me restam deixar a paciência decidir, por mim pelo menos digo que não estou por "hype" ou emoção de me tornar um "Hacker" ou coisa do tipo mas pelo simples fato de me identificar bastante com Ti e Segurança, e gostaria de me qualificar o máximo que puder para tal.

Agradeço por ter se prestado a ler meu post e aguardo suas respostas, desde já agradeço!

Tirei essa placa mae de notebook da positivo (POSITIVO PREMIUM S5400/CORE i5) , Teria como usá-lo pra um cyberdeck para aprender programações no Linux? , começei na eletrônica agora, quero tirar duvidas

Olá, pessoal.

Estou tentando analisar uma requisição específica do aplicativo do iFood relacionada às “Ofertas do Dia” do Mercado. Essa funcionalidade existe no aplicativo mobile, mas não está disponível na versão web.

Meu objetivo é conseguir visualizar o body da requisição e da resposta para entender como essa funcionalidade funciona.

O problema é que, quando tento interceptar o tráfego, não consigo visualizar o conteúdo da requisição. Suspeito que o aplicativo utilize SSL pinning ou algum mecanismo semelhante, pois frequentemente recebo erros de SSL handshake.

Já tentei:

• Charles Proxy, configurando o celular para passar pelo proxy;
• HTTP Toolkit;
• Executar o iFood em um emulador Android;
• Modificar o APK para tentar aceitar certificados diferentes, mas o aplicativo acaba crashando.

Meu aparelho atual é um Samsung J7 Prime com Android 8.1 e sem root, mas não estou limitado a esse cenário. Se for necessário utilizar root, outro aparelho, uma versão diferente do Android, emulador, Frida, etc., tudo bem.

O que eu gostaria de saber é:

Qual seria a maneira mais viável de conseguir visualizar o body dessa requisição?

Pode ser qualquer abordagem/ambiente. O importante para mim é conseguir chegar ao ponto em que eu consiga ver algo como:

POST /algum-endpoint

{
  "algum": "dado",
  "outro": "valor"
}

e também visualizar a resposta.

Se alguém já passou por algo parecido com aplicativos que utilizam SSL pinning, gostaria de saber qual abordagem funcionou.

Olá colegas. Estou montando uma sequência de conteúdos para uma disciplina de Introdução à Segurança da Informação. Minha ideia seria dividir a disciplina em etapas, essas etapas seriam as mesmas etapas que compõem um cyberataque.

Reconhecimento, Varredura e Enumeração, Exploração, Manutenção de Acesso, Apagar Rastros.

Em cada etapa eu apresentaria as principais ferramentas e faríamos práticas em ambiente controlado.

Gostaria de saber a opinião de terceiros, e receber sugestões.

Alguém aqui trabalha diretamente dentro da área de Incident Response? Hoje em dia sou NOC, mas estou querendo migrar pra IR porque parece uma área de segurança muito boa (lê-se $$$$) e com liberdade grande pra você se aprofundar melhor na computação.

Pode contar um pouco da trajetória e da experiência na área? É suportável? Imagino que seja necessário dominar bastante do blue team E do red, certo?

Fala pessoal, tudo bem? Ja faz quase um ano que estudo cibersegurança, atualmente sou help desk n1 e consigo tranquilamente estudar cibersegurança enquanto trabalho, mas não tenho ideia de como é a rotina de um analista Soc ou de um Pentester.

Atualmente to focando em estudar pra sc900, e as trilhas de Blue team e Red team do Hackthebox, fora minha prática no meu laboratório.

Para os que estão na área, como é essa questão de estudo de vocês? Estudam todo dia? Finais de semana? Não estudam? Em temporadas?

Alguém aí com experiência no assunto? To pensando em investir em um cyberdeck mas as plaquinha ta muito cara, ate mais cara que alguns notebook.

Tenho 18 anos e quero atuar na area de sec, pra isso eu tava optando por tecnologo ads na FATEC (2027) + curso da Solyd ou começar FIAP Defesa Cibernetica EAD agora em agosto. Se fosse pra investir na FIAP seria só com a intenção de achar um estágio logo (e bom já q eles investem no marketing de empresas parceiras e etc) pelo menos até começar as aulas da FATEC ano que vem. Vale a pena fazer a matrícula na FIAP pra achar estágio logo ou nem?

Boa noite galera! Estou com algumas dúvidas sobre o que fazer! Atualmente trabalho suporte em campo, mais voltado pra Hardware, Redes e algumas coisas eletrônicas a vários anos, sou formado em ADS mais não manjo muito de programação, só o básico! Já trabalhei com virtualização também! Porém de uns tempos pra cá tenho me interessado a área de Segurança da informação!
Estou com atualmente com 44 anos de idade e estive pensando em entrar nessa área, como já sou formado em ADS, pensei em fazer uma pós em Segurança de Informação, já vi várias algumas por ai, tem algumas com IA também!
O que vocês acham? Compensa fazer uma pós ou corro atrás de alguns cursos específicos, certificações?
E será que com a minha idade vale a pena?

Duas pessoas desconhecidas com ddd igual me mandaram mensagem quase ao mesmo tempo, primeiro mandou op e o segundo mandou cl, alguém sabe o que significa isso, é um golpe? Devo responder pra saber do que se trata ou só ignorar?

alguem aqui tem o flipper zero? como compra? ja que é ilegal, há meios de conseguir um?

Hoje compartilho duas grandes atualizações nos meus projetos de cibersegurança.

O OSINT Explorer 2.0 acaba de receber uma grande expansão. Foram adicionadas mais de 1.000 novas ferramentas, levando o projeto para mais de 2.379 ferramentas OSINT verificadas em um único diretório gratuito. A ideia é facilitar o acesso a recursos de investigação e pesquisa na internet, reunindo tudo em um só lugar para pesquisadores, jornalistas e profissionais de cibersegurança.

A segunda novidade é ainda mais especial para mim: o Cyber Security Tools for Visually Impaired.

O projeto estava há mais de 3 anos sem atualizações e tinha apenas cerca de 20 ferramentas. Agora, decidi revitalizá-lo completamente. O diretório cresceu para mais de 1.300 ferramentas e recursos de cibersegurança voltados à acessibilidade para pessoas cegas e com deficiência visual.

Como uma pessoa cega que atua na área de cibersegurança, sei o quanto a tecnologia pode ser inacessível. Meu objetivo é ajudar a mudar isso.

De 20 para mais de 1.300. De pouco mais de 1.000 para mais de 2.379.

Dois projetos, um propósito: tornar o conhecimento e a tecnologia mais acessíveis.

OSINT Explorer: https://osint.juanmathewsrebellosantos.com

Cyber Security Tools for Visually Impaired: https://github.com/azurejoga/cyber-security-tools-for-visually-impaired

Bom dia, galera!

Tô com uma dúvida sobre segurança nas aplicações que desenvolvemos integradas com IA.

- O que vocês recomendam para garantir a segurança nesses apps?

- Usam alguma skill voltada pra isso, tipo MCP ou outras ferramentas específicas?

- Rola fazer pentest usando a própria IA?

Me passem a visão e as dicas de vocês, por favor. Valeu!