Segurança de contêineres e Docker: isolamento e escape
Contêiner não é VM: compartilha o kernel do hospedeiro e isola só o espaço da aplicação — daí o escape de contêiner ser o conceito crítico.
Curso
Ethical Hacking
Trilha completa de segurança ofensiva: fundamentos legais e éticos, modelos de ameaça, reconhecimento, exploração, pós-exploração, redes sem fio, nuvem, contêineres, IA ofensiva e a entrega do relatório de pentest.
130 aulas
Kubernetes: orquestração, RBAC e a superfície do cluster
Orquestrar milhares de contêineres cria superfície rica: o API server como cérebro, o etcd que guarda estado e segredos, e o RBAC no meio.
Segurança em nuvem I: o modelo de responsabilidade compartilhada e as falhas comuns
O modelo de responsabilidade compartilhada é o conceito mais mal compreendido da nuvem — e é dessa fronteira que nascem as falhas mais frequentes.
Segurança em nuvem II: a cadeia SSRF → IMDS → IAM → escalação
A promessa do SSRF se cumpre: alcançar o serviço de metadados da instância para roubar credencial e escalar — web, nuvem e pós-exploração numa cadeia.
OWASP LLM Top 10 e prompt injection: atacando a inteligência artificial
O modelo não distingue instrução do desenvolvedor de dado do usuário — tudo é texto no mesmo fluxo. É o padrão da injeção, agora em LLM.
Ataques a modelos de IA: jailbreak, extração, envenenamento e RAG
Além da prompt injection: jailbreak que contorna guardrails, extração de dados e do modelo, envenenamento de treino e falhas de RAG.
IA ofensiva: a inteligência artificial como ferramenta do pentester
A moeda se vira: a IA como ferramenta do profissional de segurança e, inevitavelmente, do atacante — com a ética que essa dupla natureza exige.
Ataques à cadeia de suprimentos: comprometendo a confiança na origem
Todo software roda sobre software que você não escreveu. Em vez de atacar um alvo, compromete-se uma dependência e, com ela, todos que a usam.
Segurança de CI/CD: protegendo a linha de montagem do software
O CI/CD tem acesso ao código, aos segredos e à produção — o que o torna vetor de altíssimo valor e ponte direta para a cadeia de suprimentos.
Red Team vs. Pentest: emulando o adversário de verdade
O pentest pergunta quais vulnerabilidades existem; o red team pergunta se um adversário real seria detectado e contido.
Emulação de adversário: automatizando o teste com Atomic Red Team e Caldera
O EDR detecta esta técnica hoje — e depois da última atualização? A emulação reproduz TTPs reais de forma controlada e repetível, mapeadas ao ATT&CK.
Detection Engineering: construindo as defesas que pegam o atacante
O propósito mais profundo do curso: tudo o que você aprendeu a atacar é o que agora aprende a detectar. E não se detecta o que não se vê.