DFIR: resposta a incidentes e forense quando a prevenção falha
Prevenção e detecção acabam falhando, e responder bem define o tamanho do estrago: o ciclo do NIST, da preparação em tempo de paz à recuperação.
Curso
Ethical Hacking
Trilha completa de segurança ofensiva: fundamentos legais e éticos, modelos de ameaça, reconhecimento, exploração, pós-exploração, redes sem fio, nuvem, contêineres, IA ofensiva e a entrega do relatório de pentest.
130 aulas
Conduzindo um pentest completo: do contrato ao encerramento
Não é "hackear coisas": é serviço estruturado entregue a quem paga por valor — começando pela fase juridicamente mais crítica, o pré-engajamento.
O relatório de pentest: onde o valor é realmente entregue
O cliente não viu você trabalhar: recebe um documento, e esse documento é o pentest do ponto de vista dele. Escrever para que ele possa agir.
Soft skills: o que separa o bom profissional do excelente
Os que mais se destacam não são os tecnicamente mais brilhantes: a habilidade central é traduzir entre o mundo técnico e o do negócio.
Engenharia reversa: desmontando o software para entendê-lo
Pegar um programa compilado, sem fonte, e descobrir como funciona pelo código de máquina — a base da análise de malware e de firmware.
Exploração binária: escrevendo exploits de corrupção de memória
Como stack canary, DEP/NX e ASLR elevaram a barra do buffer overflow — e as técnicas sofisticadas que as contornam.
Fuzzing e exploit development: descobrindo o desconhecido
Como descobrir as vulnerabilidades que ninguém conhece: o fuzzing bombardeia o programa com entrada malformada até ele falhar.
Wireless avançado: SDR, RFID e NFC
Muito além do WiFi: o SDR inverte o rádio tradicional — hardware genérico capta o espectro, software processa — e abre crachás, NFC e RFID.
Bug bounty e portfólio: transformando conhecimento em carreira
Conhecimento sem comprovação não abre portas: o bug bounty é o convite formal para praticar em sistema real, e o portfólio vira carreira.
Capstone: um engajamento completo e o fim da jornada
O capstone percorre um engajamento completo contra a Meridiano S.A. — a síntese que revela que nada ali eram tópicos isolados.