Red, Blue e Purple: os times da segurança
Red, Blue e Purple — e a distinção que mais confunde: pentest busca cobertura, red team busca um objetivo específico com furtividade.
Curso
Ethical Hacking
Trilha completa de segurança ofensiva: fundamentos legais e éticos, modelos de ameaça, reconhecimento, exploração, pós-exploração, redes sem fio, nuvem, contêineres, IA ofensiva e a entrega do relatório de pentest.
130 aulas
Linux essencial: o terminal é a sua bancada
Fluência em linha de comando é repetição, não talento. A bancada do pentester: navegar, inspecionar e manipular um sistema Linux.
Permissões, donos e privilégios: onde a escalação começa
Metade das escalações de privilégio em Linux nasce de permissão mal compreendida: donos, grupos, os três bits e os privilégios especiais.
TCP/IP e o modelo OSI: como os pacotes realmente viajam
Como um dado sai de uma máquina e chega em outra: encapsulamento, as sete camadas do OSI e as quatro do TCP/IP que a internet usa de fato.
Protocolos em ação: handshake TCP, DNS e inspeção real
Os protocolos funcionando, não descritos: o handshake do TCP que explica metade do scanning, o DNS como alvo e ferramenta, e o ARP.
Bash scripting: automatizando o trabalho sujo
Bash é a cola que une ferramentas no Linux: varrer 254 IPs ou testar 100 subdomínios vira script que roda sozinho.
Python para pentest I: construindo seu próprio scanner de portas
Python pela ótica ofensiva: um scanner de portas TCP feito com sockets — entender por dentro o que o Nmap faz por fora.
Python para pentest II: forjando pacotes com Scapy
Do socket ao chão de fábrica: o Scapy dá controle byte a byte, camada por camada, e envia à rede até o pacote malformado.
PowerShell ofensivo: a linguagem nativa do alvo Windows
O mundo corporativo roda em Windows, e o PowerShell trabalha com objetos, não com texto — é o que separa atacar um laboratório de comprometer uma rede.
Windows internals: processos, registro e o coração da autenticação
O Windows na medida do atacante: onde as credenciais moram, a árvore de processos como sinal de detecção, e o registro como configuração explorável.
Montando seu laboratório: o campo de treino legal
Construir o laboratório onde praticar legalmente: o isolamento que deixa as máquinas conversarem entre si sem alcançar a internet nem a rede de casa.
Alvos vulneráveis: conhecendo o campo de batalha
Os adversários de treino: Metasploitable e as demais imagens vulneráveis — saber qual usar para treinar o quê torna o estudo eficiente.