Criptografia simétrica: o segredo compartilhado
A mesma chave tranca e destranca: o modelo mental da criptografia simétrica, sem matemática pesada, por trás de TLS, SSH e VPNs.
Curso
Ethical Hacking
Trilha completa de segurança ofensiva: fundamentos legais e éticos, modelos de ameaça, reconhecimento, exploração, pós-exploração, redes sem fio, nuvem, contêineres, IA ofensiva e a entrega do relatório de pentest.
130 aulas
Criptografia assimétrica e PKI: dois cadeados e uma cadeia de confiança
Como combinar uma chave secreta sem canal seguro: o par em que o que uma cifra só a outra decifra, e a cadeia de confiança da PKI.
Hashes e assinaturas digitais: a impressão digital dos dados
Criptografia protege confidencialidade; hash protege integridade. Quando você quebrar uma senha adiante, o que estará atacando são hashes.
TLS/SSL na prática: toda a criptografia trabalhando junta
O TLS como síntese do bloco: simétrica, assimétrica, hashes e certificados orquestrados num handshake — e por que suas falhas são achado frequente.
Ataques a criptografia fraca: onde ela realmente quebra
Criptografia moderna quase nunca é quebrada por força bruta: é derrotada pelo que a cerca — implementação, configuração e algoritmo obsoleto.
Footprinting: reconhecimento passivo e ativo
A caçada começa, e contraria a imagem hollywoodiana: reconhecimento passivo não toca o alvo e é quase indetectável; o ativo deixa rastro.
Google Dorking: o buscador como ferramenta de invasão
A ferramenta de reconhecimento mais poderosa é o buscador — o que muda é como se pergunta. Operadores que trazem à tona o que o ruído escondia.
Shodan e Censys: o buscador de tudo que está conectado
Um buscador que indexa dispositivos, não páginas: o Google diz o que a organização publica; o Shodan diz o que ela expõe sem saber.
theHarvester e Maltego: automatizando a coleta
Coleta manual não escala. theHarvester e Maltego representam filosofias opostas: consolidação direta contra exploração visual e relacional.
DNS, WHOIS e subdomínios: mapeando a infraestrutura
O DNS é o sistema nervoso da internet e fonte rica de reconhecimento: WHOIS, tipos de registro e subdomínios, tudo perguntado a servidores públicos.
OSINT de pessoas: o elo humano e a linha ética
Sistemas são atacados através de pessoas, e o spear phishing só funciona com personalização. Aqui a linha ética é estreita: são indivíduos.
Metadados: a informação que vaza sem ninguém perceber
Todo arquivo carrega mais do que seu conteúdo: quem criou, com qual software, em qual máquina — e o login corporativo que vem junto.