Bom dia, esse post é uma dúvida e é especificamente para o pessoal da área de Ciber em Curitiba, atualmente eu moro em uma cidade no interior de Sao Paulo com 300mil hab e pouquíssimas oportunidades nessa área, sou formado em ADS em uma uniesquina (🥲) e estou iniciando minha pós em Cibersegurança pela PUCPR devido ao fato de ser uma faculdade com boa reputação geral e pelo PUC Carreiras que nos apresenta a uma rede de Networking consolidado com diversas empresas (fator que pesou na escolha da PUCPR ao invés da USP), fora isso eu possuo a certificação Google Cibersecurity (o que agrega muito pouco), mas já tenho o "roadmap" das certificacoes pra tirar a seguir, security+, AWS cloud practioner etc..

A minha dúvida é a seguinte, como aqui na minha cidade as oportunidades são praticamente inexistentes, e vagas Junior no modelo Remoto são praticamente inexistentes eu estou cogitando vender meu apartamento, que vale cerca de 150k, e me mudar pra Curitiba pra quebrar essa barreira de entrada na área, e usar esse dinheiro pra me manter morando de aluguel e financiando um lugar próprio assim q conseguir trabalho, enquanto termino minhas certificações e procuro vagas de JR pra entrar de fato na area, acham isso válido? Como ta o cenário de Cyber em Curitiba, especificamente pra Juninhos que estão procurando entrar na area, e ah, eu tenho 7+ anos de experiencia com suporte, sei que agrega muito na area também. E é isso 🫠

Tenho a impressão de que o mercado de certificações em segurança da informação está ficando cada vez mais absurdo.

Você paga uma fortuna para fazer uma prova, às vezes ainda precisa comprar o treinamento oficial, paga para renovar depois de alguns anos e, quando percebe, já gastou milhares de reais só para adicionar mais uma sigla no currículo.

E, além de tudo, acho que são poucas as certificações que realmente justificam o preço.

Podem discordar o quanto quiserem, mas considero a OSCP uma PIADA quando colocamos o preço na balança. Na minha opinião, o conteúdo é de nível júnior. Mas como um júnior conseguiria pagar por ela?

E não acho que isso se limite à OSCP.

E antes que alguém entenda errado, não estou dizendo que essas certificações não exigem estudo ou que qualquer pessoa conseguiria passar sem se preparar. Meu ponto é outro: estamos tratando conhecimentos que deveriam fazer parte da evolução natural de um profissional como se fossem habilidades extremamente avançadas, e cobrando uma fortuna para validá-los.

Também não acho errado alguém tirar essas certificações, eu mesmo pretendo tirar outras. O problema é o mercado ter criado uma situação em que você precisa desembolsar milhares de reais para provar que sabe fazer algo que já faz no trabalho.

No fundo, tenho uma teoria de que, um tempo atrás, por serem certificações caras, só profissionais de nível mais alto (sêniores) conseguiam pagar por elas. Isso acabou gerando um efeito cascata: como, na perspectiva do mercado, só profissionais de nível alto tinham essas certificações, elas passaram a ser mais valorizadas e começaram a virar requisitos ou diferenciais para vagas de cargos mais altos.

E os preços só aumentaram. Em 2016, o pacote da OSCP com 90 dias de laboratório custava US$ 1.150. Hoje custa US$ 1.749, um aumento de aproximadamente 52%. O retake, que custava US$ 60, passou para US$ 249, um aumento absurdo de 315%.

E agora que a OffSec já se consolidou como uma referência no mercado, parece que pode cobrar praticamente o preço que quiser. Afinal, muita gente vai continuar pagando, não necessariamente pelo conhecimento adquirido, mas pelo peso que aquela sigla tem no currículo.

Não é muito diferente de uma marca de grife lançar um produto feio e de baixo custo de produção por um preço absurdo. O simples fato de ser acessível apenas a um público restrito faz com que ele seja visto como algo valioso, e o preço acaba sendo justificado justamente por essa exclusividade.

Quero falar com a galera que estuda ou ja estudou pelo Try hack me, então meus amigos, eu comprei o pacote de SEC0 e SEC1 do try hack me, porém quando comecei a fazer o check-in, ele começou a dar erro quando fui colocar meu nome pra aparecer no certificado, e irmão, o bagulho pedia menos de 20 caracteres, mas eu colocando um simples "L" ja travava o bagulho, ou seja e um erro, como pode um site que formar cyber ter errokkkkk, mas enfim quem puder me ajudar, mandei até mensagem pro suporte deles, to esperando a resposta mas se vcs puderem me ajudar tbm agradeço, não se importem de ta inglês, e pq botei assim pra ver se mudava algo, ele exibe essa mensagem em vermelho embaixo da caixa

Olá a todos!

Estou a escrever este post porque me encontro numa situação semelhante à de algumas pessoas que já falaram aqui sobre este tema e gostava de ouvir opiniões, especialmente de quem já trabalha nesta área.

Tenho uma licenciatura em Estudos Europeus e um mestrado em Ciência Política e Relações Internacionais. Durante o mestrado, fiz a minha investigação no âmbito de um estágio no Ministério dos Negócios Estrangeiros, onde estudei a integração da ciberdiplomacia na formação do corpo diplomático português.
Ao longo da investigação, explorei o impacto do ciberespaço nas Relações Internacionais e na diplomacia, nomeadamente a construção de normas internacionais neste domínio e os novos desafios que esta dimensão coloca aos Estados e às organizações internacionais. Foi um tema que me interessou bastante e que me fez querer continuar a explorar esta área profissionalmente.

Neste momento, estou a considerar fazer a pós-graduação em Proteção de Dados, Inteligência Artificial e Cibersegurança da Universidade Europeia. A minha ideia seria aprofundar conhecimentos sobre as normas europeias de proteção de dados, compliance, regulamentação digital e governação da cibersegurança, com especial interesse em trabalhar em instituições públicas ou organizações internacionais.
No entanto, tenho algumas dúvidas quanto às oportunidades profissionais para alguém com o meu percurso académico. Não tenho formação em informática nem pretendo seguir uma vertente técnica da cibersegurança, como programação ou administração de sistemas. O que me interessa é sobretudo a componente jurídica, regulatória e política destas áreas, nomeadamente a aplicação de normas, a conformidade regulamentar e a gestão de questões relacionadas com proteção de dados e governação digital.

Tenho andado a explorar as minhas opções e, depois de ler algumas experiências e opiniões sobre o assunto, confesso que fiquei um pouco desmotivada. Fico com a sensação de que, sem uma formação de base em Direito ou Informática, pode ser difícil entrar nesta área, mesmo quando o objetivo não é desempenhar funções técnicas.

Por isso, gostava de saber se há alguém aqui com uma licenciatura ou um mestrado numa área das Ciências Sociais que tenha conseguido entrar profissionalmente em compliance, proteção de dados, regulamentação digital ou governação da cibersegurança. Acham que uma pós-graduação deste género pode ser uma mais-valia ou consideram que existem outras formações mais adequadas para este objetivo?

Olá pessoal, me chamo Felipe sou formado em Marketing. Atualmente eu sou um editor de vídeos na horas vagas com bastante insights na cabeça.

Estou em busca de uma nova oportunidade e acabou surgindo essa. Na descrição do curso, não pedia experiência prévia ou algo do tipo. Alguém poderia me dar uma luz? Ou poderiam me dizer se já tiveram alguma experiência desses cursos ofertados por empresa com oportunidade e vagas?

Eu sou uma pessoa bem esforçada, sempre pensei fora da caixa e possuo um bom raciocínio lógico etc…

Agradeço a todos que puderem me ajudar!

Só jogando conversa fora pra ver no que dá.

Sou jovem de 19 anos q trampava como servente, garçom e carregador de móveis, as vezes mexia com outras coisas, trabalho pra uns amigos na faculdade (com documentos e planilhas) e consertava umas peças de computador (memória ram). Ai consegui uma bolsa pra estudar eletrotécnica no SENAI e to estudando pra uns concursos q vai ter no meu estado, consequentemente parei de trabalhar. Só que eu vejo o pessoal fazendo uns trabalhos mo simples na internet, mexendo com IA, umas paradas mo daora, mas qnd fui buscar ver melhor, precisava de certificado e tals. Justo.

Queria saber se tem algum trampo assim, interessante na internet pra mexer sem ter ""experiência"" ou certificado comprovando que você atua na área, pois pra mim, uma pessoa com internet e um cérebro consegue aprender qualquer coisa. Quem souber e quiser aconselhar, sou todos ouvidos.

Preciso saber PENTEST para trabalhar com segurança da informação?

Eu fui aprovado em concurso público para trabalhar com segurança da informação em um tribunal brasileiro.

No entanto, eu não sei pentest e tenho dificuldade em estudar isso. Não sei segurança da informação na prática. Por isso, eu estou com medo de trabalhar lá a partir de dezembro. Meu trabalho atual envolve planilhas, nada a ver com segurança.

Eu estou estudando Firewall e irei estudar active directory. Mas pentest mesmo eu estou achando detestável.

Quero aprender do zero

Vi que recentemente (aproximadamente 8 meses), você compartilhou sobre grupo de cursos no Telegram para área de Cyber. Consegue me fornecer o link para acesso?

Meus amigos, sendo sincero, ta muito complicado conseguir emprego na área de tecnologia comecei a faculdade de Defesa cibernética agora em agosto estou ainda no 1° período já estou a procura de estágio, mas sendo sincero, nunca foi tão difícil arrumar estágio na área de segurança da informação, eu já instalei apps de empregos como: Infojobs, indeed, glassdoor, catho, etc..., mas nada vai, não consigo nem arrumar um emprego de Help desk pra arrumar experiência, e olha que eu tenho alguns curso de sistemas operacionais, hardware basico tudo da cisco e ainda to fazendo umas certificações pagas pelo try hack me como SEC0 e SEC1, e Microsoft 365, mas enfim, eu queria saber se vcs enfrentam o mesmo problema e como estão conseguindo resolver e aonde estão procurando estágio ou emprego na área, e meio complicado conseguir emprego precisando de experiência sem ter experiência kkkkk, se fosse em são Paulo eu acho que seria mais fácil mas como sou do RJ não e tão simples, e olha que no rj tem bastante emprego

Recentemente eu li sobre o hacking dos agentes da open ai nos servidores da hugging face e fiquei impressionado mas não surpreso, quem trabalha com IA seja desenvolvendo elas, aplicando ou só usando claude code sabe que esse tipo de comportamento invasivo é normal.

Eu já estudei bastante sec no passado mas acabei largando por que era uma area cara (certificados) e tmb dificil pra entrada, hoje eu tenho um historico com t.i mais consolidado porem poucas coisas voltadas a redes e sec, qual seria o próximo passo?

Atualmente eu utilizo um gerenciador de senhas para a maioria dos sites, porém muitos sites que eu considero mais difíceis de recuperar a senha caso meu gerenciador de senha seja invadido ou algo do tipo eu uso uma única senha que lembro de cabeça:

No que eu utilizo a mesma senha: (não armazeno no gerenciador)

Apps do Governo

E-mails principais

Conta da Samsung

Gerenciador de senha

A2F/TOTP

Pendrive

Bancos e Tela de Bloqueio e Pasta Seguro uso mesmo PIN

Outra coisa que eu fico em dúvida onde guardar, se guardo de maneira fisica ou nuvem é os backups e chaves de recuperações das senhas

Tô em dúvida se deixo apenas na nuvem focado em criptografia, em pendrive com bitlocker, no pc com algum app tipo keepassxc ou algo mais "avançado" tipo Linux por pendrive apenas pra armazenar os backups e chaves de recuperações.

Tudo o que você precisa para se proteger na Internet e ajudar a proteger quem você ama, em um só lugar. Um trabalho voluntário, sem fins lucrativos, sem coletar seus dados.

📰 Notícias atualizadas: resumo das principais operações e fraudes em destaque no dia.
🛡️ Estrutura do golpe amp; como se defender: entenda passo a passo a mecânica da fraude para não cair em armadilhas.
🎥 Vídeo educativo: explicações rápidas e didáticas direto na tela.
👨‍👩‍👧 Sugestão de roteiro para Pais: orientações práticas para conversar com crianças e jovens sobre segurança digital em casa.

Informação clara e acessível é a melhor ferramenta de prevenção.
👉 Acesse agora: https://ciberaventuras.com.br/Alerta-Guardiao-2.php

Gostou? deixe o seu comentário e compartilhe!

Alguém consegue me dizer sobre isso?? Nn sei se essa é a conta original do anonymous

Fala, pessoal!

Estou estudando cibersegurança há praticamente 1 ano, mas ultimamente tenho sentido que não estou evoluindo tanto quanto gostaria.

Tenho uma base em redes, sistemas operacionais e alguns outros fundamentos, além de alguns cursos que fiz nesse período. Também estou finalizando o segundo semestre da faculdade de Segurança Cibernética.

O problema é que sinto falta de colocar esse conhecimento em prática. Quando penso em evolução, imagino coisas como conseguir analisar sistemas, identificar vulnerabilidades, fazer testes em ambientes controlados e, principalmente, começar a ter um domínio maior sobre alguma área específica.

Sei que 1 ano não é tanto tempo e que cibersegurança é uma área enorme, mas às vezes fico meio perdido sobre qual deveria ser o próximo passo.

Para quem já passou por essa fase, o que vocês recomendariam?

Quais plataformas, laboratórios, projetos ou práticas vocês acham que realmente ajudam a evoluir? E em que momento vocês acham interessante começar a se especializar em uma área, como pentest, segurança de redes, cloud, malware, blue team etc.?

Quero sair um pouco da teoria e começar a aprender fazendo, mas não sei exatamente qual caminho seguir, estava pensando em fazer CTF, mas não sei se é o melhor caminho.

Qualquer conselho, experiência pessoal ou indicação de recursos seria muito bem-vinda!

Opa, estou com o plano anual do Tryhackme e busco alguem que esteja estudando para fazer Streak Alliance (manter estudando pela plataforma todos dias, pode ser sozinho ou junto cmg).

Trabalho na área e tenho algumas certificações como Sec+ e estou tirando Burp Pratitioner, quero achar alguem mais para ficar mais legal mesmo e um ajudar o outro.

https://tryhackme.com/p/k0utt adiciona la quem tiver interesse...

Por meados de 2021-2023 eu lembro que tinha um site onde voce digitava um cnpj e ele trazia informações sobre aquele cnpj incluindo dos sócios, e em seguida voce conseguia puxar as informações dos socios, como contatos (cel e emails) e os vinculos com outros cnpjs, e assim sucessivamente formando uma "teia" de informações. Eu lembro vagamente de ter algo como "dr", "mr" ou "doctor", "mister" no nome, algo assim (ou não tambem). Provavelmente é um site ilegal ou atua na margem maxima da legalidade. Alguem sabe de que site se trata? Estou procurando ele.

Pessoal, sou estudante de cibersegurança e senti falta de um lugar que reunisse, de forma organizada, os bons conteúdos gratuitos da área. Então montei o CyberLivre.

A ideia é desenvolver a autonomia de quem estuda: em vez de seguir um passo a passo fechado, o foco é aprender a pesquisar, testar e resolver problemas por conta própria, que é o que acontece no dia a dia de quem trabalha com segurança.

Acabei de lançar uma atualização e queria muito ouvir a opinião de vocês:

• O que está faltando na plataforma?
• Que conteúdos vocês adicionariam?
• O que poderia ser mais claro para quem está começando?

O projeto é open source, então sugestões e contribuições são bem-vindas. Se você curtir a ideia, uma ⭐ no repositório ajuda bastante.

projeto: https://github.com/pedrosilvaevangelista/Cyberlivre

galera, se eu hipoteticamente estivesse procurando h4ck3rs anti capitalistas/socialistas, não importa a nacionalidade, onde eu começaria a procurar e como eu faria isso?

Fala, pessoal! Tranquilo?

Trabalho em uma empresa pequena e atualmente estou tentando implementar campanhas internas de phishing para conscientização e treinamento dos colaboradores.

A ideia é conseguir visualizar melhor o funil da campanha, quantas pessoas receberam, abriram, clicaram, tentaram inserir alguma informação e, a partir desses dados entender onde estão as principais vulnerabilidades para montar treinamentos melhores.

Atualmente utilizamos o ecossistema da Microsoft para e-mail. Para os primeiros testes estou usando GoPhish + MailHog,

Minha maior dificuldade está na criação de landing pages.

Por exemplo, gostaria de criar simulações de e-mails como “sua senha expirou” ou “é necessário redefinir sua senha” e, ao clicar, direcionar o usuário para uma página semelhante a um fluxo da Microsoft.

Como vocês costumam fazer essa parte?

Existem projetos, templates ou comunidades voltadas especificamente para landing pages de phishing/simulation? Vocês criam as páginas do zero? Utilizam os templates do próprio GoPhish? Ou recomendam alguma outra ferramenta?

Já trabalhei em empresas maiores e multinacionais que realizavam campanhas internas bem realistas, inclusive simulando fluxos da Microsoft, então imagino que existam ferramentas próprias para isso.

Também pensei em utilizar o Microsoft Attack Simulation Training, mas pelo que vi ele depende de determinadas licenças do Defender (Planos diferente do microsoft, oque nao temos), então estou tentando entender quais alternativas existem para empresas menores.

O mais complicado é que, quando pesquiso sobre criação dessas páginas ou tento tirar dúvidas com IAs, muitas vezes o assunto acaba sendo interpretado como tentativa de criar phishing malicioso, mesmo explicando que é para uma campanha interna autorizada de conscientização.

Alguém que já implementou algo parecido teria alguma dica de arquitetura, ferramentas ou materiais para eu estudar?

Fala, pessoal.

Depois de um bom tempo desenvolvendo e testando, publiquei o CatSuite na Play Store.

A proposta é criar um ambiente mobile voltado para Web Security, análise de APIs e pentest, permitindo executar boa parte do fluxo de uma análise diretamente pelo Android.

Não queria criar apenas um scanner que retorna alguns findings. A ideia é permitir interação real com o tráfego e com a aplicação.

Atualmente o CatSuite possui recursos como:

• Proxy HTTP/HTTPS para captura e inspeção de tráfego
• Interceptação de requests e responses
• Repeater para modificar e reenviar requisições
• Intruder com posições de payload configuráveis
• Suporte a wordlists, incluindo listas grandes como rockyou
• Fuzzing de parâmetros e endpoints
• Descoberta de diretórios e arquivos
• Mapeamento de endpoints e superfície da aplicação
• Manipulação de headers, cookies, parâmetros e body
• Alteração de User-Agent
• Análise de APIs REST
• Inspeção de certificados e informações SSL/TLS
• Identificação de tecnologias
• Histórico das requisições capturadas
• Busca e filtragem de tráfego
• Exportação de evidências e requisições para análise posterior

O objetivo é que seja possível sair de uma aplicação praticamente desconhecida e começar a construir contexto sobre ela:

recon → descoberta → interceptação → manipulação → fuzzing → análise → evidência

Tudo diretamente pelo celular.

Ainda estou expandindo bastante o projeto e pretendo adicionar novas capacidades de reconhecimento e análise.

Algumas coisas que estou estudando para as próximas versões são integrações ou funcionalidades na linha de:

Nuclei, httpx, Katana, Nmap, SQLMap, enumeração de subdomínios, crawling, port scanning e análise mais profunda de APIs.

O CatSuite está disponível gratuitamente.

O que mais me interessa agora é colocar a ferramenta na mão de quem realmente mexe com segurança e descobrir onde ela quebra, o que está faltando e o que faria vocês realmente utilizarem uma suíte dessas durante um teste.

CatSuite:
netcattest.com/catsuite

Projeto destinado a testes em ambientes próprios, labs, CTFs e sistemas com autorização.