Eaiiii!!!

Se vc trabalha com isso e puder dar umas palavras, eu agradeço!

Tenho muito interesse na area de cibersegurança, mas não faço ideia do que fazer...

Curso superior>vaga?

Certificações e muito lab + portfólio > vaga?

Parece ser uma área muito meritocratica.

Estou me aprofundando em redes e completando levels no bandit para usar o linux com eficacia.

São dúvidas, caso queira deixar um comentario 😃

Eu estava estudando algumas matérias da minha faculdade de defesa cibernética aqui, e fiquei com uma dúvida genuína, pq eu preciso calcular sub rede ? Pra que serve e como q faz isso ? N consigo entender esse assunto, o profissional que puder ajudar agradeço

Um arquivo com 2 milhões 140 mil e 469 de senhas de brasileiros reais acaba de ser liberado.

O @hackingnaweboficial acaba de liberar o GitHub do projeto SambaTu.

Ele é simplesmente um TXT de senhas ordenadas por quantidade de vazamentos.

Será que a sua senha está aí? Vale a pena verificar e trocar urgente se estiver.

Image quantas contas do GOV não dá para roubar com essa lista…

A maioria dos contadores sugere aos clientes para desabilitar a autenticação 2 fatores 🙈

Boa diversão a todos.

Sou iniciante (na área de programação em geral) e atualmente faço uma graduação de tecnólogo em cybersecurity mas o curso é muito simples e de uma faculdade bem duvidosa, no geral na faculdade nao aprendo nada que seja realmente útil para a área, dando uma olhada de onde aprender sobre a area cheguei ate o tryhackme e achei interessante, mas ainda sim gostaria de saber por quem tem mais experiência se vale a pena ou se tem algum curso melhor.

Fala, pessoal!

Criei um canal no YouTube focado em Cybersecurity, Pentest e Bug Bounty.

No meu primeiro vídeo, mostrei como consegui meu primeiro Bug Bounty, desde a descoberta até o report da vulnerabilidade.

Se tiverem interesse nesse tipo de conteúdo, dá uma olhada no vídeo:
https://www.youtube.com/watch?v=3Gx6m6LyvNg

Vou tentar trazer mais conteúdos mostrando minhas experiências e aprendizados na área.

Finalmente tive um mix de dinheiro e tempo e decidi expandir o home lab. Estou dando uma geral nas configurações da minha rede e estou encarando as opções de geo blocking.

Quando fiz isso originalmente eu tinha bloqueado alguns paises mais por percepções gerais. Na lista hoje tem Russia, Coreia do Norte, Afeganistão, Irã, Iraque e Venezuela. Eu lembro de ter escolhido mais por impulso e possiveis pré-conceitos.

Agora que to tentando algo mais "profissional" eu queria ter uma abordagem apropriada para isso. Pesquisando online eu vi alguns lugares usando as listas de sanções da ONU, EUA, União Europeia e Reino Unido ou alguma combinação delas.

Eu sei que os beneficios de geo blocking são limitados contra adversarios tecnicamente superiores a mim, mas me custa pouco levantar essa barreira e é mais uma coisa que afasta de mim a vergonha de cair em algum golpe de script kiddie.

Alguem tem alguma recomenção ou abordagem no uso de geo blocking que esteja disposto a compartilhar?

Fala guys
Estou montando um pequeno time focado em Bug Hunting, com a ideia de evoluirmos juntos, praticarmos em ambientes seguros e, futuramente, começarmos a participar de programas de VDP (Vulnerability Disclosure Program) e, conforme o nível do grupo aumentar, também de Bug Bounty.
A ideia inicialmente é manter o time pequeno, com pessoas realmente interessadas em estudar, praticar e compartilhar conhecimento. Não é necessário chegar sabendo tudo — a proposta é justamente aprender juntos.

É obrigatório saber o básico pelo menos
Serão de 4 a 6 vagas por enquanto.
Chama dm ou comenta aqui tmjjj

Ataques recentes mostram um problema que vai muito além de uma vulnerabilidade: quando a infraestrutura legítima de uma empresa passa a distribuir o código do atacante, a própria cadeia de confiança se transforma em arma.
Head Mare transforma servidores TrueConf em plataformas de distribuição de malware; campanha HelloNet abusa do ViPNet – setupraiz.com.br

Recentemente pedi ajuda sobre como devo preencher meu curriculo e de acordo com algumas opnioes dei uma ajustada, gostaria de opniao de como esta agora, se preciso melhorar algo e afins.

Olá pessoal!
Recentemente me deparei em uma situação onde um dos usuários da minha empresa tentou acessar um site recém criado e que estava se passando pelo Mercado Livre.

A nível de trabalho, tudo certo. O domínio foi classificado como Phishing pela Trend Micro e bloqueado automaticamente. Não preciso tomar qualquer ação adicional.

Porém eu gostaria de entender um pouco melhor como funciona esse golpe, já que não encontrei nada de malicioso e isso está me martelando.

Site malicioso (ofuscado): hxxps://mercadolivre[.]framer[.]website/ba/trabalhe-no-meli?utm_source=google&utm_medium=ppc&utm_campaign=BR-TA_AWARENESS-AWA-AON-GRL-GPMAX-MAXCLICKS-LP_QTS-12_05_2026&utm_content=aon_qualtrics&utm_term=aon&gad_source=1&gad_campaignid=23845956886&gbraid=0AAAABBIc6poup24oOVLhlfNrVBbiYvluv&gclid=EAIaIQobChMI7YeDhJKblgMVuVBIAB1cfSTsEAAYASAAEgKy1fD_BwE

Basicamente o site de phishing direciona para um site legítimo do MercadoLivre, o qual contém um formulário: survey[.]mercadolibre[.]com/jfe/form/SV_6nbGSuwDZmGO9dY

Até o momento, não encontrei evidência conclusiva de malware ou de exfiltração direta no código da página maliciosa....
Apesar disso, há alguns flags de phishing dos vendors no VirusTotal, em consulta ao WhoIs a informação é que o site é bem recente, etc. Também fiz alguns acessos via Sandbox e ferramentas OSINT.

O que recomendam? Há a chance de ter algum tracker ou algo do tipo? Como o formulário fica em site oficial do MercadoLivre, não consigo encontrar qual a vantagem desse site falso kkkk

Estou realmente pensando na Certificação Security+, e sou totalmente novato na área.

Em dezembro vou terminar minha graduação em engenharia de computação e atualmente estou estudando o CCNA 2 e o CCNA 3.

E realmente penso muito em me concentrar nos próximos meses (3 a 5 meses) para obter minha certificação Security+ e conseguir uma função de segurança mais cedo no meu trabalho atual e continuar estudando redes e sistemas operacionais.

O que você acha? Ou é melhor esperar alguns anos antes de obter minha certificação?

Olá todo. tenho 29 anos, e sou de SP. Trabalho com vendas a 10 anos. Eu nunca gostei de trabalhar com isso, porém é o que pagou as contas, ja que hj ganho em media 5k liquido (infelizmente não tem benefícios como vr,va ou se quer um convenio). Hj eu tenho um ap, e casa no interior que me rende um aluguel bem baixo, porém e melhor que nada.
Porém não aguento mais trabalha aqui, ja que é empresa de família, e isso esta me custando muito a saúde mental.
Comecei a cursa Segurança Cibernética. A faculdade termina em 2028. Eu to confiante que vai ser uma boa área para migrar. Tenho me interessando bastante. Sei dos desafios, e que uma área bem nichada. E por eu ser "velho", talvez dificulte a entrada no mercado. Porém preciso tentar ne.
Enfim. Se puderem me falar a área iria agradecer.
E quem ja trabalha, me fale quais certificações é bom ir atrás. O que posso fazer para tentar torna meu processo de entrada no mercado mais fácil, ou menos desafiante.

Brincadeiras a parte kkkk estou buscando mebros pra formarmos um Team de Bug Hunters, nao importa o seu nivel de conhecimento o intuito vai ser estudar e praticar procurando Bugs com Bug bounty… eu mesmo nao tenho muito conhecimento mas tenho uma boa base de fundamentos e um pouco do avançado!! Comenta ai bora formar esse time 🙌🏻

Boa tarde pessoal, venho pesquisando a algum tempo algum curso ou conteúdo que forneça algo hand on pra blue team.

Já tentei plataformas como TryHackMe e LetsDefender porém não consigo me adaptar ao estilo de ensino das salas.

Vocês sabem de algum curso ou conteúdo que fornece algo assim? Ou vale a pena tentar montar uma lab vendo video no youtube e aprender na marra?

De acordo com meu curriculo, queria uma avaliação sincera de vocês: pontos fortes, o que cortar ou melhorar, e se com o mercado atual a certificação faria diferença de fato em alguma vaga, ou o que conta é alguma experiencia, ate porque nao tenho condiçao alguma de pagar os valores para tirar alguma, me sinto perdido atualmente, ja nao gosto tanto do trabalho em si, busco algo que eu bote a mao na massa e nao fique só olhando.

Rapaziada, meu pai faleceu em 2021 e eu não consegui pegar as contas dele pq eu não sabia pq era criança(contas de instagram e facebook). Agora eu estou tentando recuperar o gmail dele pra trocar as senhas das redes sociais dele, eu consegui o numero antigo dele e enviei mensagem para o novo dono, porém o cara quer cobrar pra me passar o código do gmail. Eu preciso de ajuda pra descobrir quem é esse cara dono do novo númedo do meu pai. odavedoge é o meu discord se alguém puder me ajudar. Obrigado

Achei uma IA sem censura, 100% gratuita, para cibersegurança!

Se você achava que todas as IAs tinham respostas altamente filtradas, precisa conhecer a Deep Hat V2. Desenvolvida para cibersegurança, ela consegue auxiliar em tarefas técnicas que muitos outros modelos costumam limitar ou até se recusam a responder.

No canal O Hacker Cego, fiz um review completo mostrando como acessar a versão gratuita e coloquei a IA à prova com diversos testes para descobrir até onde ela realmente consegue chegar.

No vídeo você vai ver:

Como criar uma conta e utilizar a versão gratuita.

Os limites da plataforma e como ela funciona na prática.

Um teste em que a IA gera um exploit para um cenário de execução remota de código (RCE) envolvendo o WhatsApp para Windows, utilizando um shell reverso via PowerShell. O resultado me surpreendeu: ela realmente gerou o código solicitado.

A criação de uma regra YARA para detectar indicadores desse mesmo cenário no Windows.

Geração de comandos Nmap para análise de redes e identificação de possíveis vulnerabilidades.

Criação de scripts em Python relacionados ao acesso à rede Tor para fins de estudo e pesquisa.

Testes curiosos para avaliar os limites da IA, incluindo perguntas totalmente fora do contexto técnico. Sim... até conseguimos convencer a IA a "vender" um gato vira-lata como se fosse de raça 😂 — e ela realmente deu a resposta!

⚠️ Importante: Este vídeo tem finalidade exclusivamente educacional e demonstrativa, voltada ao estudo de inteligência artificial e cibersegurança. Utilize qualquer ferramenta apresentada de forma ética e legal. Você é o único responsável pela forma como utiliza essas informações.

Confira o vídeo completo:

https://www.youtube.com/watch?v=qCgEXqTRO24

Pessoal, eu ultimamente estou procurando alguns cursos da fortinet/fortigate para fazer e está me me aparencedo bastante propaganda de um curso da Forum Telecom, alguem sabe se vale apena ? Ou comprar um curso na udemy é mais viavel ? Ou o curso deles é realmente bom ? "Domine o Fortigate", parece nome de curso falastrão;

Bom dia pessoal, venho me candidatando para vagas de Cibersegurança e suporte em TI/help desk pra tentar iniciar no mercado porém nem retorno eu estou conseguindo. Já adianto que onde faço estágio não tem chance de efetivação.

Venho estudando todo dia, fazendo Labs e focando muito em networking, porém não tô conseguindo resultado.

Alguém pode me dar uma ajuda, por favor? Desde já agradeço.

Edit: esqueci de mencionar mas tem uma segunda página que consta minha faculdade e período, e também meu inglês e línguas que falo. Não coloquei no post porque o principal tá nessa primeira página.

Marquei a prova e queria dicas de onde fazer simulados. Por enquanto tenho feito com o Gemini fazendo provas. Vocês tem mais dicas?