OFFENSIVE SECURITY
Pensar como um atacante para identificar riscos antes que sejam explorados.
- Reconhecimento e enumeração
- Avaliação de vulnerabilidades
- Análise de caminhos de ataque
- Testes em ambientes controlados
FRENTES DE SEGURANÇA
Duas perspectivas. Uma defesa mais forte.
DEFENSIVE SECURITY
Construir defesas reais com visibilidade, detecção e resposta.
- Monitoramento e detecção
- Análise de incidentes
- Resposta e contenção
- Hardening e boas práticas
ÁREAS DE CONHECIMENTO
- Red Team
- Blue Team
- Threat Hunting
- Análise de malware
- Cloud Security
- Segurança de redes
- Aplicações web
- Automação
- Infraestrutura
FERRAMENTAS POR TIME
RED TEAM
Ferramentas para estudo, testes de intrusão e avaliação de vulnerabilidades.
Laboratório de testes
Kali Linux
Distribuição Linux que reúne ferramentas de auditoria. Organiza o ambiente para reconhecimento, análise de redes e testes de aplicações.
Documentação oficialSegurança de aplicações web
Burp Suite
Proxy para inspecionar requisições e respostas HTTP. Ajuda a avaliar autenticação, sessões e comportamento de APIs e aplicações web.
Documentação oficialValidação de vulnerabilidades
Metasploit
Framework para pesquisa e validação de falhas em laboratório. Permite verificar o impacto de vulnerabilidades e a eficácia das correções.
Documentação oficialInventário e exposição
Nmap
Mapeia hosts, portas e serviços de rede. Apoia o inventário de ativos e a identificação de serviços expostos ou desnecessários.
Documentação oficialAnálise de tráfego
Wireshark
Analisa pacotes e protocolos de rede. Ajuda a investigar comunicação, diagnosticar problemas e contextualizar eventos de segurança.
Documentação oficialIdentidades e permissões
BloodHound
Representa relações e permissões em ambientes de identidade, como Active Directory. Evidencia caminhos de risco e oportunidades de reduzir privilégios.
Documentação oficialTestes web automatizados
OWASP ZAP
Proxy e scanner para avaliação de aplicações web. Combina inspeção de tráfego e verificações automatizadas que podem integrar a rotina de testes.
Documentação oficialAvaliação de injeção SQL
sqlmap
Automatiza a verificação de injeção SQL em aplicações autorizadas. Apoia a validação de consultas e a confirmação de correções no acesso a dados.
Documentação oficialBLUE TEAM
Ferramentas para monitoramento, detecção, análise e resposta a incidentes.
Correlação de eventos
Splunk
Centraliza e pesquisa logs de diferentes fontes. Com recursos de segurança, apoia correlação de eventos, investigação e acompanhamento de alertas.
Documentação oficialVisibilidade de endpoints
Wazuh
Plataforma aberta de monitoramento e segurança. Reúne análise de logs, integridade de arquivos, avaliação de configurações e detecção de vulnerabilidades.
Documentação oficialOperações de segurança na nuvem
Microsoft Sentinel
SIEM com integração a fontes de dados e automação de resposta. Apoia investigação de incidentes, regras de detecção e fluxos de trabalho do SOC.
Documentação oficialBusca e detecção
Elastic Security
Integra pesquisa de eventos e recursos de detecção. Ajuda a explorar telemetria, correlacionar sinais e acompanhar investigações em diferentes ambientes.
Documentação oficialDetecção na rede
Suricata
Motor de detecção e prevenção de intrusões. Inspeciona tráfego e gera alertas e registros que alimentam a análise de segurança.
Documentação oficialContexto das conexões
Zeek
Monitor de segurança de rede que transforma tráfego em registros estruturados. Ajuda a entender conexões, protocolos e comportamentos ao longo do tempo.
Documentação oficialPadrões em arquivos
YARA
Regras para identificar padrões em arquivos e amostras. Apoia classificação, triagem e investigação de artefatos suspeitos.
Documentação oficialAnálise de tráfego
Wireshark
Analisa pacotes e protocolos de rede. Ajuda a investigar comunicação, diagnosticar problemas e contextualizar eventos de segurança.
Documentação oficialAUTOMAÇÃO & APOIO
Ferramentas que conectam análise, tarefas repetitivas e operações do dia a dia.
Integração e análise
Python
Scripts para consultar APIs, tratar logs e organizar evidências. Conecta ferramentas e reduz tarefas manuais na análise de segurança.
Documentação oficialRotinas de operação
Bash
Automatiza tarefas de terminal e administração Linux. Facilita coleta de informações, verificações de ambiente e execução consistente de rotinas.
Documentação oficialAmbientes reproduzíveis
Docker
Isola dependências em contêineres e padroniza laboratórios. Ajuda a reproduzir cenários de teste e separar ambientes de estudo.
Documentação oficialHistórico e colaboração
Git
Versiona scripts, regras de detecção e documentação. Permite revisar mudanças, colaborar e manter rastreabilidade das configurações.
Documentação oficialBase da infraestrutura
Linux
Sistema para administração de serviços, permissões e redes. Dá suporte a laboratórios, monitoramento, hardening e automação.
Documentação oficialComo as ferramentas se conectam
Da evidência à melhoria
Entender o ambiente
Mapear ativos, identidades e superfícies de exposição.
Validar os riscos
Testar hipóteses em laboratório e registrar evidências.
Detectar e investigar
Correlacionar logs, tráfego e contexto para priorizar sinais.
Corrigir e acompanhar
Aplicar melhorias e verificar se o risco foi reduzido.
VISÃO
Entender como sistemas podem ser explorados para construir defesas mais fortes.
- Curiosidade constante
- Aprendizado prático
- Visão sistêmica
- Foco em soluções reais
Continuar evoluindo
em segurança.
Explorando técnicas, ferramentas e cenários para manter uma visão prática dos desafios da segurança moderna.
VAMOS CONVERSAR