Thallita Celeste

A segurança de um sistema é uma prioridade fundamental (ou pelo menos deveria ser) em qualquer projeto de tecnologia. Para garantir que nossos sistemas sejam robustos e protegidos contra ameaças, seguimos uma abordagem estruturada e abrangente. Te con…

A área de Cyber é  multidisciplinar e abrange uma variedade de práticas, tecnologias e processos destinados a proteger sistemas, redes e dados de ataques digitais. Sendo fundamental para a proteção de informações sensíveis e para a manutenção da inte…

Bait... Uma sigla que praticamente todos que acessam o Youtube já escutou uma vez na vida. 'Ah mas eu nunca escutei, tem certeza? Nunca escutou que um título super chamativo era algo 'CLICKBAIT' ? Pois é, Baiting também é uma técnica de e…

Atire a primeira pedra quem nunca viu alguém lendo mensagens de terceiros nos celulares ou computadores nos ônibus ou cafés... Pois é, o nome disso é shoulder surfing, um dos ataques de engenharia social mais comuns. Comumente utilizada em espaços de …

Mais uma técnica de engenharia social pra vocês...  Tailgating ou Piggybacking é uma técnica de ataque de engenharia social que envolve a entrada não autorizada em uma área restrita seguindo uma pessoa que possui acesso legítimo. Os ataques podem ocor…

Pouquíssimas pessoas falam sobre esse tipo de ataque, mas eu to aqui pra falar porque apesar da homografia ter surgido alí nos anos 2000, este ataque continua sendo aplicado e curiosamente com um grande sucesso. Ok, mas o que é a homografia e porque…

Bem verdade que ultimamente estou na vibe de falar de ataques cibernéticos, este post não seria diferente. Para quem caiu de paraquedas neste post e ainda não sabe ou sabe bem pouco sobre segurança, sugiro "voltar algumas casas" para acompan…

No último post, apesar de ter sido de cyber ataques, uma técnica que não é valorizada como deveria é a engenharia social. Ah se você soubesse o tanto de coisa que pode ser conseguida com uma boa engenharia social, você não teria muita coisa, não faria…

Você é do time das pessoas que considera que os ataques cibernéticos são uma ameaça crescente? Pois é meu povo, a era digital nos traz uma nova forma de guerra: a guerra cibernética. Essa guerra não é travada com armas tradicionais, mas com códigos e …

Estava demorando pra eu relacionar algum tema com segurança por aqui não é mesmo?  A aplicação da inteligência artificial (IA) na área da segurança da informação tem se tornado cada vez mais relevante devido ao aumento do volume e da complexidade dos …

Hoje, a dica pra você são repositórios VulnHub! Dá uma olhadinha neste conteúdo! ;D   Google Doc: NetSecFocus Trophy Room GitHub: Ignitetechnologies/CTF-Difficulty GitHub: Ignitetechnologies/Vulnhub-CTF-Writeups GitHub: Ignitetechnologies/Linux-Privi…

Pra você que está começando na área e precisa de alguns lugares para estudar e tirar todas as suas dúvidas em relação ao universo hacker, estes são os lugares! Udemy: udemy.com  nets.ec (used to be called "Blackhat Library"): nets.ec/Main_Pa…

Pra você que está começando na área e precisa de alguns lugares para treinar, comunidades hackers e labs mais completos pra tirar suas dúvidas em relação ao universo hacker, estes são os lugares! VulnHub: vulnhub.com Command Challenge: cmdchallenge.co…

Interessado em aprender cheats em segurança que você ainda não conhece, de forma totalmente gratuita e sem complicação? Segue então uma lista repleta de referências boas: https://cheatsheetseries.owasp.org https://cheatography.com/tag/security/ https…

Interessado em aprender a estrutura de uma linguagem que você ainda não conhece, de forma totalmente gratuita e sem complicação? Apresento a vocês o https://devhints.io, uma página de estilos de Cheatsheet que possui referência de estilos de diversas …

Para instalarmos o SSH no Ubuntu é muito simples. Basta, estando no shell como root, digitarmos:   sudo apt-get install openssh-server O principal arquivo de configuração, o sshd_config   /etc/ssh/sshd_config este é o conteúdo do sshd_config Agora pr…

Linux é um sistema operacional, gratuito e open source. O desenvolvimento desse sistema é feito por meio da comunidade, onde seu código está disponível para qualquer pessoa usar, modificar e até distribuir suas próprias versões modificadas.    Mundial…

A árvore de habilidades é algo que desde o início você tem acesso, é algo que a partir dalí você avalia as habilidades do seu personagem e define o nível das próximas habilidades. Abaixo uma imagem da árvore disponível no jogo: Cada cor representa uma…

LGPD bombando e Aiden hackeando todos que cruzam ele no jogo, como pode isso? Pois é, se o jogo estivesse pautado por alguma lei como a Lei Geral de Proteção de Dados Pessoais conhecida por LGPD, Lei nº 13.709/2018 na legislação brasileira regula as a…

Empresas de energia do mundo todo são hackeadas todos os anos. É uma dura realidade, mas é a verdade.  No jogo Aiden consegue realizar pelo seu celular um blackout nas proximidades, mas será que é possível isto na vida real com o clique no celular que…