https://youtu.be/f-nIAuXRwbo

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Eu avisei: anonimato de longo prazo não aguenta preguiça, ego e telemetria demais.
O caso do Scattered Spider mostra como GDID, IP, contas, viagem e metadados viram um quadro investigativo bonito pro FBI.
Não foi bala de prata, foi correlação.
Quer brincar de invisível usando Windows e deixando HD cheio de prova? A casa cai, Tototó.

#Cibersegurança
#PrivacidadeDigital
#GDID
#Telemetria
#NãoClicaTototo

‼️Aviso Legal‼️
É importante destacar que qualquer forma de hacking sem permissão é ilegal e antiética. Este canal é exclusivamente educacional, voltado para o aprendizado sobre cibersegurança, hacking ético e testes de penetração. O objetivo é adquirir conhecimento para proteger nossos sistemas contra possíveis ameaças de segurança. Participar de atividades de hacking não autorizadas vai contra a lei e pode resultar em sérias consequências legais. Certifique-se sempre de conduzir qualquer aprendizado em cibersegurança dentro dos limites legais e éticos.

☁️ Cloud Sec — Segurança na nuvem não é terceirizar responsabilidade
Subir pra cloud não significa que o problema virou de outra pessoa.

Cloud Sec, ou Cloud Security, é a área da cibersegurança focada em proteger ambientes de nuvem: servidores, bancos de dados, storage, identidades, APIs, containers, workloads e serviços usados em plataformas como AWS, Azure, Google Cloud e outras.

🧠 Em português claro: cloud sec é garantir que sua infraestrutura na nuvem não vire um buffet livre para atacante.

1️⃣ Controle de identidade é o coração da nuvem
Na cloud, muita coisa depende de permissões, chaves, tokens, usuários e funções.
💡 Uma credencial vazada ou uma permissão exagerada pode abrir mais porta que servidor mal configurado.

2️⃣ Configuração errada é clássico do desastre
Buckets públicos, bancos expostos, portas abertas, secrets no código e permissões amplas demais são problemas muito comuns.
💡 Na nuvem, o erro escala rápido — e a conta também.

3️⃣ Monitoramento e resposta precisam ser constantes
Logs, alertas, trilhas de auditoria, detecção de abuso e revisão de acesso são parte do jogo.
💡 Cloud muda rápido. Segurança parada vira foto antiga.

👁️‍🗨️ Bônus paranoico:
Cloud não é computador mágico dos outros. É infraestrutura crítica com botão bonito e consequência real. Quem não entende responsabilidade compartilhada acha que o provedor protege tudo — até descobrir que a falha estava justamente na configuração que ele mesmo fez.

#CloudSec #CloudSecurity #Ciberseguranca #AWS #Azure #GoogleCloud

👇 Quer entender mais sobre este assunto?
https://youtu.be/J9fpKsNAKus

https://youtu.be/YHykjGjG63Y

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Neste episódio, vamos instalar o OpenWrt na prática, saindo do firmware original do roteador até o primeiro acesso ao painel LuCI.

Mostro a preparação da bancada, uso de cabo Ethernet, backup, imagem factory, firmware OEM, erro 18005, TFTP, imagem customizada, hash e os cuidados para não transformar seu roteador principal em cobaia.

Depois da instalação, fazemos a configuração inicial: senha root, LAN, WAN, Wi-Fi e testes básicos de rede.

Sem tutorial mágico. Só método, laboratório e vida real.

#OpenWrt #Roteadores #PrivacidadeDigital #RedeDoméstica #Firmware

‼️Aviso Legal‼️
É importante destacar que qualquer forma de hacking sem permissão é ilegal e antiética. Este canal é exclusivamente educacional, voltado para o aprendizado sobre cibersegurança, hacking ético e testes de penetração. O objetivo é adquirir conhecimento para proteger nossos sistemas contra possíveis ameaças de segurança. Participar de atividades de hacking não autorizadas vai contra a lei e pode resultar em sérias consequências legais. Certifique-se sempre de conduzir qualquer aprendizado em cibersegurança dentro dos limites legais e éticos.

🌐 Fundamentos de Redes — a internet não é mágica
Você envia mensagem, acessa site, faz videochamada e assiste vídeos todos os dias. Mas sabe o que acontece por trás disso tudo?

Muita gente quer estudar cloud, Linux, cibersegurança ou pentest sem entender redes. É como querer ser mecânico sem saber o que é um motor.

O curso Fundamentos de Redes (Networking Essentials) da Cisco Network Academy é uma excelente porta de entrada para compreender como os dispositivos se comunicam e como a internet realmente funciona.

🔢 Por que esse curso é importante:

1️⃣ Aprenda os conceitos fundamentais de redes
IP, DNS, roteadores, switches, protocolos, pacotes e comunicação entre dispositivos explicados de forma acessível.

2️⃣ Desenvolva uma base para diversas áreas de TI
Redes são um conhecimento essencial para infraestrutura, cloud, Linux, DevOps e cibersegurança.

3️⃣ Entenda o que acontece por trás da tela
O curso ajuda a enxergar a internet além dos aplicativos, mostrando a infraestrutura que conecta tudo.

👁️‍🗨️ Bônus paranoico:
Se você não entende como os dados trafegam pela rede, também não entende como eles podem ser monitorados, interceptados ou manipulados. Segurança começa entendendo o caminho da informação.

📌 Acesse o curso Fundamentos de Redes da Cisco NetAcad:
👉 https://www.netacad.com/pt/courses/networking-essentials?courseLang=pt-BR

#RedesDeComputadores #Networking #Cisco #NetAcad #Tecnologia

🚨 IA sem entregar sua vida para o Leviatã?

A gente usa IA para estudar, trabalhar, criar roteiro, revisar texto, pesquisar, organizar ideias…

Mas tem uma pergunta que quase ninguém faz:

para onde vão essas conversas? 👀

O Lumo 2.0, da Proton, chega justamente nessa pegada: uma IA com foco em privacidade, sem logs, sem usar suas conversas para treinar modelo e com recursos novos como busca na web, imagens e mais poder de resposta.

IA é útil.
Mas privacidade também importa.
E dado sensível não é confete.

Não é sobre abandonar IA.
É sobre escolher melhor onde você coloca suas informações.

🤝 Post em parceria com a Proton.

Usando meu link, você tem desconto e ainda ajuda o canal:
https://go.getproton.me/SH2pS

#Lumo #Proton #IA #InteligenciaArtificial #Privacidade

Sexta-Feira é dia de Maldade e de Multiverso de OZ!

⚔️🕊️ Roronoa Pombo — O espadachim da segurança digital

#RoronoaPombo #SegurancaDigital #Privacidade #DefesaEmCamadas

Sexta-Feira é dia de Maldade e de Multiverso de OZ!

⚔️🕊️ Roronoa Pombo — O espadachim da segurança digital

Na internet, não vence quem faz pose.
Vence quem treina, mantém disciplina e reage com precisão ao ataque.

No Pombo-verso surge o Roronoa Pombo, inspirado no espadachim obstinado que vive em busca de evolução, foco e força.
No mundo digital, ele representa uma verdade simples: segurança não é sorte, é treino. Quem protege contas, dispositivos e dados com consistência sofre menos surpresa, menos golpe e menos dor de cabeça.

🧠 Aqui vão algumas lições do universo do Roronoa Pombo:

1️⃣ Disciplina vence o caos
Roronoa Pombo não espera o inimigo aparecer para começar a treinar.
💡 Senha forte, MFA, atualizações em dia e revisão periódica de acessos são o treino básico da sua defesa.

2️⃣ Uma espada só não basta
No universo dele, lutar com estratégia importa tanto quanto força.
Na segurança digital, isso significa defesa em camadas: senha única, backup, autenticação em dois fatores e atenção com links e anexos.
💡 Solução única é convite para problema grande.

3️⃣ Não se perca na rota digital
Se até um espadachim experiente pode se perder no caminho, imagina quem clica no automático.
Phishing, engenharia social e páginas falsas exploram distração e pressa.
💡 Antes de clicar, verifique remetente, URL, contexto e urgência da mensagem.

👁️‍🗨️ Bônus paranoico:
Monte seu estilo de “três espadas” da proteção:
– uma camada para prevenção
– uma para detecção
– uma para recuperação

Exemplo prático: MFA + monitoramento de acessos + backup offline.
No universo do Roronoa Pombo, segurança não é improviso — é treino, foco e corte preciso.

#RoronoaPombo #SegurancaDigital #Privacidade #DefesaEmCamadas

🧭 GRC — Segurança não é só ferramenta, é governança
Não adianta ter firewall bonito se ninguém sabe quem decide, mede e responde.

GRC significa Governança, Risco e Conformidade. É a área da cibersegurança que conecta controles técnicos, políticas, leis, auditorias e decisões de negócio.

🧠 Em português claro: GRC é o lado que pergunta “qual risco estamos assumindo, quem é responsável e estamos cumprindo as regras?”

1️⃣ Governança: quem manda e como decide
Define políticas, responsabilidades, processos e diretrizes de segurança.
💡 Sem governança, cada área faz do seu jeito — e o caos vira padrão.

2️⃣ Risco: o que pode dar errado e qual o impacto
Avalia ameaças, vulnerabilidades, probabilidade e consequência para o negócio.
💡 Nem todo risco é igual. Alguns você corrige, outros mitiga, transfere ou aceita conscientemente.

3️⃣ Conformidade: cumprir normas, leis e requisitos
Envolve LGPD, ISO 27001, PCI DSS, auditorias, contratos e políticas internas.
💡 Compliance não é segurança completa, mas ignorar regra pode virar multa, processo e dor de cabeça.

👁️‍🗨️ Bônus paranoico:
GRC é onde a segurança deixa de ser “coisa da TI” e vira decisão estratégica. Porque no fim, alguém precisa assinar o risco. E quando dá ruim, o relatório bonito não segura a bronca sozinho.

Quer entender mais sobre este assunto? Tem vídeo no canal sobre este tema:
https://youtu.be/J9fpKsNAKus

#GRC #Governanca #Risco #Compliance #Ciberseguranca

https://youtu.be/rv9eNxzcNyw

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Apresento o Amarok Hider, um app open source que promete esconder arquivos e aplicativos no Android.
É útil? Pode ser. É bala de prata? Nem sonhando, pequeno Tototó.
Se o adversário é curioso, ajuda. Se é Leviatã, perícia ou malware, aí já é outra briga.
Privacidade sem modelo de ameaça vira só ilusão com botão bonito.

#PrivacidadeDigital #AndroidSeguro #ModeloDeAmeaça #OpenSource #SegurançaMobile

‼️Aviso Legal‼️
É importante destacar que qualquer forma de hacking sem permissão é ilegal e antiética. Este canal é exclusivamente educacional, voltado para o aprendizado sobre cibersegurança, hacking ético e testes de penetração. O objetivo é adquirir conhecimento para proteger nossos sistemas contra possíveis ameaças de segurança. Participar de atividades de hacking não autorizadas vai contra a lei e pode resultar em sérias consequências legais. Certifique-se sempre de conduzir qualquer aprendizado em cibersegurança dentro dos limites legais e éticos.

https://youtu.be/lb8dYubhpAg

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Eu aproveitei uma deixa da Proton para explicar uma coisa que muita gente ainda chama de “vírus”, mas o buraco é bem mais satânico.
Tem spyware, infostealer, keylogger, ransomware, botnet e mais um zoológico digital querendo deitar no seu celular.
Antivírus ajuda, mas não é milagre de pote.
Se você instala qualquer bagulho, ignora permissão e acha que Play Protect é exorcista, parabéns: virou estudo de caso.

#cibersegurança #malware #segurançadigital #privacidade #celularinfectado

‼️Aviso Legal‼️
É importante destacar que qualquer forma de hacking sem permissão é ilegal e antiética. Este canal é exclusivamente educacional, voltado para o aprendizado sobre cibersegurança, hacking ético e testes de penetração. O objetivo é adquirir conhecimento para proteger nossos sistemas contra possíveis ameaças de segurança. Participar de atividades de hacking não autorizadas vai contra a lei e pode resultar em sérias consequências legais. Certifique-se sempre de conduzir qualquer aprendizado em cibersegurança dentro dos limites legais e éticos.

🧅 Arti — O Tor reescrito em Rust
Privacidade também precisa evoluir por baixo do capô.

O Arti é uma implementação moderna do protocolo Tor, escrita em Rust, criada pelo próprio Tor Project. Ele é uma reescrita completa do antigo código do Tor em C, com foco em ser mais modular, reutilizável e fácil de auditar.

🧠 Em português claro: o Arti é o futuro técnico do Tor sendo reconstruído com uma base mais moderna.

1️⃣ Tor com arquitetura mais moderna
Rust ajuda a reduzir classes inteiras de bugs de memória, muito comuns em projetos escritos em C.
💡 Para segurança, isso importa muito. Menos bug estrutural, menos brecha feia.

2️⃣ Feito para ser reutilizável
O Arti foi pensado para ser modular e embutido em outros programas, permitindo que aplicações usem recursos do Tor de forma mais integrada.
💡 Isso pode facilitar apps privados sem depender sempre do Tor clássico como processo externo.

3️⃣ Ainda está em evolução
O suporte a proxy e onion services já aparece como pronto para uso, mas o próprio projeto avisa que nem todos os recursos do Tor em C estão disponíveis no Arti.
💡 Ou seja: promissor, importante, mas não é “troca tudo amanhã sem pensar”.

👁️‍🗨️ Bônus paranoico:
Arti não é um “novo Tor mágico”. É a reconstrução técnica de uma infraestrutura crítica para anonimato. O ponto forte é justamente esse: melhorar a fundação sem vender ilusão. Para quem liga para privacidade, acompanhar o Arti é acompanhar o futuro do Tor sendo montado peça por peça.

https://arti.torproject.org/

#Arti #Tor #Rust #Anonimato #PrivacidadeDigital #OpenSource

https://youtu.be/bwWS3FXVYno

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Engenharia social não precisa quebrar criptografia quando o usuário entrega a chave na mão do criminoso.
O FBI e a CISA atualizaram o alerta: agora os caras miram a chave de recuperação do Signal.
Não é fanboy de app que vai te salvar, é higiene digital, desconfiança e menos histórico sobrando por aí.
Pediu código, PIN ou chave no chat? Trata como golpe e fecha a porta.

#Signal #Cibersegurança #EngenhariaSocial #PrivacidadeDigital #NaoClica

‼️Aviso Legal‼️
É importante destacar que qualquer forma de hacking sem permissão é ilegal e antiética. Este canal é exclusivamente educacional, voltado para o aprendizado sobre cibersegurança, hacking ético e testes de penetração. O objetivo é adquirir conhecimento para proteger nossos sistemas contra possíveis ameaças de segurança. Participar de atividades de hacking não autorizadas vai contra a lei e pode resultar em sérias consequências legais. Certifique-se sempre de conduzir qualquer aprendizado em cibersegurança dentro dos limites legais e éticos.