🌍Outras Redes, Parceiros e Descontos: 
Uma falha no RNG da Coldcard pode ter criado sementes previsíveis e colocado milhões de dólares em Bitcoin na mão dos facínoras.
Eu explico como os atacantes reconstruíram as chaves sem nem encostar na carteira física.
Atualizar o firmware não salva uma seed que já nasceu comprometida: tem que migrar os fundos.
Também mostro alternativas para reserva offline e uso diário, sem vender bala de prata.
E lembre-se: eu nunca chamo ninguém no privado pedindo dinheiro, seed ou Pix.
#bitcoin #coldcard #cibersegurança #autocustódia #naocliquenogolpe
Linktree
coachdeosasco Official: TikTok, Instagram, X, Facebook | Linktree
Um malandro que estudou...
🕊️
#paz
📱 Novo app da Tangem — Mais organização, swaps aprimorados e controle sobre seus ativos!
A Tangem, parceira do canal, lançou a versão 6.0 do aplicativo para Android e iOS. A atualização renovou as principais telas e adicionou recursos para facilitar o gerenciamento da carteira sem abandonar a autocustódia.
🧠 Confira os principais recursos:
1️⃣ Interface renovada e mais organizada
A tela principal, a página dos tokens, a área de mercados, a seção para adicionar fundos e o Tangem Pay receberam um novo visual.
A proposta é deixar as informações mais claras, consistentes e fáceis de localizar — porque ninguém merece administrar patrimônio em uma interface que parece painel de avião soviético.
2️⃣ Swaps mais completos dentro do aplicativo
Agora é possível fazer swaps de Bitcoin por provedores descentralizados como LiFi e SwapKit. A aprovação do token e a execução do swap também foram reunidas em uma única ação.
O aplicativo ainda ganhou um selo para destacar a melhor taxa disponível entre as DEXs e pode transformar automaticamente uma troca entre tokens iguais em uma simples transferência.
3️⃣ Mais controle no Tangem Pay
O usuário pode emitir cartões adicionais para separar gastos ou manter uma opção reserva. Também é possível encerrar um cartão que não será mais utilizado.
A atualização ainda destaca melhor o status “Card Linked”, adiciona automaticamente tokens abertos por notificações e inclui suporte a tokens ERC-20 na rede Hedera.
👁️🗨️ Bônus paranoico:
Aplicativo bonito não substitui segurança operacional. Antes de confirmar qualquer swap ou transferência, confira rede, ativo, endereço, provedor, taxa e valor recebido. Autocustódia significa liberdade, mas também significa que não existe gerente para desfazer sua ota fumigada na blockchain.
💳 Quer comprar uma Tangem com desconto e ainda ajudar o canal?
🔗 
📊 Introdução à Ciência de Dados — Entenda o que existe por trás dos dados!
Coletar uma montanha de informações sem saber interpretar nada é só acumular bagunça digital com aparência profissional.
O curso Introdução à Ciência de Dados, da Cisco Networking Academy, apresenta os fundamentos de ciência de dados, análise e engenharia de dados, mostrando como essas áreas ajudam a transformar informações em decisões.
É um curso gratuito, de nível iniciante, sem pré-requisitos e com duração estimada de seis horas.
🧠 Aqui vão algumas dicas para aproveitar o curso:
1️⃣ Entenda as diferentes áreas de dados
Ciência de dados, análise de dados e engenharia de dados não são exatamente a mesma coisa. O curso ajuda a compreender o papel de cada profissional e como essas áreas trabalham juntas.
2️⃣ Descubra como os dados geram decisões
Você verá como informações podem ser organizadas, analisadas e utilizadas para encontrar padrões e produzir conhecimento útil em áreas como negócios, saúde e educação.
3️⃣ Use o curso para explorar possibilidades de carreira
A formação apresenta caminhos relacionados à análise de dados, engenharia de dados, inteligência artificial e aprendizado de máquina. É uma boa introdução antes de investir em cursos mais técnicos e longos.
👁️🗨️ Bônus paranoico:
Nunca confunda uma planilha bonita com uma análise confiável. Antes de aceitar qualquer conclusão, investigue de onde vieram os dados, como foram coletados, o que ficou de fora e quem escolheu a maneira de apresentá-los. Dado também pode mentir quando alguém faz a pergunta errada — ou escolhe o gráfico mais conveniente.
🔗 Curso Introdução à Ciência de Dados da Cisco Networking Academy:
📝 Documentation & Reporting — Pentest profissional não termina no último exploit!
Encontrar uma vulnerabilidade e não saber documentá-la direito pode transformar um bom trabalho técnico em um relatório inútil para o cliente.
O curso Documentation & Reporting, da Hack The Box Academy, ensina como organizar evidências, registrar as atividades de um teste de invasão e transformar descobertas técnicas em relatórios claros e úteis.
🧠 Aqui vão algumas dicas para aproveitar esse curso:
1️⃣ Organize suas anotações desde o início
O curso aborda métodos para estruturar notas, evidências, arquivos e informações coletadas durante um pentest. Deixar para organizar tudo no final é pedir para esquecer comando, horário e detalhe importante.
2️⃣ Aprenda a documentar vulnerabilidades
Você verá como descrever uma descoberta, apresentar evidências, explicar o impacto e sugerir ações de correção. Não basta escrever “achei uma falha crítica” e jogar três prints tortos no relatório.
3️⃣ Adapte o relatório ao público
A equipe técnica precisa de detalhes para reproduzir e corrigir o problema. Já gestores e responsáveis pelo negócio precisam entender risco, impacto e prioridade sem decifrar um pergaminho de comandos.
O módulo também aborda tipos de relatórios, componentes de um relatório de pentest, notificações de vulnerabilidade e boas práticas para agilizar o processo de documentação.
👁️🗨️ Bônus paranoico:
Registre data, horário, IP de origem, sistema testado, comando executado, resultado e evidência de cada atividade importante. Mantenha cópias protegidas e organizadas fora da máquina virtual de testes. Se a VM morrer ou alguém questionar sua atuação, memória e palavra não substituem evidência.
Ajude o canal se cadastrando pelo meu link:
🌎🎶 EP NOVO: Quebrada Latina
As 6 músicas mais ouvidas do Pombo agora em versões em espanhol, misturando crítica digital, ritmo latino e aquela essência da quebrada.
👉 Ouça: 
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
🪄🕊️ Pombresto — O mago atrapalhado da segurança digital
#SegurancaDigital #Privacidade #CoachDeOsasco #Pombresto #CavernaDoDragao
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
🪄🕊️ Pombresto — O mago atrapalhado da segurança digital
Na internet, confiar em “mágica” e improviso é o caminho mais rápido para transformar um problema pequeno em um caos completo.
No Pombo-verso surge o Pombresto, inspirado naquele jovem mago que tem boas intenções, mas nem sempre controla direito as próprias ferramentas.
No mundo digital, ele representa muita gente que instala aplicativo, antivírus, extensão, VPN ou qualquer outra solução achando que isso sozinho resolve tudo. Spoiler: não resolve.
🧠 Aqui vão algumas lições do universo do Pombresto:
1️⃣ Nem toda ferramenta é mágica
Ter app de segurança, gerenciador de senhas ou MFA ajuda muito — mas só funciona bem se você entender o básico.
💡 Ferramenta sem entendimento vira enfeite caro ou falsa sensação de proteção.
2️⃣ Improviso gera caos
Senha fraca, clique apressado, backup inexistente e permissões largadas viram desastre quando o problema aparece.
Quem tenta “resolver depois” normalmente descobre tarde demais que já fez merda.
3️⃣ Prática traz controle
Revisar acessos, desconfiar de phishing, organizar contas e manter rotina mínima de proteção reduz muito o susto.
💡 Segurança boa não vem de truque. Vem de hábito.
👁️🗨️ Bônus paranoico:
Compartimentalize contas, mantenha backup offline, revise dispositivos conectados e não confie em solução milagrosa vendida como se fosse feitiço supremo.
No universo do Pombresto, segurança não é encantamento — é aprendizado, disciplina e atenção.
#SegurancaDigital #Privacidade #CoachDeOsasco #Pombresto #CavernaDoDragao
💻 A importância de saber Sistemas Operacionais para entrar em Cibersegurança — Você precisa entender o terreno antes de defender a casa!
Grande parte dos ataques explora falhas, permissões e configurações do próprio sistema. Quem não entende Windows e Linux fica dependente de ferramenta e tutorial.
Sistemas operacionais controlam usuários, processos, arquivos, memória, serviços, dispositivos e permissões. Em cibersegurança, essa base ajuda a entender como uma invasão acontece, o que o atacante procura e quais rastros ele pode deixar.
🧠 Aqui vão algumas dicas para construir essa base:
1️⃣ Aprenda como o sistema funciona
Entenda processos, serviços, usuários, grupos, permissões, sistema de arquivos, registros e inicialização.
No Linux, pratique comandos como ps, chmod, chown, systemctl e journalctl. No Windows, estude serviços, Registro, Event Viewer, PowerShell e Active Directory.
2️⃣ Saiba identificar comportamentos suspeitos
Um processo desconhecido, uma conta nova ou um serviço iniciado automaticamente podem indicar comprometimento.
Sem conhecer o comportamento normal do sistema, qualquer coisa parece ataque — ou pior: nada parece suspeito.
3️⃣ Pratique administração antes de tentar atacar
Crie usuários, configure permissões, instale serviços, analise logs, aplique atualizações e faça hardening em máquinas virtuais.
💡 Dica: quem não sabe administrar um sistema dificilmente conseguirá protegê-lo ou investigar o que aconteceu depois de um ataque.
👁️🗨️ Bônus paranoico:
Monte um laboratório com uma máquina Linux e outra Windows. Registre o comportamento normal, altere configurações, gere eventos, crie usuários e compare os logs. Segurança começa conhecendo o ambiente antes que alguém mal-intencionado conheça melhor do que você.
👇 Quer entender mais sobre este assunto?
🐈 O que é o comando cat no Linux — Não é só para “abrir arquivo”!
Usar cat sem entender a saída pode transformar o terminal em uma parede infinita de texto.
O comando cat vem de concatenate, ou seja, “concatenar”. Ele serve para exibir o conteúdo de arquivos, juntar vários arquivos e redirecionar essa saída para outro local.
🧠 Aqui vão algumas dicas para usar o cat corretamente:
1️⃣ Exiba o conteúdo de um arquivo
Digite: cat anotacoes.txt
O conteúdo será mostrado diretamente no terminal.
💡 Dica: funciona melhor com arquivos pequenos. Para textos longos, prefira less, que permite navegar pela saída sem inundar a tela.
2️⃣ Junte vários arquivos
Você pode exibir o conteúdo de vários arquivos em sequência: cat parte1.txt parte2.txt
Também é possível criar um novo arquivo com a junção: cat parte1.txt parte2.txt > completo.txt
Cuidado: o operador > sobrescreve o arquivo de destino caso ele já exista.
3️⃣ Mostre os números das linhas
Use: cat -n configuracao.conf
Isso numera todas as linhas e ajuda na análise de configurações, códigos e mensagens de erro.
👁️🗨️ Bônus paranoico:
Antes de usar cat em arquivos desconhecidos, confira o tipo com: file nome_do_arquivo
Executar cat em arquivos binários ou gigantes pode bagunçar o terminal e gerar uma saída inútil. E nunca exiba arquivos sensíveis durante uma gravação ou compartilhamento de tela — sua chave privada não precisa virar conteúdo para o Instagram.
#SegurancaDigital #Privacidade #CoachDeOsasco #Linux #TerminalLinux
👇 Quer entender mais sobre este assunto?
🗑️ O que é o comando rm no Linux — Aqui não existe lixeira para salvar sua distração!
Um caminho errado ou uma opção mal usada pode apagar arquivos importantes em segundos.
O comando rm significa remove e serve para excluir arquivos pelo terminal. Ele também pode remover diretórios, mas exige opções específicas. Diferente da interface gráfica, o conteúdo apagado normalmente não vai para a lixeira.
🧠 Aqui vão algumas dicas para usar o rm sem transformar o terminal em cena de crime:
1️⃣ Use rm para apagar arquivos
Exemplo: rm anotacoes.txt
Isso remove o arquivo anotacoes.txt do diretório atual.
💡 Dica: confirme o nome e o caminho com pwd e ls -l antes de executar.
2️⃣ Use -r para remover diretórios
Para apagar uma pasta e todo o conteúdo dentro dela: rm -r projeto_antigo
A opção -r significa recursivo: o comando entra nas subpastas e remove tudo.
Se a pasta estiver vazia, prefira: rmdir nome_da_pasta
3️⃣ Tenha cuidado com -f
A opção -f força a exclusão sem pedir confirmação: rm -rf nome_da_pasta
Essa combinação é útil em situações específicas, mas extremamente perigosa. Um espaço, variável ou caminho errado pode apagar muito mais do que você pretendia.
👁️🗨️ Bônus paranoico:
Evite usar sudo rm -rf como solução para qualquer problema de permissão. Antes de remover algo importante, confira o caminho completo, faça backup e considere usar rm -i, que pede confirmação antes de cada exclusão. O Linux obedece ao comando — ele não pergunta se você está emocionalmente preparado para o resultado.
#SegurancaDigital #Privacidade #CoachDeOsasco #Linux #TerminalLinux
👇 Quer entender mais sobre este assunto?
🕳️ O que é o /dev/null no Linux — O buraco negro do terminal!
Mandar informação para o lugar errado pode fazer seus dados simplesmente desaparecerem da saída.
Apesar de muita gente chamar de “diretório”, o /dev/null é um arquivo especial de dispositivo. Tudo o que é enviado para ele é descartado imediatamente. Por isso, ele é conhecido como o “buraco negro” do Linux.
🧠 Aqui vão algumas dicas para entender o /dev/null:
1️⃣ Use para descartar a saída de um comando
Exemplo: comando > /dev/null
Nesse caso, a saída normal do comando não aparece no terminal.
💡 Dica: isso é útil em scripts quando você não quer poluir a tela com mensagens desnecessárias.
2️⃣ Descarte também mensagens de erro
Para esconder apenas os erros: comando 2> /dev/null
Para descartar a saída normal e os erros: comando > /dev/null 2>&1
Mas cuidado: esconder erro não significa resolver problema. Às vezes você só está varrendo a falha para debaixo do tapete.
3️⃣ Entenda que ler dele retorna vazio
Ao tentar ler o /dev/null, o sistema responde como se não houvesse conteúdo.
Por exemplo: cat /dev/null
O comando não mostra nada e termina imediatamente.
👁️🗨️ Bônus paranoico:
Não redirecione logs importantes para /dev/null só para o sistema “parar de reclamar”. Você pode eliminar evidências de falhas, invasões e comportamentos suspeitos. Em ambiente de produção, silêncio demais também é sinal de perigo.
#SegurancaDigital #Privacidade #CoachDeOsasco #Linux #TerminalLinux
👇 Quer entender mais sobre este assunto?