🌍Outras Redes, Parceiros e Descontos: 
Hoje eu mostro como criar e usar um volume oculto no VeraCrypt e explico o que é negação plausível.
Você vai entender a diferença entre volume externo e oculto, como proteger a área secreta e onde essa estratégia pode se lascar.
Também entro em SSDs, pendrives, wear leveling, rastros no sistema, backups e compartimentalização.
Porque esconder um cofre dentro de outro é supimpa — achar que virou invisível já é outra conversa.
#VeraCrypt #Criptografia #PrivacidadeDigital #SegurancaDigital #ProtegendoSeusDados
Linktree
coachdeosasco Official: TikTok, Instagram, X, Facebook | Linktree
Um malandro que estudou...
🕊️
#paz
🐉 Kali Linux para Iniciantes — Aprenda segurança colocando a mão no terminal!
Instalar o Kali Linux não transforma ninguém automaticamente em pentester. Sem entender Linux, redes e o que cada ferramenta realmente faz, ele vira só um terminal preto cheio de ícones bonitos.
O curso Kali Linux para Iniciantes, do LabEx, foi criado para quem quer começar a explorar o Kali em um ambiente prático e controlado, conhecendo fundamentos de Linux, redes e algumas das principais ferramentas utilizadas em segurança.
🧠 Aqui vão algumas dicas para aproveitar o curso:
1️⃣ Comece entendendo o próprio Kali
Você aprenderá a verificar a versão do sistema, navegar entre diretórios, trabalhar com arquivos e gerenciar usuários.
Antes de querer explorar servidor, aprenda a não se perder dentro do próprio /home.
2️⃣ Conheça ferramentas de reconhecimento e segurança
O curso trabalha comandos e ferramentas como Nmap, DNS, Metasploit, John the Ripper e Hydra, sempre dentro de laboratórios preparados para estudo.
A ideia é entender o que cada ferramenta faz, e não apenas decorar comando encontrado em fórum.
3️⃣ Pratique em desafios controlados
A formação possui 10 laboratórios e 5 desafios, incluindo reconhecimento de rede, análise de portas, exploração, testes de senha e configuração de firewall com iptables.
Esse formato ajuda a transformar conceito em prática sem precisar montar todo o laboratório do zero.
👁️🗨️ Bônus paranoico:
Use Kali em máquina virtual, laboratório isolado ou playground preparado para treinamento. Nunca escaneie, tente senha ou explore sistemas que não sejam seus ou para os quais você não tenha autorização explícita.
Ferramenta de pentest dentro do laboratório é aprendizado. Fora do escopo pode virar evidência.
Ajude o canal se cadastrando pelo meu link:
🐍 Create Your First Web App with Python and Flask — Tire o Python do terminal e coloque sua primeira aplicação na web!
Saber fazer print("Olá mundo") é um começo. O próximo passo é entender como transformar seu código em uma aplicação que realmente recebe requisições, processa dados e entrega páginas para o usuário.
O Create Your First Web App with Python and Flask, da Coursera, é um projeto guiado para quem já possui uma base de Python e quer começar no desenvolvimento de aplicações web utilizando o framework Flask.
🧠 Aqui vão algumas dicas para aproveitar o projeto:
1️⃣ Entenda como uma aplicação Flask funciona
Você começará criando uma aplicação mínima e aprendendo como rotas conectam determinadas URLs ao código Python.
É quando aquele seu script começa a virar um sistema que conversa com o navegador.
2️⃣ Trabalhe com páginas, formulários e dados
O projeto aborda templates, WTForms, requisições POST, SQLAlchemy e SQLite, permitindo entender como uma aplicação recebe informações do usuário e trabalha com um banco de dados.
3️⃣ Construa enquanto aprende
A proposta é prática e guiada. Você acompanha as etapas em um ambiente preparado pela Coursera e termina aplicando os conceitos na construção da sua primeira aplicação web com Python e Flask.
O projeto possui aproximadamente 2 horas e é recomendado para quem já entende o básico de Python, HTML e programação.
👁️🗨️ Bônus paranoico:
Quando começar a criar seus próprios projetos, nunca confie automaticamente no que chega de um formulário. Valide entradas, proteja credenciais, não coloque segredos diretamente no código e mantenha Flask e suas dependências atualizados.
Fazer a aplicação funcionar é só metade da brincadeira. Fazer funcionar sem deixar a porta dos fundos escancarada é a outra metade.
Ajude o canal se cadastrando pelo meu link:
Da série o Multiverso de OZ...
🩷🕊️ Majin Pombo — O caos da segurança digital
#CoachDeOsasco #MajinPombo #Ciberseguranca
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
🩷🕊️ Majin Pombo — O caos da segurança digital
Pequenos vacilos online parecem inofensivos… até virarem um problema bem maior.
No Pombo-verso, o Majin Pombo representa o caos causado por descuido, excesso de confiança e hábitos inseguros.
Na prática, ele lembra que segurança digital não depende só de poder — depende de controle.
1️⃣ Confiar demais vira risco
Clicar sem pensar, repetir senha e acreditar em link suspeito transforma conveniência em dor de cabeça.
💡 Desconfie do automático e verifique antes de agir.
2️⃣ Poder sem controle vira bagunça
Conta sem MFA, sistema desatualizado e permissões abertas deixam o ambiente pronto para golpe e invasão.
3️⃣ Defesa em camadas segura o caos
Senha única, backup e revisão de acessos ajudam a conter o estrago quando algo dá ruim.
💡 Prevenção, detecção e recuperação andam juntas.
👁️🗨️ Bônus paranoico:
Separe contas pessoais e públicas, proteja o e-mail principal e nunca trate conveniência como segurança.
No universo do Majin Pombo, segurança não é só força — é controle sobre o caos.
#CoachDeOsasco #MajinPombo #Ciberseguranca
👤 O que é o comando chown no Linux — Quem é o dono desse arquivo?
No Linux, arquivos e diretórios têm um proprietário e um grupo associado. Isso influencia diretamente quem pode acessar, modificar ou executar aquele conteúdo.
O comando chown significa change owner e serve para alterar o dono e, opcionalmente, o grupo de arquivos e diretórios.
🧠 Aqui vão algumas dicas:
1️⃣ Troque o proprietário de um arquivo
Exemplo: sudo chown joao arquivo.txt
Isso muda o dono de arquivo.txt para o usuário joao.
💡 Para conferir o proprietário atual: ls -l arquivo.txt
2️⃣ Troque dono e grupo ao mesmo tempo
Você pode usar: sudo chown joao:desenvolvedores arquivo.txt
Nesse caso:
joao → novo proprietário
desenvolvedores → novo grupo
Também é possível alterar apenas o grupo com: chown :desenvolvedores arquivo.txt
3️⃣ Use -R com muito cuidado
Para alterar recursivamente tudo dentro de uma pasta: sudo chown -R joao:joao projeto/
A opção -R aplica a mudança em arquivos e subdiretórios.
💡 Isso é útil em projetos e servidores, mas um caminho digitado errado pode alterar a propriedade de milhares de arquivos.
👁️🗨️ Bônus paranoico:
Não tente resolver qualquer problema de permissão com chown -R seguido de chmod 777.
Antes de mudar proprietário, descubra por que aquele arquivo pertence a outro usuário ou serviço. Alterar a propriedade de arquivos do sistema pode quebrar serviços, atualizações e mecanismos de segurança.
Permissão errada incomoda. Propriedade errada pode derrubar o sistema inteiro.
👇 Quer entender mais sobre isso?
#Linux #TerminalLinux
📱 /e/OS — Android com menos Google no seu bolso!
Usar Android normalmente significa manter vários serviços do Google funcionando em segundo plano. O /e/OS tenta reduzir essa dependência e dar mais controle sobre os dados enviados pelo celular.
O /e/OS é um sistema operacional móvel baseado em Android e focado em privacidade. Ele substitui diversos componentes e serviços do Google por alternativas próprias ou abertas, mantendo compatibilidade com muitos aplicativos Android.
🧠 Aqui vão alguns recursos interessantes:
1️⃣ Menos dependência dos serviços do Google
O sistema utiliza o microG, uma implementação aberta de várias APIs do Google Play Services.
Isso permite que muitos aplicativos continuem funcionando sem precisar dos serviços proprietários completos do Google instalados no aparelho.
💡 Dependendo do aplicativo, porém, algumas funções ainda podem exigir conexão ou login em serviços do Google.
2️⃣ Advanced Privacy integrado
O /e/OS possui uma área chamada Advanced Privacy, que permite bloquear rastreadores, mascarar localização e ocultar o endereço IP usando Tor em aplicativos selecionados ou no sistema.
Também é possível acompanhar quais aplicativos estão tentando se comunicar com domínios de rastreamento.
3️⃣ App Lounge para instalar aplicativos
O sistema possui sua própria loja, chamada App Lounge, que reúne aplicativos comerciais, open source e PWAs.
Ela também mostra informações sobre rastreadores, permissões e um Privacy Score antes da instalação.
👁️🗨️ Bônus paranoico:
“DeGoogled” não significa invisível.
Aplicativos que você instala ainda podem conter seus próprios rastreadores, bancos podem exigir mecanismos específicos de integridade e fazer login em Google, Meta ou outros serviços continua vinculando sua atividade àquelas contas.
O /e/OS reduz bastante a integração padrão com o ecossistema Google, mas privacidade continua dependendo das suas escolhas, dos aplicativos instalados e do seu modelo de ameaças.
👇 Quer entender mais sobre isso?
#eOS #AndroidPrivado
🔐 Permissões de arquivos no Linux — Quem pode ler, editar ou executar?
No Linux, nem todo usuário pode fazer qualquer coisa com qualquer arquivo. E isso é ótimo para segurança.
As permissões definem quem pode acessar um arquivo ou diretório e o que essa pessoa pode fazer com ele.
🧠 Aqui vão algumas dicas para entender:
1️⃣ Existem três permissões principais
r = read → leitura
w = write → escrita
x = execute → execução
Exemplo: rwx significa que aquele usuário pode ler, modificar e executar.
💡 Em diretórios, o x também controla se você pode entrar e acessar os itens lá dentro.
2️⃣ As permissões são divididas entre três grupos
Um comando como: ls -l arquivo.txt pode mostrar algo assim: -rwxr-xr--
Essas permissões são separadas em:
dono → rwx
grupo → r-x
outros → r--
Nesse caso, o dono pode fazer tudo, o grupo pode ler e executar, e os demais apenas ler.
👁️🗨️ Bônus paranoico:
Evite resolver todo problema de permissão com: chmod 777
Isso dá leitura, escrita e execução para todo mundo.
Pode até “funcionar”, mas também pode abrir uma bela avenida para qualquer ota fumigada modificar ou executar aquele arquivo.
A regra é simples: dê apenas a permissão necessária para quem realmente precisa.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #PermissoesLinux
🏠 AdGuard Home — Bloqueio de anúncios e rastreadores para a rede inteira!
Instalar bloqueador em cada navegador resolve uma parte do problema. Mas e a Smart TV, o videogame, o celular, a câmera e aquela ota fumigada IoT que conversa com metade da internet?
O AdGuard Home é um servidor DNS gratuito e de código aberto que você instala na sua própria rede. Depois de configurado como DNS dos dispositivos ou do roteador, ele pode filtrar consultas para domínios de anúncios, rastreamento e outros destinos indesejados antes mesmo da conexão acontecer.
🧠 Aqui vão alguns recursos interessantes:
1️⃣ Proteja vários dispositivos de uma vez
Configurado no roteador, o AdGuard Home pode atender toda a rede sem exigir um aplicativo de bloqueio instalado individualmente em cada aparelho.
Computadores, celulares, Smart TVs e dispositivos IoT podem passar pelo mesmo filtro DNS.
💡 É especialmente interessante para aparelhos onde instalar extensões simplesmente não é uma opção.
2️⃣ Tenha controle sobre as regras
Você pode escolher listas de bloqueio, adicionar regras personalizadas e acompanhar a atividade DNS da sua própria rede.
Isso oferece muito mais controle do que simplesmente apontar seus dispositivos para um DNS público pronto.
3️⃣ Ganhe uma central de controle da rede
O AdGuard Home possui interface web para administrar filtros e observar as consultas DNS.
Também oferece recursos como controle parental e Safe Search, além de suporte a protocolos DNS criptografados dependendo da configuração.
👁️🗨️ Bônus paranoico:
O AdGuard Home é poderoso justamente porque fica em uma posição importante da sua rede. Não exponha a interface administrativa diretamente à internet, use credenciais fortes, mantenha o software atualizado e configure o firewall corretamente.
E lembre-se: bloqueio por DNS tem limites. Se anúncio e conteúdo vêm do mesmo domínio, o servidor DNS não consegue separar magicamente os dois. Para uma proteção mais completa, combine o AdGuard Home com bloqueio no navegador e boas práticas de privacidade.
🤝 O AdGuard é parceiro do canal, mas o AdGuard Home é gratuito e open source. É uma ótima opção para quem quer sair do “instale essa extensão aí” e começar a controlar o DNS da própria rede.
👇 Quer entender mais sobre isso?
#SegurancaDigital #Privacidade #AdGuardHome #DNS
🛡️ HTB CDSA — Uma certificação prática para quem quer trabalhar na defesa!
Receber um alerta do SIEM é fácil. Descobrir se aquilo realmente representa um ataque, investigar o impacto e explicar o que aconteceu é outra história.
A HTB Certified Defensive Security Analyst (HTB CDSA), da Hack The Box, é uma certificação prática voltada para quem deseja desenvolver e validar habilidades de Blue Team, SOC e resposta a incidentes.
🧠 Aqui vão algumas dicas para avaliar a CDSA:
1️⃣ Aprenda a investigar incidentes de verdade
A trilha trabalha monitoramento, análise de tráfego, logs, SIEM e investigação de atividades suspeitas.
O objetivo não é apenas olhar para um alerta vermelho e gritar “hackearam tudo”.
2️⃣ Desenvolva habilidades de SOC e DFIR
Você terá contato com análise de eventos, detecção de ataques, investigação de Windows e Active Directory, forense digital e processos de resposta a incidentes.
A trilha utiliza ferramentas e tecnologias como Splunk, Elastic Stack, Zeek e Windows Event Logs em diferentes atividades práticas.
3️⃣ Aprenda a correlacionar evidências
Um único log raramente conta toda a história. A certificação exige que você conecte diferentes fontes de informação, investigue o alcance do incidente e descubra atividades que talvez não estejam evidentes no primeiro alerta.
A CDSA está relacionada à trilha SOC Analyst, atualmente composta por 15 módulos, e avalia habilidades em nível intermediário.
👁️🗨️ Bônus paranoico:
Durante os estudos, documente cada investigação como se estivesse trabalhando em um SOC real: horário, host afetado, usuário, IP, processo, evidência, hipótese e conclusão.
E nunca encerre uma investigação só porque encontrou o primeiro malware. O primeiro comprometimento pode ser apenas a porta de entrada — o invasor pode já ter feito turismo pela rede inteira.
Ajude o canal se cadastrando pelo meu link: