🕸️ HTB CWEE — Web Pentest avançado para quem quer ir além do payload pronto!
Encontrar uma vulnerabilidade conhecida com uma ferramenta automatizada é uma coisa. Revisar código, descobrir uma falha escondida e desenvolver sua própria exploração já é outra conversa.
A HTB Certified Web Exploitation Expert (HTB CWEE), da Hack The Box, é uma certificação prática de nível avançado voltada para profissionais que querem aprofundar suas habilidades em Web Security, Web Pentest e Secure Coding.
🧠 Aqui vão algumas dicas para avaliar a CWEE:
1️⃣ Vá além do Black Box
A certificação trabalha tanto testes Black Box, em que você investiga a aplicação externamente, quanto White Box, analisando seu funcionamento interno e código-fonte.
Aqui não basta jogar payload em formulário até alguma coisa quebrar.
2️⃣ Aprenda exploração web avançada
A trilha aborda revisão de grandes bases de código, desenvolvimento de exploits personalizados, autenticação avançada, injections, deserialização, ataques blind, evasão de filtros e outras técnicas modernas.
O foco é entender a vulnerabilidade profundamente o suficiente para encontrá-la, explorá-la e também propor uma correção.
3️⃣ Prepare-se para uma avaliação realmente prática
Antes do exame, é necessário concluir 100% da trilha Senior Web Penetration Tester.
No exame, você terá aplicações reais para avaliar utilizando abordagens Black Box e White Box e precisará entregar um relatório profissional com vulnerabilidades, exploits desenvolvidos e recomendações de correção.
👁️🗨️ Bônus paranoico:
Durante os estudos, pare de guardar apenas payloads e comece a guardar metodologia. Documente como identificou a entrada, qual parte do código chamou atenção, por que a proteção falhou, como desenvolveu o exploit e como corrigiria a vulnerabilidade.
Exploit copiado resolve um laboratório. Entender por que ele funciona é o que permite encontrar a próxima falha que ainda não tem tutorial.
Ajude o canal se cadastrando pelo meu link:
https://hacktheboxltd.sjv.io/L0oLqZ
#CoachDeOsasco #HTBCWEE #WebPentest
⚙️ Processo vs tarefa no Linux — Parece a mesma coisa, mas não é!
No Linux, entender o que está rodando ajuda a diagnosticar travamentos, consumo de recursos e comportamento estranho no sistema.
Um processo é uma instância de um programa em execução. Já tarefa é um termo mais amplo que pode representar uma unidade de execução controlada pelo kernel — incluindo processos e, em muitos contextos, threads.
🧠 Aqui vão algumas dicas para entender a diferença:
1️⃣ Processo é um programa em execução
Quando você abre um navegador, editor ou executa um comando, o Linux cria um processo.
Cada processo recebe um identificador chamado: PID
💡 Você pode visualizar processos com: ps ou: top
2️⃣ Tarefa é uma unidade de execução
No kernel Linux, processos e threads são tratados de forma bastante parecida e podem ser considerados tasks.
Um único programa pode possuir várias threads executando tarefas diferentes ao mesmo tempo.
Por exemplo, um navegador pode ter processos e threads separados para abas, rede, renderização e outras funções.
3️⃣ Nem toda “tarefa” significa um programa separado
Ferramentas diferentes usam esse termo de formas diferentes.
No top, por exemplo, a linha Tasks mostra quantos processos estão rodando, dormindo, parados ou em outros estados.
💡 Por isso, sempre observe o contexto. “Task” pode significar algo um pouco diferente dependendo da ferramenta ou documentação.
👁️🗨️ Bônus paranoico:
Quando um sistema estiver lento, não saia matando processo aleatoriamente.
Use comandos como: ps aux, top, htop e analise PID, usuário, consumo de CPU, memória e comando executado.
Encerrar um processo desconhecido pode resolver o travamento — ou derrubar justamente o serviço que mantém o sistema funcionando.
👇 Quer entender mais sobre isso?
#Linux #ProcessosLinux
🕶️🔥 EP NOVO: State Killer
4 faixas sobre resistência, paranoia, vigilância e controle.
Despertem!
👉 Ouça: 
📊 Data Fundamentals — Aprenda a transformar dados em informação útil!
Ter uma planilha gigantesca não significa ter conhecimento. Sem saber organizar, limpar e interpretar os dados, você só tem uma bagunça com muitas colunas.
O Data Fundamentals, do IBM SkillsBuild, é um curso gratuito para quem quer entender os fundamentos de dados e ciência de dados, além de praticar algumas etapas importantes de preparação e visualização.
🧠 Aqui vão algumas dicas para aproveitar o curso:
1️⃣ Entenda os conceitos fundamentais
Você conhecerá diferentes tipos de dados, Big Data, etapas comuns do processo de análise e conceitos relacionados à ciência e visualização de dados.
A ideia é aprender primeiro o que está analisando antes de sair apertando botão em dashboard.
2️⃣ Pratique limpeza e preparação de dados
O curso inclui atividades utilizando o IBM Watson Studio, com simulações para limpar, refinar e organizar informações antes da análise.
Porque dado sujo produz conclusão suja — só que com gráfico bonito.
3️⃣ Aprenda a visualizar informações
Você também praticará formas de representar dados visualmente e entender como gráficos podem ajudar a encontrar padrões, tendências e informações relevantes.
A formação possui duração estimada de 3 a 10 horas e permite conquistar a credencial digital Data Fundamentals da IBM.
👁️🗨️ Bônus paranoico:
Antes de analisar qualquer conjunto de dados, descubra de onde ele veio, como foi coletado, quem teve acesso e se existem informações pessoais envolvidas.
Anonimização mal feita, permissões abertas e planilhas largadas em nuvem pública são ótimas maneiras de transformar um projeto de dados em incidente de segurança.
🔗 Curso gratuito Data Fundamentals no IBM SkillsBuild:
Promoção especial da Tangem: 30% de desconto!
Estava de olho em uma carteira de hardware para suas criptomoedas? Aproveite esta oferta, válida por apenas uma semana! 👀
🏷️ Aplique primeiro o cupom coachdeosasco para ganhar 10% de desconto. Depois, adicione SEEDLESS para receber os 20% de desconto adicionais da promoção.
👉 Ou clique no link:
Da série o Multiverso de OZ...
⚔️🕊️ Lion Pombo — O guerreiro da segurança digital
#LionPombo #CoachDeOsasco #Ciberseguranca
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
⚔️🕊️ Lion Pombo — O guerreiro da segurança digital
No Pombo-verso surge o Lion Pombo, inspirado no herói guerreiro que enfrenta forças sombrias com espada, coragem e disciplina. No mundo digital, ele representa quem protege seu território antes que a ameaça atravesse os portões.
1️⃣ Defenda seu território — Senhas únicas, MFA e atualizações formam sua primeira linha de defesa.
2️⃣ Não ataque no impulso — Phishing e engenharia social exploram pressa e confiança excessiva. Verifique antes de agir.
3️⃣ Treino vence força bruta — Backup, revisão de acessos e hábitos consistentes valem mais que uma ferramenta milagrosa.
👁️🗨️ Bônus paranoico:
Compartimentalize contas, mantenha backup offline e reduza privilégios.
No universo do Lion Pombo, segurança não é só coragem — é disciplina antes da batalha.
#LionPombo #CoachDeOsasco #Ciberseguranca
📱 O que é o bootloader do seu celular — É ele quem decide o que pode iniciar!
Antes do Android aparecer na tela, existe uma etapa importante verificando e preparando o sistema para carregar.
O bootloader é um software que entra em ação logo no início da inicialização do celular. Ele prepara o hardware e carrega o sistema operacional, além de participar da verificação de integridade do software instalado.
🧠 Aqui vão algumas dicas para entender:
1️⃣ Ele inicia antes do Android
Quando você liga o aparelho, o bootloader verifica o que precisa ser carregado e entrega o controle para o sistema operacional.
Em celulares modernos, ele costuma trabalhar junto com mecanismos como Verified Boot, que ajudam a detectar alterações não autorizadas no sistema.
2️⃣ Bootloader bloqueado e desbloqueado são coisas diferentes
Com o bootloader bloqueado, o aparelho normalmente aceita apenas imagens de sistema autorizadas pelo fabricante.
Ao desbloqueá-lo, você pode instalar sistemas alternativos, recoveries modificados ou outras imagens compatíveis.
💡 É justamente isso que permite instalar ROMs como /e/OS, LineageOS ou outros sistemas em aparelhos suportados.
3️⃣ Desbloquear tem consequências
O desbloqueio normalmente apaga todos os dados do aparelho e pode reduzir algumas proteções contra modificações não autorizadas.
Também pode afetar recursos bancários, DRM, integridade do dispositivo e suporte do fabricante, dependendo do modelo.
👁️🗨️ Bônus paranoico:
Não desbloqueie o bootloader só porque um tutorial mandou.
Confirme se seu modelo é realmente compatível, faça backup e entenda se o sistema alternativo permite re-bloquear o bootloader com segurança depois da instalação.
Bootloader desbloqueado dá liberdade — mas também aumenta a responsabilidade de quem está segurando o aparelho.
👇 Quer entender mais sobre isso?
#Privacidade #Android #Bootloader
🔑 O que é o comando passwd no Linux — Troque senhas sem sair caçando opção em menu!
Senhas fracas, reutilizadas ou nunca trocadas podem virar um problema sério quando uma conta é comprometida.
O comando passwd serve para alterar a senha de usuários no Linux. Dependendo das permissões, ele também permite bloquear contas, definir expiração e administrar políticas básicas de senha.
🧠 Aqui vão algumas dicas para usar o passwd:
1️⃣ Troque a senha do seu próprio usuário
Basta executar: passwd
O sistema normalmente pede sua senha atual e depois solicita a nova senha duas vezes.
💡 Ao digitar a senha, nada aparece na tela. Nem asteriscos. Isso é normal.
2️⃣ Administradores podem alterar a senha de outro usuário
Com privilégios administrativos: sudo passwd joao
Isso permite definir uma nova senha para o usuário joao.
Em tarefas administrativas, isso pode ser útil para recuperação de acesso ou criação de contas.
3️⃣ O passwd também gerencia o estado da conta
Um administrador pode bloquear a senha de uma conta com: sudo passwd -l joao
E desbloquear com: sudo passwd -u joao
💡 Bloquear a senha não significa necessariamente impedir todas as formas de login. Uma conta ainda pode ter outros métodos de autenticação configurados, como chaves SSH.
👁️🗨️ Bônus paranoico:
Não use senha curta, previsível ou reaproveitada de outro serviço. Para contas importantes, prefira senhas longas e únicas, armazenadas em um bom gerenciador de senhas.
E cuidado ao rodar passwd como root: trocar a senha da conta errada pode ser uma bela ota fumigada administrativa.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #Senhas
🔢 chmod numérico no Linux — Entenda o 755 sem decorar igual tabuada!
Ver permissões como 755, 644 ou 700 parece código secreto no começo, mas a lógica é simples quando você entende o valor de cada permissão.
O chmod altera permissões de arquivos e diretórios. No modo numérico, cada permissão recebe um valor:
r = 4 → leitura
w = 2 → escrita
x = 1 → execução
🧠 Aqui vão algumas dicas para entender:
1️⃣ Some os valores das permissões
Se alguém precisa de: rwx Você soma: 4 + 2 + 1 = 7
Se precisa apenas de: r-x Temos: 4 + 0 + 1 = 5
E: rw- vira: 4 + 2 + 0 = 6
2️⃣ Os três números representam usuários diferentes
Exemplo: chmod 755 script.sh
Cada número representa:
7 → dono
5 → grupo
5 → outros
Traduzindo: rwxr-xr-x
O dono pode ler, escrever e executar. Grupo e outros podem apenas ler e executar.
💡 Outro exemplo comum: chmod 644 arquivo.txt Vira: rw-r--r--
O dono pode ler e modificar. Os demais apenas leem.
3️⃣ Alguns valores aparecem bastante
700 → somente o dono tem acesso completo
600 → somente o dono pode ler e escrever
755 → comum para scripts e diretórios acessíveis
644 → comum para arquivos de texto e configuração
💡 Mas não escolha permissão só porque “todo mundo usa”. Pense no que aquele arquivo realmente precisa permitir.
👁️🗨️ Bônus paranoico:
Evite o famoso: chmod 777
Isso entrega rwx para dono, grupo e qualquer outro usuário.
Pode resolver seu erro de permissão em cinco segundos e criar um problema de segurança que vai durar bem mais.
A regra é simples: conceda apenas as permissões necessárias.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #Chmod
🔐 chmod simbólico no Linux — Altere permissões sem fazer conta!
Se o chmod 755 parece matemática de outro planeta, o modo simbólico permite dizer diretamente quem recebe ou perde qual permissão.
No chmod simbólico, você combina letras para representar usuário, grupo, outros e as permissões de leitura, escrita e execução.
🧠 Aqui vão algumas dicas para entender:
1️⃣ Saiba quem você está alterando
As letras principais são:
u → dono do arquivo
g → grupo
o → outros usuários
a → todos
As permissões continuam sendo:
r → leitura
w → escrita
x → execução
2️⃣ Use +, - ou = para mudar permissões
Para adicionar execução ao dono: chmod u+x script.sh
Para remover escrita do grupo: chmod g-w arquivo.txt
Para dar leitura para todos: chmod a+r arquivo.txt
💡 O + adiciona, o - remove e o = substitui as permissões daquele grupo.
3️⃣ Combine várias alterações
Você pode fazer: chmod u+rwx,g+rx,o-rwx script.sh
Nesse caso:
O dono recebe leitura, escrita e execução.
O grupo recebe leitura e execução.
Os outros ficam sem acesso.
Também é possível definir exatamente: chmod u=rw,g=r,o= arquivo.txt
Isso deixa o dono com leitura e escrita, o grupo apenas com leitura e os outros sem permissão.
👁️🗨️ Bônus paranoico:
O modo simbólico é ótimo justamente porque você consegue alterar só o que precisa, sem substituir todas as permissões de uma vez.
Antes de usar chmod, confira com: ls -l
E cuidado com: chmod -R
Aplicar uma mudança recursivamente no diretório errado pode transformar uma pequena correção em uma bela ota fumigada de permissões.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #Chmod