🌍Outras Redes, Parceiros e Descontos: 
58 mil câmeras do Smart Sampa, credenciais expostas e quase um ano de perguntas sem resposta. E a bagunça não começou agora!
Relembro os casos Córtex e Dígitro para mostrar que o problema não é direita ou esquerda, mas concentração de poder e vigilância sem controle.
De que adianta monitorar todo mundo quando nem os próprios acessos são devidamente protegidos?
Segurança pública é importante, mas quem vigia os vigilantes?
Controle estatal não tem ombro, meu pequeno Tototó!
#SmartSampa #Ciberseguranca #PrivacidadeDigital #VigilanciaEmMassa #QuemVigiaOsVigilantes
Linktree
coachdeosasco Official: TikTok, Instagram, X, Facebook | Linktree
Um malandro que estudou...
🕊️
#paz
🖥️ O que é ps aux no Linux — Entenda o que cada coluna revela sobre os processos!
Seu Linux pode estar executando centenas de processos ao mesmo tempo. Mas como descobrir quem está consumindo memória, usando CPU ou executando algo suspeito?
O comando ps aux mostra uma lista dos processos em execução, incluindo processos de outros usuários e aqueles que não estão associados a um terminal.
Diferente do top ou htop, ele apresenta uma fotografia dos processos naquele momento, sem atualização contínua.
1️⃣ Identifique quem está executando cada processo
Execute: ps aux
As primeiras colunas são:
USER → usuário responsável pelo processo.
PID → identificador único do processo enquanto ele está ativo.
%CPU → percentual de uso da CPU calculado pelo ps.
%MEM → percentual da memória RAM física utilizado pelo processo.
💡 A coluna %CPU não representa necessariamente o consumo instantâneo. No ps, ela considera o tempo de CPU acumulado em relação ao tempo de execução do processo.
2️⃣ Entenda o consumo de memória e os terminais
Outras três colunas importantes são:
VSZ → tamanho da memória virtual do processo, em KiB.
RSS → quantidade de memória física residente utilizada, em KiB.
TTY → terminal associado ao processo. O símbolo ? normalmente indica ausência de terminal controlador.
💡 Não confunda VSZ com consumo real de RAM. Um processo pode reservar muito espaço de memória virtual sem manter tudo carregado na memória física.
3️⃣ Analise o estado e o tempo de execução
As últimas colunas são:
STAT → estado atual do processo.
START → quando o processo foi iniciado.
TIME → tempo acumulado de CPU utilizado.
COMMAND → comando que iniciou o processo e seus argumentos.
Na coluna STAT, você pode encontrar:
R → executando ou pronto para executar
S → dormindo, aguardando um evento
D → espera ininterruptível, geralmente relacionada a I/O
T → parado ou suspenso
Z → processo zumbi
💡 Um processo com STAT igual a S não está necessariamente travado. Muitos serviços passam boa parte do tempo aguardando eventos.
👁️🗨️ Bônus paranoico:
Quer descobrir quais processos estão consumindo mais memória?
Execute: ps aux --sort=-%mem | head
Isso organiza os processos pelo percentual de memória, do maior para o menor, e mostra as primeiras linhas.
Mas atenção: consumo elevado não significa automaticamente atividade maliciosa.
Investigue o usuário, PID, comando executado e caminho do programa antes de encerrar qualquer coisa.
E cuidado ao compartilhar a saída do ps aux: argumentos de comandos podem revelar caminhos internos, tokens e até credenciais expostas por aplicações mal configuradas.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #ProcessosLinux
⚙️ O que são bg, fg e jobs no Linux — Controle processos sem abrir outro terminal!
Executou um comando demorado e quer continuar trabalhando? O Linux permite suspender, retomar e alternar tarefas diretamente pelo terminal.
Os comandos bg, fg e jobs fazem parte do controle de tarefas (job control) de shells como o Bash. Eles permitem gerenciar processos iniciados na sessão atual, colocando-os em primeiro plano ou em segundo plano.
1️⃣ jobs — Veja as tarefas do terminal
Digite: jobs
O comando mostra as tarefas controladas pelo shell atual e seus estados, como execução ou suspensão.
Exemplo: [1]+ Stopped nano arquivo.txt
Nesse caso, a tarefa de número 1 está suspensa.
💡 Diferente do ps, o jobs não lista todos os processos do sistema, apenas as tarefas gerenciadas pela sessão atual do shell.
2️⃣ bg — Continue a execução em segundo plano
Se um programa estiver rodando em primeiro plano, você pode suspendê-lo pressionando: Ctrl + Z Depois, execute: bg %1
Isso retoma a tarefa 1 em segundo plano, liberando o terminal para outros comandos.
💡 Também é possível iniciar muitos comandos diretamente em segundo plano adicionando & ao final: comando &
3️⃣ fg — Traga a tarefa de volta para primeiro plano
Quer voltar a interagir com uma tarefa?
Digite: fg %1
Isso traz a tarefa 1 para primeiro plano.
Se estiver suspensa, ela será retomada.
💡 Os números utilizados com % são identificadores de tarefas do shell, não os PIDs dos processos.
👁️🗨️ Bônus paranoico:
Não confunda executar um programa em segundo plano com torná-lo independente do terminal.
Uma tarefa iniciada com bg ou & ainda pode depender da sessão e receber sinais quando ela for encerrada.
Para tarefas que precisam continuar funcionando após o logout, conheça ferramentas como nohup, tmux e serviços gerenciados pelo systemd.
E lembre-se: suspender um processo com Ctrl + Z não significa encerrá-lo. Ele pode continuar ocupando memória, mantendo arquivos abertos e outros recursos do sistema.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #TerminalLinux
🔍 Nmap para Iniciantes — Aprenda a enxergar o que existe na rede!
Rodar nmap e comemorar porque apareceu um monte de porta na tela é fácil. Entender o que aqueles resultados realmente significam é outra história.
O curso Nmap para Iniciantes, do LabEx, ensina os fundamentos de uma das ferramentas mais conhecidas para descoberta e análise de redes, com laboratórios práticos em um ambiente controlado.
🧠 Aqui vão algumas dicas para aproveitar o curso:
1️⃣ Comece entendendo hosts e portas
Você aprenderá a definir alvos, identificar portas abertas, fechadas ou filtradas e interpretar os resultados das varreduras.
O objetivo não é só executar comando — é entender o que a rede está respondendo.
2️⃣ Conheça diferentes tipos de varredura
O curso trabalha técnicas como SYN Scan e UDP Scan, além de detecção de sistema operacional e versões de serviços.
Você também verá como salvar resultados em formatos como texto, XML e grepable para analisar depois.
3️⃣ Pratique antes de avançar
A formação possui 8 laboratórios guiados e 7 desafios, permitindo praticar desde a sintaxe básica até detecção de serviços e uso inicial de scripts NSE.
Tudo em ambientes preparados para treinamento, sem precisar sair escaneando a internet igual um maluco.
👁️🗨️ Bônus paranoico:
Sempre defina claramente o escopo antes de usar Nmap. Um erro em um endereço IP ou intervalo CIDR pode fazer sua varredura alcançar sistemas que não deveriam estar envolvidos.
Use laboratórios, máquinas próprias ou ambientes onde você tenha autorização explícita. Reconhecimento técnico continua sendo atividade de segurança — e autorização não é detalhe burocrático.
Ajude o canal se cadastrando pelo meu link:
🤖 AI for Cybersecurity — Use inteligência artificial para ajudar a detectar e enfrentar ameaças!
IA em cibersegurança não é simplesmente perguntar para um chatbot se aquele IP parece suspeito. Existem modelos sendo usados para encontrar padrões, classificar ameaças e identificar comportamentos anormais em grandes volumes de dados.
A especialização AI for Cybersecurity, da Johns Hopkins University na Coursera, mostra como técnicas de inteligência artificial e machine learning podem ser aplicadas a problemas reais de segurança digital.
🧠 Aqui vão algumas dicas para avaliar essa formação:
1️⃣ Aprenda IA aplicada à detecção de ameaças
A especialização trabalha técnicas para identificar malware, anomalias em tráfego de rede, spam e phishing, mostrando como modelos podem ajudar na classificação e detecção de atividades suspeitas.
Não é IA porque colocaram um chatbot no SOC e mandaram ele trabalhar.
2️⃣ Entenda que modelos de IA também podem ser atacados
A trilha aborda Generative Adversarial Networks (GANs) e ataques adversariais, incluindo conceitos de ataques Black Box e White Box contra modelos.
Ou seja: além de usar IA para proteger sistemas, você também precisa pensar em como proteger a própria IA.
3️⃣ Avance para técnicas mais sofisticadas
Você terá contato com reinforcement learning, feature engineering, avaliação de modelos e otimização, entendendo como medir a qualidade das soluções e adaptar técnicas de IA a diferentes problemas de segurança.
A especialização possui 3 cursos, é classificada como intermediária e tem duração estimada de 12 semanas, considerando cerca de 5 horas de estudo por semana.
👁️🗨️ Bônus paranoico:
Nunca confie em um modelo apenas porque ele atingiu uma bela porcentagem de acerto no laboratório. Avalie falsos positivos, falsos negativos, origem dos dados, possibilidade de manipulação das entradas e comportamento diante de dados que ele nunca viu.
Automatizar uma decisão ruim só permite tomar a decisão ruim muito mais rápido e em escala.
Ajude o canal se cadastrando pelo meu link:
Da série o Multiverso de OZ...
🏹🕊️ Pombão Arqueiro — O mestre da precisão digital
#CoachDeOsasco #PombãoArqueiro #Ciberseguranca
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
🏹🕊️ Pombão Arqueiro — O mestre da precisão digital
Na internet, sair reagindo no impulso é o jeito mais rápido de errar o alvo — e cair em golpe.
No Pombo-verso, o Pombão Arqueiro representa foco, precisão e disciplina.
Na segurança digital, isso significa identificar a ameaça certa, proteger o que importa e não desperdiçar energia com pânico aleatório.
1️⃣ Mire no alvo certo
Nem todo alerta é urgente, nem todo problema exige desespero.
💡 Priorize suas contas críticas: e-mail principal, banco e redes mais importantes.
2️⃣ Não atire no impulso
Phishing e engenharia social exploram pressa e distração.
Confira remetente, contexto e URL antes de clicar.
3️⃣ Precisão vence volume
Segurança boa não é exagero sem direção.
Senha única, MFA, backup e revisão de acessos valem mais do que sair instalando mil coisas no desespero.
👁️🗨️ Bônus paranoico:
Compartimentalize contas, mantenha backup offline e reduza privilégios desnecessários.
No universo do Pombão Arqueiro, segurança não é pressa — é foco, precisão e disciplina.
#CoachDeOsasco #PombãoArqueiro #Ciberseguranca
🧭 Quer entrar em Cibersegurança do zero? Não comece pelo Kali Linux!
Muita gente pula direto para ferramenta de pentest sem entender rede, sistema operacional ou Web. Resultado: decora comando, mas não entende o que está fazendo.
Se você está começando do absoluto zero, o melhor caminho é construir uma base sólida antes de escolher uma especialização.
🧠 Aqui vai uma trilha:
1️⃣ Comece pelos fundamentos de TI
Aprenda: Hardware, Redes, Linux e Windows, Sistemas de arquivos, Usuários e permissões, Processos e serviços, Lógica e o Terminal.
💡 Antes de tentar atacar um sistema, você precisa entender como ele funciona normalmente.
2️⃣ Depois entre nos fundamentos de segurança
Estude conceitos como: CIA: confidencialidade, integridade e disponibilidade, Autenticação e autorização, Hash e criptografia, Firewall, VPN, Logs, Vulnerabilidades, Hardening e Controle de acesso.
Também comece a praticar em laboratórios próprios com máquinas virtuais.
3️⃣ Só depois escolha uma trilha
Com a base montada, experimente áreas como:
Blue Team → SOC, logs, SIEM e resposta a incidentes
Pentest → exploração e segurança ofensiva
AppSec → segurança de aplicações
Cloud Security → AWS, Azure e GCP
GRC → governança, riscos e compliance
DFIR → forense e resposta a incidentes
💡 Você não precisa decidir sua carreira inteira no primeiro mês. Teste as áreas e veja onde você realmente gosta de estudar e trabalhar.
👁️🗨️ Bônus paranoico:
Monte um laboratório desde cedo. Use máquinas virtuais, Linux, Windows, Wireshark, servidores simples e aplicações vulneráveis criadas para estudo.
E documente tudo: comandos, erros, soluções e projetos. Isso vira conhecimento, portfólio e assunto para entrevista.
A ordem é mais ou menos essa: Fundamentos → prática → segurança → especialização.
Pular fundamento para chegar mais rápido normalmente só faz você voltar depois.
👇 Quer entender mais sobre isso?
#Ciberseguranca #CarreiraEmCyber
🛑 O que é o comando kill no Linux — Nem sempre ele “mata” o processo!
Quando um programa trava ou precisa ser controlado pelo terminal, o Linux permite enviar sinais diretamente para o processo.
O comando kill serve para enviar sinais a processos, normalmente identificados pelo PID. Esses sinais podem pedir que o processo termine, pause, continue ou execute alguma ação específica.
🧠 Aqui vão algumas dicas para entender o kill:
1️⃣ Por padrão, ele pede para o processo terminar
Exemplo: kill 1234
Nesse caso, o Linux envia o sinal SIGTERM para o processo de PID 1234.
O SIGTERM pede que o programa encerre de forma organizada, permitindo salvar dados e liberar recursos.
💡 Sempre prefira começar por ele.
2️⃣ kill -9 é a marreta
Você também pode usar: kill -9 1234
Isso envia o sinal SIGKILL, que encerra o processo imediatamente.
O programa não consegue ignorar nem tratar esse sinal.
⚠️ Por isso, use apenas quando o encerramento normal não funcionar. O processo pode não ter tempo de salvar arquivos ou finalizar operações corretamente.
3️⃣ Existem vários sinais diferentes
Você pode listar os sinais disponíveis com: kill -l
Alguns exemplos:
SIGTERM → pede encerramento
SIGKILL → força encerramento
SIGSTOP → pausa o processo
SIGCONT → continua um processo pausado
💡 Ou seja: apesar do nome, kill é mais um “enviador de sinais” do que simplesmente um exterminador de processos.
👁️🗨️ Bônus paranoico:
Antes de executar kill, confirme o PID e o processo: ps -p 1234
Matar o processo errado pode derrubar serviço, aplicação ou sessão importante. E sair usando kill -9 em tudo é o equivalente Linux de resolver problema eletrônico com martelo: às vezes funciona, mas não deveria ser sua primeira ferramenta.
👇 Quer entender mais sobre isso?
#Linux #ProcessosLinux
🆔 O que é PID no Linux — O RG de cada processo!
No Linux, vários programas e serviços podem estar rodando ao mesmo tempo. O sistema precisa de uma forma clara de identificar cada um deles.
PID significa Process ID, ou identificador de processo. É um número único atribuído pelo kernel a cada processo em execução.
🧠 Aqui vão algumas dicas para entender o PID:
1️⃣ Cada processo recebe um número
Quando você abre um programa ou executa um comando, o Linux cria um processo e atribui um PID.
Você pode visualizar isso com: ps ou: ps aux
Também pode usar: top ou: htop
2️⃣ O PID serve para controlar processos
Se você quiser encerrar um processo específico, pode usar: kill 1234
Nesse exemplo, 1234 é o PID do processo.
💡 Antes de matar qualquer coisa, confirme com: ps -p 1234
Assim você evita acertar o processo errado.
3️⃣ Existe também o PPID
PPID significa Parent Process ID.
Ele mostra qual processo criou outro processo.
Exemplo: ps -o pid,ppid,cmd
Isso ajuda a entender a relação entre processos e como uma aplicação foi iniciada.
👁️🗨️ Bônus paranoico:
PID não é permanente. Quando um processo termina, aquele número pode ser reutilizado pelo sistema depois.
Por isso, não confie apenas em um PID anotado horas atrás. Sempre confirme qual processo está usando aquele número antes de executar kill, renice ou qualquer outra ação administrativa.
👇 Quer entender mais sobre isso?
#Linux #ProcessosLinux
⚙️ Processo vs tarefa no Linux — Parece a mesma coisa, mas não é!
No Linux, entender o que está rodando ajuda a diagnosticar travamentos, consumo de recursos e comportamento estranho no sistema.
Um processo é uma instância de um programa em execução. Já tarefa é um termo mais amplo que pode representar uma unidade de execução controlada pelo kernel — incluindo processos e, em muitos contextos, threads.
🧠 Aqui vão algumas dicas para entender a diferença:
1️⃣ Processo é um programa em execução
Quando você abre um navegador, editor ou executa um comando, o Linux cria um processo.
Cada processo recebe um identificador chamado: PID
💡 Você pode visualizar processos com: ps ou: top
2️⃣ Tarefa é uma unidade de execução
No kernel Linux, processos e threads são tratados de forma bastante parecida e podem ser considerados tasks.
Um único programa pode possuir várias threads executando tarefas diferentes ao mesmo tempo.
Por exemplo, um navegador pode ter processos e threads separados para abas, rede, renderização e outras funções.
3️⃣ Nem toda “tarefa” significa um programa separado
Ferramentas diferentes usam esse termo de formas diferentes.
No top, por exemplo, a linha Tasks mostra quantos processos estão rodando, dormindo, parados ou em outros estados.
💡 Por isso, sempre observe o contexto. “Task” pode significar algo um pouco diferente dependendo da ferramenta ou documentação.
👁️🗨️ Bônus paranoico:
Quando um sistema estiver lento, não saia matando processo aleatoriamente.
Use comandos como: ps aux, top, htop e analise PID, usuário, consumo de CPU, memória e comando executado.
Encerrar um processo desconhecido pode resolver o travamento — ou derrubar justamente o serviço que mantém o sistema funcionando.
👇 Quer entender mais sobre isso?
#Linux #ProcessosLinux