🐉 Kali Linux para Iniciantes — Aprenda segurança colocando a mão no terminal!
Instalar o Kali Linux não transforma ninguém automaticamente em pentester. Sem entender Linux, redes e o que cada ferramenta realmente faz, ele vira só um terminal preto cheio de ícones bonitos.
O curso Kali Linux para Iniciantes, do LabEx, foi criado para quem quer começar a explorar o Kali em um ambiente prático e controlado, conhecendo fundamentos de Linux, redes e algumas das principais ferramentas utilizadas em segurança.
🧠 Aqui vão algumas dicas para aproveitar o curso:
1️⃣ Comece entendendo o próprio Kali
Você aprenderá a verificar a versão do sistema, navegar entre diretórios, trabalhar com arquivos e gerenciar usuários.
Antes de querer explorar servidor, aprenda a não se perder dentro do próprio /home.
2️⃣ Conheça ferramentas de reconhecimento e segurança
O curso trabalha comandos e ferramentas como Nmap, DNS, Metasploit, John the Ripper e Hydra, sempre dentro de laboratórios preparados para estudo.
A ideia é entender o que cada ferramenta faz, e não apenas decorar comando encontrado em fórum.
3️⃣ Pratique em desafios controlados
A formação possui 10 laboratórios e 5 desafios, incluindo reconhecimento de rede, análise de portas, exploração, testes de senha e configuração de firewall com iptables.
Esse formato ajuda a transformar conceito em prática sem precisar montar todo o laboratório do zero.
👁️🗨️ Bônus paranoico:
Use Kali em máquina virtual, laboratório isolado ou playground preparado para treinamento. Nunca escaneie, tente senha ou explore sistemas que não sejam seus ou para os quais você não tenha autorização explícita.
Ferramenta de pentest dentro do laboratório é aprendizado. Fora do escopo pode virar evidência.
Ajude o canal se cadastrando pelo meu link:
https://tidd.ly/3VhOyoD
#CoachDeOsasco #KaliLinux #Pentest
🔢 chmod numérico no Linux — Entenda o 755 sem decorar igual tabuada!
Ver permissões como 755, 644 ou 700 parece código secreto no começo, mas a lógica é simples quando você entende o valor de cada permissão.
O chmod altera permissões de arquivos e diretórios. No modo numérico, cada permissão recebe um valor:
r = 4 → leitura
w = 2 → escrita
x = 1 → execução
🧠 Aqui vão algumas dicas para entender:
1️⃣ Some os valores das permissões
Se alguém precisa de: rwx Você soma: 4 + 2 + 1 = 7
Se precisa apenas de: r-x Temos: 4 + 0 + 1 = 5
E: rw- vira: 4 + 2 + 0 = 6
2️⃣ Os três números representam usuários diferentes
Exemplo: chmod 755 script.sh
Cada número representa:
7 → dono
5 → grupo
5 → outros
Traduzindo: rwxr-xr-x
O dono pode ler, escrever e executar. Grupo e outros podem apenas ler e executar.
💡 Outro exemplo comum: chmod 644 arquivo.txt Vira: rw-r--r--
O dono pode ler e modificar. Os demais apenas leem.
3️⃣ Alguns valores aparecem bastante
700 → somente o dono tem acesso completo
600 → somente o dono pode ler e escrever
755 → comum para scripts e diretórios acessíveis
644 → comum para arquivos de texto e configuração
💡 Mas não escolha permissão só porque “todo mundo usa”. Pense no que aquele arquivo realmente precisa permitir.
👁️🗨️ Bônus paranoico:
Evite o famoso: chmod 777
Isso entrega rwx para dono, grupo e qualquer outro usuário.
Pode resolver seu erro de permissão em cinco segundos e criar um problema de segurança que vai durar bem mais.
A regra é simples: conceda apenas as permissões necessárias.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #Chmod
🔐 chmod simbólico no Linux — Altere permissões sem fazer conta!
Se o chmod 755 parece matemática de outro planeta, o modo simbólico permite dizer diretamente quem recebe ou perde qual permissão.
No chmod simbólico, você combina letras para representar usuário, grupo, outros e as permissões de leitura, escrita e execução.
🧠 Aqui vão algumas dicas para entender:
1️⃣ Saiba quem você está alterando
As letras principais são:
u → dono do arquivo
g → grupo
o → outros usuários
a → todos
As permissões continuam sendo:
r → leitura
w → escrita
x → execução
2️⃣ Use +, - ou = para mudar permissões
Para adicionar execução ao dono: chmod u+x script.sh
Para remover escrita do grupo: chmod g-w arquivo.txt
Para dar leitura para todos: chmod a+r arquivo.txt
💡 O + adiciona, o - remove e o = substitui as permissões daquele grupo.
3️⃣ Combine várias alterações
Você pode fazer: chmod u+rwx,g+rx,o-rwx script.sh
Nesse caso:
O dono recebe leitura, escrita e execução.
O grupo recebe leitura e execução.
Os outros ficam sem acesso.
Também é possível definir exatamente: chmod u=rw,g=r,o= arquivo.txt
Isso deixa o dono com leitura e escrita, o grupo apenas com leitura e os outros sem permissão.
👁️🗨️ Bônus paranoico:
O modo simbólico é ótimo justamente porque você consegue alterar só o que precisa, sem substituir todas as permissões de uma vez.
Antes de usar chmod, confira com: ls -l
E cuidado com: chmod -R
Aplicar uma mudança recursivamente no diretório errado pode transformar uma pequena correção em uma bela ota fumigada de permissões.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #Chmod
🐍 Create Your First Web App with Python and Flask — Tire o Python do terminal e coloque sua primeira aplicação na web!
Saber fazer print("Olá mundo") é um começo. O próximo passo é entender como transformar seu código em uma aplicação que realmente recebe requisições, processa dados e entrega páginas para o usuário.
O Create Your First Web App with Python and Flask, da Coursera, é um projeto guiado para quem já possui uma base de Python e quer começar no desenvolvimento de aplicações web utilizando o framework Flask.
🧠 Aqui vão algumas dicas para aproveitar o projeto:
1️⃣ Entenda como uma aplicação Flask funciona
Você começará criando uma aplicação mínima e aprendendo como rotas conectam determinadas URLs ao código Python.
É quando aquele seu script começa a virar um sistema que conversa com o navegador.
2️⃣ Trabalhe com páginas, formulários e dados
O projeto aborda templates, WTForms, requisições POST, SQLAlchemy e SQLite, permitindo entender como uma aplicação recebe informações do usuário e trabalha com um banco de dados.
3️⃣ Construa enquanto aprende
A proposta é prática e guiada. Você acompanha as etapas em um ambiente preparado pela Coursera e termina aplicando os conceitos na construção da sua primeira aplicação web com Python e Flask.
O projeto possui aproximadamente 2 horas e é recomendado para quem já entende o básico de Python, HTML e programação.
👁️🗨️ Bônus paranoico:
Quando começar a criar seus próprios projetos, nunca confie automaticamente no que chega de um formulário. Valide entradas, proteja credenciais, não coloque segredos diretamente no código e mantenha Flask e suas dependências atualizados.
Fazer a aplicação funcionar é só metade da brincadeira. Fazer funcionar sem deixar a porta dos fundos escancarada é a outra metade.
Ajude o canal se cadastrando pelo meu link:
Da série o Multiverso de OZ...
🩷🕊️ Majin Pombo — O caos da segurança digital
#CoachDeOsasco #MajinPombo #Ciberseguranca
Sexta-Feira é dia de Maldade e de Multiverso de OZ!
🩷🕊️ Majin Pombo — O caos da segurança digital
Pequenos vacilos online parecem inofensivos… até virarem um problema bem maior.
No Pombo-verso, o Majin Pombo representa o caos causado por descuido, excesso de confiança e hábitos inseguros.
Na prática, ele lembra que segurança digital não depende só de poder — depende de controle.
1️⃣ Confiar demais vira risco
Clicar sem pensar, repetir senha e acreditar em link suspeito transforma conveniência em dor de cabeça.
💡 Desconfie do automático e verifique antes de agir.
2️⃣ Poder sem controle vira bagunça
Conta sem MFA, sistema desatualizado e permissões abertas deixam o ambiente pronto para golpe e invasão.
3️⃣ Defesa em camadas segura o caos
Senha única, backup e revisão de acessos ajudam a conter o estrago quando algo dá ruim.
💡 Prevenção, detecção e recuperação andam juntas.
👁️🗨️ Bônus paranoico:
Separe contas pessoais e públicas, proteja o e-mail principal e nunca trate conveniência como segurança.
No universo do Majin Pombo, segurança não é só força — é controle sobre o caos.
#CoachDeOsasco #MajinPombo #Ciberseguranca
👤 O que é o comando chown no Linux — Quem é o dono desse arquivo?
No Linux, arquivos e diretórios têm um proprietário e um grupo associado. Isso influencia diretamente quem pode acessar, modificar ou executar aquele conteúdo.
O comando chown significa change owner e serve para alterar o dono e, opcionalmente, o grupo de arquivos e diretórios.
🧠 Aqui vão algumas dicas:
1️⃣ Troque o proprietário de um arquivo
Exemplo: sudo chown joao arquivo.txt
Isso muda o dono de arquivo.txt para o usuário joao.
💡 Para conferir o proprietário atual: ls -l arquivo.txt
2️⃣ Troque dono e grupo ao mesmo tempo
Você pode usar: sudo chown joao:desenvolvedores arquivo.txt
Nesse caso:
joao → novo proprietário
desenvolvedores → novo grupo
Também é possível alterar apenas o grupo com: chown :desenvolvedores arquivo.txt
3️⃣ Use -R com muito cuidado
Para alterar recursivamente tudo dentro de uma pasta: sudo chown -R joao:joao projeto/
A opção -R aplica a mudança em arquivos e subdiretórios.
💡 Isso é útil em projetos e servidores, mas um caminho digitado errado pode alterar a propriedade de milhares de arquivos.
👁️🗨️ Bônus paranoico:
Não tente resolver qualquer problema de permissão com chown -R seguido de chmod 777.
Antes de mudar proprietário, descubra por que aquele arquivo pertence a outro usuário ou serviço. Alterar a propriedade de arquivos do sistema pode quebrar serviços, atualizações e mecanismos de segurança.
Permissão errada incomoda. Propriedade errada pode derrubar o sistema inteiro.
👇 Quer entender mais sobre isso?
#Linux #TerminalLinux
📱 /e/OS — Android com menos Google no seu bolso!
Usar Android normalmente significa manter vários serviços do Google funcionando em segundo plano. O /e/OS tenta reduzir essa dependência e dar mais controle sobre os dados enviados pelo celular.
O /e/OS é um sistema operacional móvel baseado em Android e focado em privacidade. Ele substitui diversos componentes e serviços do Google por alternativas próprias ou abertas, mantendo compatibilidade com muitos aplicativos Android.
🧠 Aqui vão alguns recursos interessantes:
1️⃣ Menos dependência dos serviços do Google
O sistema utiliza o microG, uma implementação aberta de várias APIs do Google Play Services.
Isso permite que muitos aplicativos continuem funcionando sem precisar dos serviços proprietários completos do Google instalados no aparelho.
💡 Dependendo do aplicativo, porém, algumas funções ainda podem exigir conexão ou login em serviços do Google.
2️⃣ Advanced Privacy integrado
O /e/OS possui uma área chamada Advanced Privacy, que permite bloquear rastreadores, mascarar localização e ocultar o endereço IP usando Tor em aplicativos selecionados ou no sistema.
Também é possível acompanhar quais aplicativos estão tentando se comunicar com domínios de rastreamento.
3️⃣ App Lounge para instalar aplicativos
O sistema possui sua própria loja, chamada App Lounge, que reúne aplicativos comerciais, open source e PWAs.
Ela também mostra informações sobre rastreadores, permissões e um Privacy Score antes da instalação.
👁️🗨️ Bônus paranoico:
“DeGoogled” não significa invisível.
Aplicativos que você instala ainda podem conter seus próprios rastreadores, bancos podem exigir mecanismos específicos de integridade e fazer login em Google, Meta ou outros serviços continua vinculando sua atividade àquelas contas.
O /e/OS reduz bastante a integração padrão com o ecossistema Google, mas privacidade continua dependendo das suas escolhas, dos aplicativos instalados e do seu modelo de ameaças.
👇 Quer entender mais sobre isso?
#eOS #AndroidPrivado
🔐 Permissões de arquivos no Linux — Quem pode ler, editar ou executar?
No Linux, nem todo usuário pode fazer qualquer coisa com qualquer arquivo. E isso é ótimo para segurança.
As permissões definem quem pode acessar um arquivo ou diretório e o que essa pessoa pode fazer com ele.
🧠 Aqui vão algumas dicas para entender:
1️⃣ Existem três permissões principais
r = read → leitura
w = write → escrita
x = execute → execução
Exemplo: rwx significa que aquele usuário pode ler, modificar e executar.
💡 Em diretórios, o x também controla se você pode entrar e acessar os itens lá dentro.
2️⃣ As permissões são divididas entre três grupos
Um comando como: ls -l arquivo.txt pode mostrar algo assim: -rwxr-xr--
Essas permissões são separadas em:
dono → rwx
grupo → r-x
outros → r--
Nesse caso, o dono pode fazer tudo, o grupo pode ler e executar, e os demais apenas ler.
👁️🗨️ Bônus paranoico:
Evite resolver todo problema de permissão com: chmod 777
Isso dá leitura, escrita e execução para todo mundo.
Pode até “funcionar”, mas também pode abrir uma bela avenida para qualquer ota fumigada modificar ou executar aquele arquivo.
A regra é simples: dê apenas a permissão necessária para quem realmente precisa.
👇 Quer entender mais sobre isso?
#CoachDeOsasco #Linux #PermissoesLinux
🏠 AdGuard Home — Bloqueio de anúncios e rastreadores para a rede inteira!
Instalar bloqueador em cada navegador resolve uma parte do problema. Mas e a Smart TV, o videogame, o celular, a câmera e aquela ota fumigada IoT que conversa com metade da internet?
O AdGuard Home é um servidor DNS gratuito e de código aberto que você instala na sua própria rede. Depois de configurado como DNS dos dispositivos ou do roteador, ele pode filtrar consultas para domínios de anúncios, rastreamento e outros destinos indesejados antes mesmo da conexão acontecer.
🧠 Aqui vão alguns recursos interessantes:
1️⃣ Proteja vários dispositivos de uma vez
Configurado no roteador, o AdGuard Home pode atender toda a rede sem exigir um aplicativo de bloqueio instalado individualmente em cada aparelho.
Computadores, celulares, Smart TVs e dispositivos IoT podem passar pelo mesmo filtro DNS.
💡 É especialmente interessante para aparelhos onde instalar extensões simplesmente não é uma opção.
2️⃣ Tenha controle sobre as regras
Você pode escolher listas de bloqueio, adicionar regras personalizadas e acompanhar a atividade DNS da sua própria rede.
Isso oferece muito mais controle do que simplesmente apontar seus dispositivos para um DNS público pronto.
3️⃣ Ganhe uma central de controle da rede
O AdGuard Home possui interface web para administrar filtros e observar as consultas DNS.
Também oferece recursos como controle parental e Safe Search, além de suporte a protocolos DNS criptografados dependendo da configuração.
👁️🗨️ Bônus paranoico:
O AdGuard Home é poderoso justamente porque fica em uma posição importante da sua rede. Não exponha a interface administrativa diretamente à internet, use credenciais fortes, mantenha o software atualizado e configure o firewall corretamente.
E lembre-se: bloqueio por DNS tem limites. Se anúncio e conteúdo vêm do mesmo domínio, o servidor DNS não consegue separar magicamente os dois. Para uma proteção mais completa, combine o AdGuard Home com bloqueio no navegador e boas práticas de privacidade.
🤝 O AdGuard é parceiro do canal, mas o AdGuard Home é gratuito e open source. É uma ótima opção para quem quer sair do “instale essa extensão aí” e começar a controlar o DNS da própria rede.
👇 Quer entender mais sobre isso?
#SegurancaDigital #Privacidade #AdGuardHome #DNS