Skip to content

h4ckthreat/Cybersecurity-Handbook

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

63 Commits
 
 
 
 
 
 

Repository files navigation

Guia de Cyber Security

☣️Cybersecurity Handbook☣️

🎯 Um manual para impulsionar sua trajetória profissional.

Abaixo, você encontrará um rico acervo de recursos destinados a orientar e elevar seu status como profissional na área de segurança da informação. Seja para iniciar sua jornada ou aprimorar suas habilidades já consolidadas, explore este repositório para descobrir novas ferramentas que podem otimizar seu dia a dia, bem como tecnologias que podem ser incorporadas à sua pilha de conhecimento, capacitando-o a se destacar como um profissional atualizado e diferenciado em segurança da informação.

Este repositório abrange uma gama diversificada de conteúdos, e embora alguns sites ou artigos possam estar em idiomas diferentes do seu, isso não é obstáculo. A ferramenta de tradução do Google está à sua disposição para transformar barreiras linguísticas em oportunidades de aprendizado. Não hesite em explorar, traduzir e absorver o conhecimento que impulsionará sua carreira na fascinante e crucial área da segurança da informação.

Vamos ficar conectados! Siga-me nas redes sociais para receber as últimas atualizações e aproveitar o melhor conteúdo:
Discord Badge Youtube Badge

💌 Doações e Contribuições

Oi! Se você está aqui lendo isso, é porque provavelmente já deu uma passadinha no meu repositório no GitHub, cheio de conteúdo gratuito para impulsionar o crescimento das suas habilidades. E se você está pensando em contribuir com uma doação, saiba que isso faz toda a diferença para manter o projeto vivo e pulsante. Conto com o seu apoio nessa jornada de aprendizado e evolução. Muito obrigado!

Se a empolgação de contribuir está pulsando em você, há várias opções disponíveis para fazer parte deste movimento! Aceito contribuições via PayPal, PagSeguro, Mercado Pago, Buy Me A Coffee, PicPay e até mesmo pelo método Pix. Não importa o tamanho, cada doação é um impulso incrível e será utilizada com responsabilidade.

Agradeço de coração por ponderar em apoiar meu projeto! Com sua ajuda, estamos construindo uma comunidade de profissionais em segurança da informação vibrantes e colaborativos. Vamos juntos continuar a compartilhar conhecimento e fortalecer essa jornada de aprendizado. Seu apoio faz toda a diferença. Muito obrigado!

📕 E-Book

Este repositório é um projeto gratuito para a comunidade de desenvolvedores. Você pode me ajudar comprando o e-book "e-Front" se estiver interessado em aprender ou melhorar suas habilidades de desenvolvimento front-end. O e-book é completo e cobre tecnologias essenciais como HTML, CSS, JavaScript, React, TypeScript e mais. O valor é simbólico e sua compra me ajuda a produzir e fornecer mais conteúdo gratuito para a comunidade. Adquira agora e comece sua jornada no desenvolvimento front-end.

⚠️ Informações essenciais

Antes de tudo, gostaria de solicitar a sua colaboração após o árduo trabalho de criação e organização deste repositório, que visa facilitar seus estudos ou projetos. Sua ajuda pode ser valiosa das seguintes maneiras:

Agradeço antecipadamente pela sua colaboração e interesse!

💡 Minha proposta

A finalidade deste guia é disponibilizar conteúdos para o seu estudo, oferecendo orientação quando estiver em dúvida sobre qual será seu próximo passo de aprendizado, sem influenciar a adesão indiscriminada a modismos e tendências momentâneas. Acredito que ao adquirir um conhecimento mais abrangente sobre as diversas estruturas e soluções disponíveis, você estará capacitado a escolher a ferramenta que melhor atenda às suas necessidades específicas. É importante ter em mente que seguir tendências nem sempre resulta na escolha da opção mais adequada.

🔰 Para aqueles que estão dando os primeiros passos

Não se sinta sobrecarregado pela quantidade de conteúdo apresentada neste handbook. Sugiro que, para quem está começando, encare-o não como um objetivo final, mas como um suporte para os estudos. No momento, concentre-se naquilo que aumenta sua produtividade, deixando o restante para ser explorado posteriormente. À medida que sua compreensão se aprofunda, esse guia tende a se tornar mais coerente e fácil de assimilar. Desejo a você um ótimo período de estudos e esteja à vontade para entrar em contato sempre que precisar! 👊

🚨 Contribua de diversas maneiras:

  • Envie Pull Requests para propor atualizações.
  • Participe de discussões e compartilhe ideias nas Issues.
  • Divulgue o repositório com a sua comunidade.

🌍 Tradução

Caso prefira seguir este repositório em um idioma diferente do português, você pode escolher entre as opções de idiomas abaixo. Além disso, você tem a oportunidade de colaborar, contribuindo com traduções para outros idiomas e corrigindo eventuais erros ortográficos. A comunidade de segurabça agradece pela sua participação.

Guia Extenso de ProgramaçãoEnglish — Click Here
Guia Extenso de ProgramaçãoSpanish — Click Here
Guia Extenso de ProgramaçãoChinese — Click Here
Guia Extenso de ProgramaçãoHindi — Click Here
Guia Extenso de ProgramaçãoArabic — Click Here
Guia Extenso de ProgramaçãoFrench — Click Here
Guia Extenso de ProgramaçãoItalian — Click Here
Guia Extenso de ProgramaçãoKorean — Click Here
Guia Extenso de ProgramaçãoRussian — Click Here
Guia Extenso de ProgramaçãoGerman — Click Here
Guia Extenso de ProgramaçãoJapanese — Click Here

📚 ÍNDICE

🗺️ Cyber Security roadmap
🔧 Ferramentas para tradução de conteúdo
🧥 Introdução a área de Cyber Security
💼 Carreiras na área de Cyber Security
🕵️‍♂️ Sites para estudar Cyber Security
📰 Sites de noticias
📃 Newsletters
🗃️ Awesome Hacking
🔗 Testes de segurança de API
🎥 Canais do Youtube
🔎 Ferramentas de busca
📱 Ferramentas de Mobile
🎤 Podcasts
📽️ Palestras
🃏 CheatSheets
♟️ Exploitation
🎬 Documentários
📼 Filmes e Séries
🚩 Capture the Flag
🐧 Distros de Linux
💻 Máquinas Virtuais
💰 Sites de Bug Bounty
📮 Perfis no Twitter
✨ Perfis no Instagram
🎇 Comunidades no Reddit
🌌 Comunidades no Discord
📚 Recomendações de livros
🛠️ Frameworks e ferramentas de Hacking Web
🪓 Ferramentas para obter informações
🔧 Ferramentas para Pentesting
🔨 Ferramentas para Hardware Hacking
🦉 Sites e cursos para aprender C
🐬 Sites e cursos para aprender Go
🦚 Sites e cursos para aprender C#
🐸 Sites e cursos para aprender C++
🐘 Sites e cursos para aprender PHP
🦓 Sites e cursos para aprender Java
🐦 Sites e cursos para aprender Ruby
🐪 Sites e cursos para aprender Perl
🐷 Sites e cursos para aprender Bash
🐴 Sites e cursos para aprender MySQL
🐧 Sites e cursos para aprender Linux
🦂 Sites e cursos para aprender Swift
🐍 Sites e cursos para aprender Python
🐋 Sites e cursos para aprender Docker
🐼 Sites e cursos para aprender Assembly
🦞 Sites e cursos para aprender Powershell
🖥️ Sites e cursos para aprender Hardware Hacking
📡 Sites e cursos para aprender Redes de Computadores
🎓 Certificações para Cyber Security

🗺️ Cyber Security roadmap

Cyber Security roadmap

🔧 Ferramentas para tradução de conteúdo

Muito do conteúdo desse repositório pode se encontrar em um idioma diferente do Português , desta maneira, fornecerei algumas ferramentas para que você consiga realizar a tradução do conteúdo, lembrando que o intuito desse guia é fornecer todo o conteúdo possível para que você possa se capacitar na área de CyberSecurity independente do idioma a qual o material é fornecido, visto que se você possuí interesse em consumir esse material isso não será um empecilho para você continue seus estudos.

🧥 Introdução a área de Cyber Security

Também conhecida como segurança de computadores ou segurança da tecnologia da informação, a cibersegurança é a prática de proteger hardwares e softwares contra roubo ou danos. Isso inclui servidores, dispositivos móveis, redes e aplicativos. Os profissionais que atuam na área de cibersegurança de uma empresa têm a responsabilidade de identificar todos os pontos vulneráveis no ambiente digital e em diversos sistemas.

O trabalho desses profissionais consiste em mapear todas as potenciais falhas que podem ser exploradas como portas de entrada para ataques virtuais. Além disso, é crucial simular possíveis ataques que poderiam ser realizados e desenvolver proteções contra eles. Antecipar esses eventos permite reforçar a segurança das informações e a redundância dos processos e sistemas de bancos de dados, prevenindo interrupções nos serviços.

De maneira geral, espera-se que os profissionais de cybersecurity realizem uma série de atividades, incluindo:

  • Previsão de Riscos: Antecipar os riscos em sistemas, lojas virtuais e ambientes virtuais de empresas, reduzindo as possibilidades de ataques.

  • Detecção de Intrusões: Identificar todas as tentativas de intrusão e desenvolver sistemas de proteção eficazes.

  • Elaboração de Políticas e Planos de Acesso: Criar diretrizes e planos para o acesso a dados e informações, garantindo a segurança das informações.

  • Implementação e Atualização de Parâmetros de Segurança: Adotar e manter parâmetros de segurança eficientes, atualizando-os conforme necessário.

  • Treinamento e Supervisão da Equipe de Cibersegurança: Capacitar e supervisionar a equipe de Cibersegurança para garantir um trabalho eficaz.

  • Organização de Sistemas para Colaboradores e Terceirizados: Estabelecer sistemas eficientes e seguros para colaboradores internos e terceirizados.

  • Identificação de Vulnerabilidades e Falhas: Verificar todas as vulnerabilidades e as falhas associadas a elas.

  • Auditorias Periódicas nos Sistemas: Realizar auditorias regulares nos sistemas para avaliar sua segurança.

  • Avaliações de Risco em Redes, Aplicativos e Sistemas: Conduzir avaliações de risco em redes, aplicativos e sistemas para identificar e mitigar possíveis ameaças.

  • Testes de Suscetibilidade: Realizar testes para avaliar a suscetibilidade dos sistemas a diferentes tipos de ataques.

  • Garantir Segurança no Armazenamento de Dados: Assegurar a segurança completa no armazenamento de dados de empresas, lojas virtuais e outros ambientes.

💼 Carreiras na área de Cyber Security

Nesse tópico você irá conhecer mais sobre as carreiras que você pode seguir dentro da área de Cyber Security, você encontrará as profissões em conjunto com um artigo ou video explicativo sobre como funciona.

🕵️‍♂️ Sites para estudar Cyber Security

📰 Sites de noticias de Cyber Security

📃 Newsletters de Cyber Security

🗃️ Awesome Hacking

🔗 Testes de segurança de API

Cursos, videos, artigos, blogs, podcast sobre testes de segurança de API em Português

Cursos, videos, artigos, blogs, podcast sobre testes de segurança de API em Inglês

🎥 Canais do Youtube

  • Mente binária - Contéudo geral sobre Cyber Security
  • Guia Anônima - Contéudo geral sobre Cyber Security
  • Hak5 - Contéudo geral sobre Cyber Security
  • The XSS rat - Tudo sobre Bug Bounty
  • ITProTV - Contéudo geral sobre Cyber Security
  • Infosec - Conscientização sobre Cyber Security
  • Cyrill Gössi - Vídeos de criptografia.
  • DC CyberSec - Contéudo geral sobre Cyber Security
  • Black Hat - Conferências técnicas de cibersegurança.
  • David Bombal - Tudo relacionado à segurança cibernética.
  • Outpost Gray - Desenvolvimento de carreira em segurança cibernética.
  • Bugcrowd - Metodologias de Bug Bounty e entrevistas.
  • Network Chuck - Tudo relacionado à segurança cibernética.
  • Professor Messer - Guias cobrindo certificações.
  • Cyberspatial - Educação e treinamento em segurança cibernética.
  • OWASP Foundation - Conteúdo de segurança de aplicativos da Web.
  • Nahamsec - Vídeos educativos sobre hackers e bug bounty.
  • Computerphile - Abrange conceitos e técnicas básicas.
  • InfoSec Live - Tudo, desde tutoriais a entrevistas.
  • InsiderPHD - Como começar a caçar bugs.
  • Security Weekly - Entrevistas com figuras de segurança cibernética.
  • Hack eXPlorer - Tutoriais gerais, dicas e técnicas.
  • Cyber CDH - Ferramentas, táticas e técnicas de segurança cibernética.
  • John Hammond - Análise de malware, programação e carreiras.
  • SANS Offensive Operations - Vídeos técnicos de segurança cibernética.
  • 13Cubed - Vídeos sobre ferramentas, análise forense e resposta a incidentes.
  • HackerSploit - Teste de penetração, hacking de aplicativos da web.
  • Z-winK University - Educação e demonstrações de bug bountys.
  • Peter Yaworski - Dicas e entrevistas de hacking de aplicativos da Web.
  • IppSec - Laboratórios e tutoriais de capture the flag, HackTheBox etc.
  • Pentester Academy TV - Discussões e ataques demonstrativos.
  • BlackPerl - Análise de malware, análise forense e resposta a incidentes.
  • Offensive Security - Conteúdo educacional e orientações de laboratório.
  • Day Cyberwox - Conteúdo útil de segurança na nuvem e orientações.
  • DEFCONConference - Tudo do evento de segurança cibernética DEF CON.
  • STÖK - Vídeos sobre ferramentas, análise de vulnerabilidades e metodologia.
  • MalwareTechBlog- Conteúdo de segurança cibernética e engenharia reversa.
  • The Hated One - Pesquisa que explica as concepções de segurança cibernética.
  • Simply Cyber - Ajuda as pessoas com o desenvolvimento de carreira de segurança cibernética.
  • Black Hills Information Security - Contéudo geral sobre Cyber Security
  • Security Now - Notícias de crimes cibernéticos, hackers e segurança de aplicativos da web.
  • The Cyber Mentor - Hacking ético, hacking de aplicativos da web e ferramentas.
  • Joe Collins - Tudo relacionado ao Linux, incluindo tutoriais e guias.
  • Null Byte - Segurança cibernética para hackers éticos e cientistas da computação.
  • LiveOverflow - Envolve hacking, vídeos de gravação e capture the flags.
  • The PC Security Channel - Segurança do Windows, notícias sobre malware e tutoriais.

🔎 Ferramentas de busca

  • Dehashed - Veja as credenciais vazadas.
  • SecurityTrails - Extensos dados de DNS.
  • DorkSearch - Google dorking muito rápido.
  • ExploitDB - Arquivo de vários exploits.
  • ZoomEye - Reúna informações sobre alvos.
  • Pulsedive - Procure por inteligência de ameaças.
  • GrayHatWarfare - Pesquise buckets S3 públicos.
  • PolySwarm - Verifique arquivos e URLs em busca de ameaças.
  • Fofa - Procure por várias inteligências de ameaças.
  • LeakIX - Pesquise informações indexadas publicamente.
  • DNSDumpster - Pesquise registros DNS rapidamente.
  • FullHunt - Superfícies de ataque de pesquisa e descoberta.
  • AlienVault - Pesquise e descubra sobre ataques de surfaces.
  • ONYPHE - Amplo feed de inteligência de ameaças.
  • Grep App - Coleta dados de inteligência de ameaças cibernéticas.
  • URL Scan - Pesquise em meio milhão de repositórios git.
  • Vulners - Serviço gratuito para digitalizar e analisar sites.
  • WayBackMachine - Visualize o conteúdo de sites excluídos.
  • Shodan - Procure dispositivos conectados à internet.
  • Netlas - Pesquise e monitore ativos conectados à Internet.
  • CRT sh - Procure por certificados que foram registrados pelo CT.
  • Wigle - Banco de dados de redes sem fio, com estatísticas.
  • PublicWWW - Pesquisa de marketing e marketing de afiliados.
  • Binary Edge - Verifica a Internet em busca de inteligência de ameaças.
  • GreyNoise - Procure dispositivos conectados à internet.
  • Hunter - Pesquise endereços de e-mail pertencentes a um site.
  • Censys - Avaliando a superfície de ataque para dispositivos conectados à Internet.
  • IntelligenceX - Pesquise Tor, I2P, vazamentos de dados, domínios e e-mails.
  • Packet Storm Security - Navegue pelas vulnerabilidades e explorações mais recentes.
  • SearchCode - Pesquise 75 bilhões de linhas de código de 40 milhões de projetos.

📱 Ferramentas de Mobile

🎤 Podcasts de Cyber Security

📽️ Palestras

🃏 CheatSheets

♟️ Exploitation

🎬 Documentários

📼 Filmes e Séries

Filmes

Séries

🚩 Capture the Flag

🐧 Distros de Linux

💻 Máquinas Virtuais

💰 Sites de Bug Bounty

🦤 Perfis no Twitter

✨ Perfis no Instagram

🎇 Comunidades no Reddit

🌌 Comunidades no Discord

📚 Recomendações de livros

Recomendação de livros para aprimoramento do conhecimento em Cyber Security em Português

Recomendação de livros para aprimoramento do conhecimento em Cyber Security em Inglês

🛠️ Frameworks e ferramentas de Hacking Web

🪓 Ferramentas para obter informações

  • theHarvester - E-mails, subdomínios e nomes Harvester.
  • CTFR - Abusando de logs de transparência de certificado para obter subdomínios de sites HTTPS.
  • Sn1per - Scanner automatizado de reconhecimento de pentest.
  • RED Hawk - Tudo em uma ferramenta para coleta de informações, verificação de vulnerabilidades e rastreamento. Uma ferramenta obrigatória para todos os testadores de penetração.
  • Infoga - Coleta de informações de e-mail.
  • KnockMail - Verifique se o endereço de e-mail existe.
  • a2sv - Verificação automática para vulnerabilidade SSL.
  • Wfuzz - Fuzzer de aplicativos da web.
  • Nmap - Uma ferramenta muito comum. Host de rede, vuln e detector de porta.
  • PhoneInfoga - Uma estrutura OSINT para números de telefone.

🔧 Ferramentas para Pentesting

🔨 Ferramentas para Hardware Hacking

🦉 Sites e cursos para aprender C

Cursos para aprender C em Português

Cursos para aprender C em Inglês

🐬 Sites e cursos para aprender Go

Sites para aprender Go

Cursos para aprender Go em Português

Cursos para aprender Go em Espanhol

Cursos para aprender Go em Inglês

🦚 Sites e cursos para aprender C#

Cursos para aprender C# em Português

Cursos para aprender C# em Espanhol

Cursos para aprender C# em Inglês

🐸 Sites e cursos para aprender C++

Cursos para aprender C++ em Português

Cursos para aprender C++ em Espanhol

Cursos para aprender C++ em Inglês

🐘 Sites e cursos para aprender PHP

Cursos para aprender PHP em Português

Cursos para aprender PHP em Espanhol

Cursos para aprender PHP em Inglês

🦓 Sites e cursos para aprender Java

Cursos para aprender Java em Português

Cursos para aprender Java em Espanhol

Cursos para aprender Java em Inglês

🐦 Sites e cursos para aprender Ruby

Cursos para aprender Ruby em Português

Cursos para aprender Ruby em Espanhol

Cursos para aprender Ruby em Inglês

🐪 Sites e cursos para aprender Perl

Cursos para aprender Perl em Português

Cursos para aprender Perl em Espanhol

Cursos para aprender Perl em Inglês

🐷 Sites e cursos para aprender Bash

Cursos para aprender Bash em Português

Cursos para aprender Bash em Espanhol

Cursos para aprender Bash em Inglês

🐴 Sites e cursos para aprender MySQL

Sites para aprender MySQL

Cursos para aprender MySQL em Português

Cursos para aprender MySQL em Inglês

🐧 Sites e cursos para aprender Linux

Sites para aprender Linux

Cursos para aprender Linux em Português

Cursos para aprender Linux em Inglês

🦂 Sites e cursos para aprender Swift

Cursos para aprender Swift em Português

Cursos para aprender Swift em Espanhol

Cursos para aprender Swift em Inglês

🐍 Sites e cursos para aprender Python

Sites & E-books para aprender Python

Cursos para aprender Python em Português

Cursos para aprender Python em Inglês

🐋 Sites e cursos para aprender Docker

Cursos para aprender Docker em Português

Cursos para aprender Docker em Inglês

🐼 Sites e cursos para aprender Assembly

Cursos para aprender Assembly em Português

Cursos para aprender Assembly em Inglês

🦞 Sites e cursos para aprender Powershell

Cursos para aprender Powershell em Português

Cursos para aprender Powershell em Espanhol

Cursos para aprender Powershell em Inglês

🖥️ Sites e cursos para aprender Hardware Hacking

Cursos para aprender Hardware Hacking em Português

📡 Sites e cursos para aprender Redes de Computadores

Cursos para aprender Redes de Computadores em Português

Cursos para aprender Redes de Computadores em Inglês

🎓 Certificações para Cyber Security

About

Este handbook abrange de maneira detalhada todas as informações essenciais para quem deseja iniciar na área de segurança da informação. Aqui, você terá acesso a recomendações de cursos, indicações de livros, roadmaps, playlists, certificações e outros recursos fundamentais.

Resources

License

Stars

27 stars

Watchers

1 watching

Forks

Releases

No releases published

Packages

 
 
 

Contributors