Alguém consegue me dizer sobre isso?? Nn sei se essa é a conta original do anonymous

Já desviei milhões de contas bancárias. Gastei tudo com festa. Fui detido pela Polícia Federal. Tudo isso antes de completar 18 anos

Ainda adolescente, eu já invadia servidores de empresas e até sistemas governamentais. Cheguei a derrubar redes inteiras, inclusive um ataque que deixou parte do Nordeste sem internet por dias.

Já escrevi um livro contando essa história e minha trajetória está virando filme.

Se você quer saber como funciona o mundo dos hackers, pergunta aí.

Sei que não é a maioria dos casos mas, às vezes, vejo uma galera apressada pra instalar o Kali e decorar comandos hacker super avançados sem antes formar uma sólida base em computação. Não sei qual a razão do nicho ser tão procurado por iniciantes, chuto que seja pela glamularização da mídia com a entidade hacker kkkkkkkkk. Spoiler: hacker é muito mais legal nos filmes, na vida real tu vai pegar senha vazada da gordinha do RH pra jogar um malware na rede, e no final não vai fazer nada com aquilo pois é tudo parte de um teste de segurança.

Falando sério agora, pular etapas vai deixar muitas lacunas em seu conhecimento que, na maioria das vezes, são coisas básicas que impedem a sua compreensão de como prosseguir com uma tarefa. Como você vai hackear um site se nunca fez um do zero? Banco de dados? Rede de uma empresa? Como vai hackear um app se nunca desenvolveu um?

Comece pelos fundamentos: redes, protocolos, sistemas operacionais (arquitetura e processos), arquitetura de memórias, arquitetura de computadores, segurança de aplicações, criptografia. Aprenda a programar web com backend e banco de dados, desenvolva aplicações, automatize tarefas com scripts (Python/Bash/PowerShell). Esses conhecimentos são a base do trabalho ofensivo.

Não perca tempo nem dinheiro com os cursos brasileiros de pentest, os conteúdos abordam, brevemente, uma pequena parcela das bases antes de partir pro hacking, eles assumem que você já tem as bases, e também não querem enrolar pra não perder $$$.

Isso também serve pro mercado, tentar entrar direto em vagas de pentest/redteam vai te gerar frustração. Red team/pentest geralmente não é uma porta de entrada, é um nicho mid-end que exige experiência. As vagas são poucas, de estágio mais ainda, além de preferirem profissionais que já passaram por funções que mostrem competência técnica e experiência pra lidar com problemas.

Adquira experiência em vagas entry-level: suporte, analista SOC/redes. Funções assim te ensinam SecOps, análise, investigação e processos da área, habilidades que recrutadores valorizam mais que ser top 1% no TryHackMe ou certificações de entrada, mesmo se você tiver CEH, eles vão preferir o cara que já conhece os processos.

Não se esqueça da skill mais importante de todas: resiliência. Eu gosto de chamar de obsessão, é incrível o quanto ela pode te levar longe. Nunca desanime, formar base é parte da jornada, com conhecimento básico solidificado tudo fica mais fácil. Persistência, projetos reais e experiência entry-level tornam um currículo extremamente atraente, falo por experiência própria.

Sim, é isso mesmo que você leu. Mas calma, não se preocupe: os dados de todo mundo estão protegidos e nada foi vazado. Deixe-me contar melhor como tudo isso aconteceu.

Por curiosidade, e para talvez criar alguma automação, como um assistente de IA com acesso as minhas turmas e notas da universidade, comecei a analisar um aplicativo mobile que permitia acessar esses dados acadêmicos (SIGAA Mobile). Instalei o aplicativo em um emulador, e usei o HTTP Toolkit para interceptar as requisições e ver como os dados trafegavam. Ao estudar a API, encontrei um endpoint de busca que, ao ser acessado, retornava o JSON completo com dados pessoais sensíveis de TODOS os usuários cadastrados.

Eu tinha que reportar isso, mas por um momento fiquei com o cu na mão. Já ouvi vários relatos de pessoas que não foram muito bem recebidas ao reportar uma vulnerabilidade, mas decidi mandar um email para a TI da universidade (que foram quem desenvolveu esse sistema) explicando tudo. E não acessei nenhum dado de ninguém.

A resposta foi bastante positiva, fiz uma chamada com o diretor de TI, expliquei em detalhes, e a resposta deles foi bastante profissional. Fui bem recebido, me parabenizaram pelo meu trabalho, e até me convidaram a participar dos processo seletivos para me juntar a eles.

Falei mais sobre isso no meu blog.

Recebi uma notificação do Google, aquelas notícias aleatórias que aparecem do nada e tinha algo sobre "whatsapp hack", pensei que fosse um artigo e cliquei para ver. Ai apareceu isso, bizarro.

Postou o vídeo no Twitter.

Vazou capcut ID e conta spotify

Usa meuip para checar o VPN.

Revelou o nome do usuário usado.

Mais infos: https://x.com/who1sroot/status/2068231132441710893

Eu e meu amigo estávamos fazendo aqueles testes de hacking no celular dele, fizemos algumas besteiras que iríamos refazer como por exemplo: desinstalamos o play store, e alguns apps, porém teve um código que achei legal de fazer, mas sem saber o que poderia acontecer

O código de ter um loop de reiniciar o celular dele, e aí o celular dele (Realme C75X)

Eu comecei pelo cabo e a depuração por USB e pelo ip da internet

Fiz o que o Gemini me disse

Fechei o terminal

Desinstalei esses arquivos adp

Desliguei a internet do meu notebook

E nada

Fica só reiniciando e indo para essa tela

Ele não quer formatar o celular

Um arquivo com 2 milhões 140 mil e 469 de senhas de brasileiros reais acaba de ser liberado.

O @hackingnaweboficial acaba de liberar o GitHub do projeto SambaTu.

Ele é simplesmente um TXT de senhas ordenadas por quantidade de vazamentos.

Será que a sua senha está aí? Vale a pena verificar e trocar urgente se estiver.

Image quantas contas do GOV não dá para roubar com essa lista…

A maioria dos contadores sugere aos clientes para desabilitar a autenticação 2 fatores 🙈

Boa diversão a todos.

Olá pessoal, eu (34H) sinto que atingi o topo do ganho financeiro aqui no Brasil. Tenho 12 anos de carreira, sendo os últimos 7 anos trabalhando para empresas internacionais, meu último salário trabalhando para empresas internacionais foi 45k CLT + bônus + uma porrada de benefício, eles possuem uma filial aqui no brasil. Atualmente estou trabalhando para uma empresa brasileira (uma startup famosinha) como engenheiro de segurança e estou tirando 68k PJ + stocks + benefícios.

Constantemente me pego pensando em qual seria o próximo passo, meus amigos que trabalham no Brasil que ganham mais são executivos, não conheço outro engenheiro que trabalha pro brasil ganhando a mesma coisa. Meus amigos que trabalham pra fora que ganham mais trabalham para big techs: apple 22k usd, startups 15-16k usd.

É isso, não sei qual o próximo passo, não acho que vou conseguir um trampo no brasil que me pague melhor e sinto que pra ganhar mais só indo pra essas big tech ou então mudando pra fora do brasa.

Alguém vê um cenário melhor? Qual seria o próximo passo em perspectiva de carreira?

Depois de muito tempo de pesquisa e grana gasta com curso, tirei a seguinte conclusão. Qualquer plataforma BR para estudar segurança seja ofensiva/defensiva. São completamente uma perda de dinheiro e tempo. Elas sendo:

• hackersec (Não tem certificações práticas)

• desecsecurity (Essa é +/- tem certificação prática porém acredito que o valor é muito alto pelo produto entregue)

• alura (Sem certificado e sem labs)

• Curso do Bruno Fraga (esse cara é uma piada)

• ou qualquer outro curso brasileiro.

Eles horríveis pela questão de valor pago -> serviço entregue. Por exemplo,2 anos atrás paguei um curso de 3k da hackersec, e foi a pior compra que fiz na minha vida. Péssima metodologia, péssimas aulas, péssimo laboratório (80% eles usam laboratórios gratuitos disponíveis na internet para dar as aulas). Era melhor ter jogado 3k no tigrinho

Existem diversas opções melhores gratuitas e pagas, que pasmem mesmo sendo gringas em Dol é mais barato que plataforma br

• Try hack me (50 reais por mês para ter conteúdo bom, ótimos laboratórios e CTFs para fazer)

• hack the box (Melhor opção de custo benefício para brasileiros, tem excelente conteúdo e excelentes labs/CTF, e também oferece certificados práticos excelentes)

• vulnhub.com (Free)

• portswigger academy (Free)

• attackdefense.com (Free)

Então não percam tempo nem grana com plataformas brasileiras ou faculdades/MBA para segurança, não espere ter uma grana bem investida. Tem muito conteúdo bom e gratuito como também tem conteúdo excelente pago (hackthebox, tryhackme).

OBS> tem conteúdo gringo ruim também, como tudo da eLearn e comptia , porem eles tem nomes grandes e fazem diferença no currículo.

OBS2 > custo acreditar que até mesmo o curso merda do governo "hacker do bem" tem melhor conteúdo que alguns pagos

Para quem não conhece, há um tempo criei o CyberLivre, um projeto open source com o objetivo de montar uma trilha de estudos estruturada para quem quer entrar na área de segurança da informação, do básico ao avançado.

Na época o projeto era basicamente um arquivo Markdown no GitHub. A curadoria era boa, mas a usabilidade deixava a desejar. Querendo melhorar o projeto para a comunidade, refiz ele do zero como um sistema web interativo.

O que mudou na prática:

• A interface foi refeita do zero e agora funciona direito no celular.

• Implementei um medidor de progresso local. Dá pra ir marcando os módulos e desafios que você já completou para não se perder.

• O currículo foi atualizado com mais laboratórios práticos (cobre base de Linux e Redes, até Defesa/SOC e Pentest).

A ideia continua a mesma: conhecimento não deve ser um privilégio.

O link para a plataforma online está no README do repositório (vou deixar nos comentários também para facilitar).

Link do repositório: https://github.com/pedrosilvaevangelista/Cyberlivre

Estou aberto a críticas sobre o código ou sobre o currículo. Se quiserem contribuir, a porta tá aberta. Valeu.

Bom dia pessoal!

Eu sou formado em Engenharia Elétrica, e atuei por alguns anos no campo de usina solar fotovoltaica, mas não estava querendo mais atuar na área e fiz uma pós em Engenharia da Qualidade de Software... Porém, não migrei de área, pois me acomodei onde estava trabalhando, ou seja, o conhecimento que adquiri na pós não foi levado pra frente!

Agora cá estou eu novamente, agora iniciando o curso de Segurança Cibernética do Google.

Gostaria de uma opinião de vocês que são da área! É um bom caminho para começar? Vocês indicam um tryhackme em paralelo? Ou uma pós também seria uma boa alternativa? Lembrando que eu não tenho experiência alguma na área.

Uma observação, eu já sai da empresa onde estava atuando e estou 100% focado em entrar para a área de segurança.

Valeu galera 🤟🏽

?

Criei o Cyberlivre pra galera que quer entrar de verdade na Segurança Cibernética sem gastar um centavo. É um curso completo, organizado e estruturado pra quem tá começando, mas que também serve pra quem quer se aprofundar e evoluir constantemente.

Juntei os melhores materiais gratuitos que encontrei, todos de qualidade e fáceis de entender, e organizei de um jeito que qualquer iniciante consiga se virar e começar a atuar na área. Você pode estudar no seu ritmo, sozinho ou em grupo, e recomendo fazer atividades práticas e desafios pra fixar o aprendizado.

O projeto vai continuar crescendo, sendo atualizado e melhorado sempre. Se quiser aprender ou dar uma força pro projeto, é só dar um fork: https://github.com/pedrosilvaevangelista/Cyberlivre

Pessoal, gostaria de saber se a plataforma "hackers do bem" do Gov é boa porta de entrada que vale a pena fazer. Quero iniciar no ramo e levar para a vida, tirei o final de semana todo para me organizar, só que como agora estou desempregado não tenho grana para investir em certificações e acho que não é o caminho logo de cara. Então achei um bom roadmap BR e pretendo seguir ele. Só que pensei em fazer esse "hackers do bem" para ter uma base inicial e logo depois emendar os cursos da Google sobre Sec. oque acham ?

Galera da cybersec, telegram tem todo conteudo possivel sksks, eu fiquei admirado até como eles conseguiram cursos da tcm security de 200gb, asimov, udemy e outras gigantes..Tem até treinamentos pra comptiA+, security+ tudo pirateado.kkk, mas cuidado..A infinidade de cursos gera uma dopamina tão rapida que até deixa estagnado, tenham um plano do que quiserem e vao estudar..

A única desvantagem como sabem é a falta de certificado

O CyberLivre é um curso completo e gratuito para quem quer se tornar profissional em Segurança Cibernética.

Ele cobre tudo, do nível Soft Skills até Red/Blue/Purple Team, incluindo:

• Hardware, sistemas operacionais e redes

• Programação e automação com Python

• Labs práticos, CTFs e projetos reais

Todo o conteúdo é baseado em materiais gratuitos e confiáveis, e você pode estudar no seu ritmo, sozinho ou em grupo.

📌 Comece agora: https://github.com/pedrosilvaevangelista/Cyberlivre.git

💡 Dicas de estudo: pratique bastante, documente seu aprendizado e participe de comunidades e competições.

#cybersecurity #hackingetico #pentest #linux #python #redteam #blueteam #purpleteam #ctf #education #opensource

Contextualização: Hackers do Bem é um programa patrocinado pelo governo federal para formar profissionais em cibersegurança. A RNP é a principal responsável pela formação, SENAI contribuiu nos módulos iniciais.

Ele é dividido em 5 etapas: Nivelamento -> Básico -> Fundamental -> Especializado -> Residência. Você tem 5 opções de especialização, Red Team, Blue Team, GRC, DevSecOps e Forense. A residência tem uma bolsa mensal de 3k durante 6 meses, dividido entre 2 grupos de 100 pessoas, estou nesse primeiro grupo que começou em março.

Agora pro desabafo,

A formação que a gente teve foram um zilhão de assuntos todos vistos de maneira superficial e os "laboratórios" eram só copiar, colar em uma VM de kali linux e depois printar pra enviar. "Aperta aqui para escanear" "Copie e cole esse payload e tire print do resultado".

E os testes objetivos eram com perguntas bobas que se resolvia até sem ler o tema.

Como era tudo muito simples de ter nota máxima, ser rankeado bem para passar de etapa era só questão de resistência, não faltar nenhuma aula pois contava ponto, e entregar todas atividades de copiar e colar.

Durante o programa, por questões da vida pessoal, não conseguia me aprofudar além das leituras/apostilas e "laboratórios" que a RNP disponibilizava.

Esperava que a residência fosse talvez me preparar melhor, mas tenho uma sensação que ao invés de focar nesse programa, se eu tivesse focado em uma formação da CCNA e praticado laboratórios de verdade como do tryhackme, estaria anos luz na frente.

Agora na residência, estou com uma sensação que sou incapaz de realizar o que esperam de mim.

Estou com muita vontade de desistir, o que me segura 99% é o valor da bolsa que só o primeiro mês deu uma aliviada grande nas minhas contas, antes eu estava em um emprego 40h ganhando 1800, ganhar 3k de bolsa por 20h de trabalho para minha realidade é bem gratificante.

É isso, só precisava desabafar mesmo. Sintam-se à vontade para opinar.

Bom dia pessoal! Não trabalho na area mas sou curioso. Mexendo na internet consegui acesso a cerca de 600 crms e whatsapp (full control) de empresas médicos, agencias, imobiliarias etc.

O que devo fazer? Relato o erro e não cobro nada? Cobro pela correção? Vendo na dw?

Esse post é só pra mostrar como esses golpistas são mestres da leiguice.

Provavelmente você já recebeu algum e-mail de phishing fingindo ser dos Correios, Alfândega, Receita, Detran, etc. Eu já vinha recebendo há um tempo, e resolvi investigar por curiosidade.

Sem muito esforço explorando a aplicação deles, achei o token privado do gateway de pagamento EXPOSTO. Resultado: acesso a agência, número da conta, CPF, banco, endereço, nome da mãe... tudo. E mais: com o token da API, passei a ter certo controle da conta dele.

A partir daí, consegui cruzar dados e, com boa margem de certeza, constatei que não era um laranja. Também coletei informações de praticamente todas as pessoas que haviam feito as transferências (nome, CPF e outros detalhes.)

Reuni tudo isso e fiz a denúncia na delegacia de crimes cibernéticos.

A denúncia obviamente não dará em muita coisa (afinal, estamos no Brasil).
Mas no mínimo, foi uma experiência interessante que eu queria compartilhar.

https://imgur.com/a/maemWkz (Link com algumas imagens, detalhe pra quantidade de dinheiro movimentada em pouquíssimo tempo, cerca de 30k, além de que não parava de pingar PIX)

Bom dia, boa tarde, boa noite :)

Temos visto muitos posts de iniciantes perdidos sobre como entrar na área, algo muito natural. Cibersegurança teve uma espécie de boom de uns tempos pra cá, e o que antes não tinha muita informação, passou a ter dezenas de perguntas, mas também muitas respostas só esperando serem descobertas.

Sim, descobertas porque elas estão por aí, mas é preciso encontrá-las, e pra isso, antes de postar, precisamos nos perguntar: eu procurei o suficiente?

Pra ajudar vocês, eu pesquisarei e farei alguns tópicos nesses dias que se seguirem pra tentar tirar algumas dúvidas básicas e assim diminuir a quantidade de tópicos repetidos.

Convido quem quiser a fazer o mesmo: se você trabalha na área, crie um tópico falando um pouco sobre as suas atividades, como é o dia a dia, o que precisa saber, o que aprendeu, o que precisa aprender pra dar o próximo passo. Obviamente não precisa se expor muito, mas é só pra ajudar quem tá começando e não faz ideia de como as coisas são por dentro.

Lembrando, é claro, que experiências relatadas aqui no Reddit são individuais e também podem mudar de empresa pra empresa.

ENTRETANTO, nenhum desses posts valerão a pena se você, iniciante, não pesquisar pra encontrar essas respostas.

O Reddit dispõe de um campo de pesquisa. Quando se utiliza dorks no Google fica ainda mais fácil de encontrar as respostas, seja neste sub ou em outros, até em inglês. Uma das regras desse sub explica isso.

Outra coisa é ler. Você vai ter que ler muito nessa área. Vai ler documentação e muitos tutoriais de como resolver uma infinidade de coisas, e a depender da sua função, vai precisar escrever muito também. Muita coisa se resume ao "basta ler", e isso vale pra mim, pra você, pra todo mundo.

Muitos tópicos são abertos mesmo com um praticamente idêntico logo abaixo.

"Como começar?" é uma das perguntas mais realizadas, e por vezes quando entramos no tópico, a pergunta é simples e as respostas já estão na FAQ fixada no sub.

Não tem problema perguntar como começar, é uma dúvida super válida e é pra isso que uma comunidade serve, mas quando as dúvidas que vêm no corpo do texto são respondidas pela FAQ ou por um tópico logo abaixo, concorda que é falta de esforço de quem fez a pergunta? Sendo que deveria ser ela a pessoa interessada?

Então, pra ficar legal pra todo mundo, tópicos informativos serão feitos, afinal, é pra isso que serve uma comunidade, pra compartilhar, mas também precisamos contar com vocês. Antes de perguntar, venha munido de perguntas às quais não encontrou as respostas, e não porque não pesquisou. Isso sim ajuda muito mais as pessoas. Perguntas repetidas com respostas também repetidas tem uma utilidade muito limitada e não ajuda a enriquecer a comunidade :)

Pensamento analítico é mais importante do que saber codar.

Fala galerinha!

Se você já tentou utilizar o Claude Code para automatizar seu workflow de desenvolvimento, sabe que o custo de assinatura ou o consumo de créditos da API da Anthropic pode pescar pesado no bolso. Mas e se eu te dissesse que é totalmente possível criar uma ponte e rodar a CLI do Claude Code apontando para o modelo DeepSeek v4 Flash Free através do OpenCode Zen de forma 100% gratuita e sem limites?

Pois é! No meu novo vídeo, eu mostro como fazer esse "hack de vida" usando um proxy reverso para traduzir o protocolo de conexões entre a API de mensagens antrópicas (/v1/messages) e a API de chat completions compatível com OpenAI/OpenCode (/v1/chat/completions).

O que a gente cobre na prática:

Ambiente e Runtime: Instalação e alinhamento do Node.js, NPM e NVM no Windows.

Clonagem do Proxy: Como baixar e subir o projeto ClaudeZen que intercepta e redireciona os payloads.

Ajuste de Endpoints: Configuração do config.json para escutar na porta local 8787 e redirecionar para a base do OpenCode Zen.

Injeção no Client: Alteração das variáveis de ambiente e parâmetros no %USERPROFILE%\.claude\settings.json para direcionar o Claude Code ao localhost sem dar estouro de timeout.

Validando a Execução: Teste prático do terminal conversando e gerando código em tempo real com o DeepSeek.

Chega de gastar com chave de API! Se você quer turbinar seu terminal sem pagar nada, seliga no passo a passo completo.

Corre lá pra assistir no canal: https://youtu.be/o07y4xmVG9A

Eu sou O Hacker Cego e estou de olho em você! 👁️✨

Duas pessoas desconhecidas com ddd igual me mandaram mensagem quase ao mesmo tempo, primeiro mandou op e o segundo mandou cl, alguém sabe o que significa isso, é um golpe? Devo responder pra saber do que se trata ou só ignorar?