Roadmap

Aprenda a fazer jailbreak de uma IA injetando prompts em um modelo de linguagem real para vazar seu system prompt oculto e abusar de sua ferramenta interna. Um lab prático de OWASP LLM01 e LLM06 para resolver no Terminal de Ataque com curl.

Caçar sem entregar detecções é uma esteira sem fim. Você vai pontuar um programa no Hunting Maturity Model, rodar um teste purple team com Atomic Red Team, medir a lacuna de cobertura e escolher métricas que um líder financia. 🏆

Uma regra baseada em hash fica defasada em horas. Você vai escrever uma regra YARA real para arquivos e memória e uma regra Sigma real para logs, mapear ambas ao ATT&CK e converter o Sigma ao seu SIEM em um comando. 🛡️

Um indicador não é inteligência. Você vai enriquecer cinco IOCs brutos com VirusTotal, GreyNoise e WHOIS, pontuar confiança, matar o ruído, e guardar o grupo durável. Depois registrá-lo como evento MISP e pattern STIX. 🛡️

Um feed de hashes não é inteligência. Você fará o ofício do analista: redigir os requisitos que orientam a coleta, mapear um adversário no Diamond Model e transformá-lo em caça antes de qualquer alarme. 🎯

Pratique a quebra de senhas com lista personalizada em um alvo real. Um estúdio de jogos de quatro pessoas deixou uma exportação antiga de banco de dados no site, e as senhas por trás dela nunca apareceram em nenhum vazamento, então a rockyou.txt não vai alcançá-las. Tudo de que você precisa já está publicado nas páginas do próprio estúdio. Usa John the Ripper e zip2john.

Kali Linux não é cenário de filme. É o sistema gratuito baseado em Debian, com centenas de ferramentas de segurança, o que os profissionais usam desde o primeiro dia. Conheça a distro por trás da tela. ⚡

Instalar o Kali assusta até você aprender o truque dos profissionais: uma máquina virtual com snapshots. Quebre tudo, um clique, e você volta a um sistema limpo. Configure do jeito seguro antes do primeiro scan. 🛡️

Seu Kali novinho já está desatualizado assim que inicia. Um comando mantém cada ferramenta atual, e pular isso é por que os exploits dos iniciantes falham em silêncio. Aprenda a primeira coisa a rodar numa instalação nova. ⚙️

A área de trabalho do Kali é amigável, mas o poder real é o shell por baixo. Aprenda a ler o prompt, a se mover rápido e a dobrar o terminal à sua vontade. É aqui que cada comando do curso é digitado. 🐉

Abrir o menu do Kali pela primeira vez é avassalador: categoria após categoria de ferramentas. O segredo é que os especialistas ignoram quase todas. Aprenda como o conjunto é organizado e quais poucas importam de verdade. 🗂️

Em Matrix Reloaded, o hack na tela da Trinity usa o Nmap, um scanner de portas real que você já tem no Kali. Antes de qualquer ataque, você mapeia o que está escutando. Rode seu primeiro scan e leia o que um alvo revela sem querer. 🔭

A senha que você acha forte pode cair em segundos com a ferramenta certa. O Kali traz os mesmos quebradores web e de senha usados em testes reais. Veja como funcionam, e por que comprimento vence complexidade sempre. 🔥

O Metasploit transforma uma falha conhecida em acesso com poucos comandos, e é por isso que os defensores precisam entendê-lo. Você dispara seu primeiro exploit com segurança, em um alvo feito para isso, e vê como é conseguir acesso. 💥