Segurança da Informação
O que é Segurança da Informação?
Segurança da informação é a prática de proteger informações contra acesso não autorizado, uso indevido, divulgação, interrupção, modificação ou destruição. É um campo em constante evolução, essencial para o mundo digital.
Aviso Importante
Todas as ferramentas e técnicas descritas neste material devem ser utilizadas exclusivamente em ambientes controlados e com autorização prévia. O uso indevido pode configurar crime.
🎯 Organização da Disciplina
Links Rápidos
Acesse rapidamente as informações organizacionais da disciplina.
- ⚡ Teste de Intrusão Express: guia rápido do início ao fim
- 🛠️ Projeto GovSec: projeto-âncora da disciplina
- 📅 Cronograma
- 📝 Trabalhos e Projetos
- 💻 Sistemas Utilizados
🚀 Comece sua Jornada
Por onde começar?
Se você está iniciando na área de segurança da informação, comece pelos fundamentos e depois avance para as técnicas práticas.
📖 Fundamentos e Teoria
Antes de partir para a prática, é essencial entender os conceitos que fundamentam a área:
- Introdução à Segurança da informação: Contexto, história e princípios fundamentais
- Carreira em Cybersegurança: Áreas de atuação, certificações e mercado de trabalho
- Criptografia: A matemática por trás da proteção de dados
- Tipos de ataques: Conheça as principais ameaças e vetores de ataque
- Estudos de caso: Análise de incidentes reais e lições aprendidas
🔓 Hacking Ético e Pentest
⚡ Com pouco tempo? Comece pela via express
O Teste de Intrusão Express leva você do zero a um pentest completo e aos dois relatórios (o do ataque e o de correção para o Blue Team) em uma única página, passo a passo. Use as fases abaixo para aprofundar cada etapa quando houver tempo.
Metodologia de Teste de Intrusão
O pentest segue uma metodologia estruturada. Cada fase tem seu propósito e ferramentas específicas.
🛠️ Preparação
Antes de iniciar qualquer teste, é fundamental preparar o ambiente e entender o escopo:
- Preparando o terreno…: Configuração do ambiente de testes
🔍 Reconhecimento e Enumeração
A fase de coleta de informações é crucial para o sucesso do teste:
- Coleta de informações: OSINT, footprinting e enumeração
- Descobrindo alvos vulneráveis: Scanning e identificação de sistemas
- Mapeamento de vulnerabilidades: Análise e priorização de vulnerabilidades
⚔️ Exploração
Com as vulnerabilidades identificadas, é hora de explorá-las:
- Ataques em rede local: ARP spoofing, MITM e ataques em LAN
- Exploração do alvo: Técnicas de exploração e payloads
- Escalonamento de privilégios: De usuário comum a administrador
🔒 Pós-Exploração
Após obter acesso, o que fazer para manter e expandir o controle:
- Manutenção do acesso: Backdoors e persistência
- Apagando rastros: Técnicas anti-forense
📋 Finalização
Documentar é tão importante quanto executar:
- Juntando tudo (745): Consolidando o conhecimento
- Report: Como criar relatórios profissionais
- Master checklist: Checklist completo para pentests
- Ferramentas diversas: Arsenal de ferramentas úteis
🛡️ Tópicos Especiais
Áreas Complementares
Explore tópicos que complementam e expandem seus conhecimentos em segurança.
- Anonimato e privacidade: Tor, VPNs e técnicas de anonimização
- Engenharia social: O fator humano na segurança
- Análise de tráfego (Wireshark e TCPdump): Captura e análise de pacotes
- Blockchain: Segurança em sistemas descentralizados
- DevOps: Segurança no ciclo de desenvolvimento
🔮 Em Desenvolvimento
Conteúdo Futuro
Estes tópicos estão planejados para futuras atualizações.
- Detectando ataques e sondas
- Análise forense
- Network data exfiltration
- Python para pentesters
📚 Materiais e Recursos
Expanda seu Conhecimento
Recursos complementares para aprofundar seus estudos.
- Conteúdo e materiais: Livros, artigos e materiais de estudo
- Cursos online: Plataformas e cursos recomendados
- Certificações: CEH, OSCP, CompTIA Security+ e outras
- Eventos: Conferências, CTFs e comunidade
- Entretenimento: Filmes, séries e documentários sobre hacking
- Últimas notícias: Acompanhe as novidades da área