Cybersecurity do Zero¶
Entender antes de decorar.¶
Uma documentação criada para registrar minha jornada de aprendizado em cybersecurity e ajudar outras pessoas que também estão começando na área.
Sobre o projeto¶
O Cybersecurity do Zero é um projeto público de estudo, documentação e prática.
A proposta é construir uma base sólida antes de avançar para ferramentas, certificações e áreas mais específicas da segurança da informação.
Aqui você encontrará:
- explicações simples e organizadas;
- conceitos fundamentais de cybersecurity;
- redes e sistemas operacionais;
- segurança defensiva;
- OSINT e Threat Intelligence;
- laboratórios e exercícios práticos;
- referências para aprofundamento.
A ideia principal
Ferramentas mudam. Os fundamentos permanecem.
Sobre mim¶¶
Sou o Willian Hirata. Estudante de Cybersecurity, com foco inicial em Blue Team e, no futuro, em Threat Intelligence.
Para colocar a teoria em prática, mantenho um home lab próprio com o Elastic Stack, com uma VM Windows 10 configurada para enviar logs e treinar análise de eventos.
Este projeto documenta essa jornada: registro tudo que aprendo, tanto para organizar meus próprios estudos quanto para ajudar quem está começando do zero, assim como eu.
Laboratórios em destaque¶¶
Prática aplicada dos conceitos estudados, com cenários reais de investigação.
-
Soc-001 — Investigação PowerShell
Análise de execução suspeita de PowerShell em ambiente simulado de SOC.
-
Lab-002 — Integridade de Arquivos com Hash
Verificação de integridade de arquivos usando hashing em ambiente Kali Linux.
-
Lab-003 — Simulação de Phishing
Simulação e investigação de um ataque de phishing, do vetor inicial à análise de indicadores.
-
Lab-004 — Configuração Básica de Firewall com pfsense
Instalar, configurar e operar um firewall pfSense em ambiente virtualizado, aplicando uma regra de bloqueio de tráfego e validando seu funcionamento através dos logs do sistema.
Comece por aqui¶
-
Fundamentos
Conceitos essenciais de segurança da informação, riscos, ameaças, vulnerabilidades e controles.
-
Redes
Protocolos, modelos de comunicação, endereçamento, serviços e análise de tráfego.
-
Linux
Terminal, sistema de arquivos, permissões, processos e administração básica.
-
Windows
Estrutura do sistema, usuários, serviços, logs e recursos de segurança.
-
Blue Team
Monitoramento, análise de eventos, detecção de ameaças e resposta a incidentes.
-
OSINT
Coleta e análise de informações disponíveis publicamente.
-
Threat Intelligence
Inteligência de ameaças, indicadores de comprometimento e contextualização de ataques.
-
Laboratórios
Exercícios práticos para transformar conhecimento teórico em experiência.
Trilha recomendada¶
Para quem está começando, esta é a sequência sugerida:
```text Fundamentos ↓ Redes ↓ Linux e Windows ↓ Blue Team ↓ OSINT e Threat Intelligence ↓ Laboratórios