r/secbr

É tão difícil assim a polícia derrubar aqueles painéis de puxar dados, que tem papo dados de 90% da população brasileira?

sou novo no mundo hacker mas estava procurando um contato para recuperar um conta minha que foi hackeada e já tomei golpes, existe mesmo hackers do bem que fazer serviços de invasão se você provar que a conta é sua ?

Pessoal, tenho 23 anos, sou técnico de MSI pelo IFPB e estou perdido sobre qual carreira seguir. Dentre as áreas da TI, gosto bastante de suporte, redes, infraestrutura e cibersegurança (já concluí a maratona de ciber da Cisco).

Trabalho na parte de suporte em uma empresa, mas sinto que preciso evoluir na área. Atualmente, curso Ciência da Computação na Uninter, mas são muitos assuntos que não fazem sentido para mim (não tenho muita aptidão para desenvolver um software ou algo do tipo, e isso acaba me desmotivando). Estou pensando em mudar para um tecnólogo de curta duração, mas penso que talvez não seja uma boa ideia. Enfim, estou perdido, mas quero ter uma graduação na área.

Quem já passou ou estiver passando pela mesma situação, gostaria de conselhos.

Estou muito interessado na área mas tem tanta informação, tantos videos e roadmaps, que estou perdido por onde começar. Alguem consegue me ajudar ou indicar algum canal? Acredito que vou comecar a estudar pelo tryhackme. Estou muito interessado em hardware hacking também! Alguem me ajuda?

Fala, galera do sub!

Tô escrevendo aqui porque estou com dificuldade em conseguir um estágio em Cibersegurança.

Pra contextualizar: hoje sou dev web (PHP/Laravel/Vue.js), trabalho com sistemas em produção e manjo de infra, mas meu objetivo de vida agora é migrar pra segurança. Tô na Unicamp, já tirei umas certificações (Red Team e Cibersegurança no Hackers do Bem) e estudo OWASP, pentest, hardening e por aí vai.

Eu jogo meu currículo nas vagas, mas quase não rola nem entrevista. Não sei se é o filtro do RH que ignora minha experiência de dev ou se meu currículo tá ruim pra essa transição.

Alguém conhece alguma empresa contratando estagiário (remoto ou presencial em Campinas ou SP)?

Quem quiser dar uma força, posso passar meu LinkedIn/currículo pelo chat.

Qualquer dica é muito bem-vinda. Valeu demais!

Sou uma pessoa trans e vou fazer a troca de nome na receita. Existe alguma forma de reduzir meu digital footprint ou me beneficiar com essa alteração?

No ponto de vista da SI existe alguma vantagem que posso tirar desse cenário?

Um arquivo com 2 milhões 140 mil e 469 de senhas de brasileiros reais acaba de ser liberado.

O @hackingnaweboficial acaba de liberar o GitHub do projeto SambaTu.

Ele é simplesmente um TXT de senhas ordenadas por quantidade de vazamentos.

Será que a sua senha está aí? Vale a pena verificar e trocar urgente se estiver.

Image quantas contas do GOV não dá para roubar com essa lista…

A maioria dos contadores sugere aos clientes para desabilitar a autenticação 2 fatores 🙈

Boa diversão a todos.

Sempre curti muito a area de segurança da informação (desde criança mesmo), estudava sobre trojans, ddos la em 2009, gostava de mexer com vms mesmo nao sabendo muito bem o que estava fazendo, mas o fato é que esse “mundo” sempre me atraiu, hoje trampo de devops senior, tenho certificacao de nuvem, arquitetura, etc.. e já implementei bases de devsecops em empresas durante esses anos (ferramentas e processos), também já atuei com infra on premise por um tempo, firewalls, etc..

Porém com o avanço recente da IA, estou reconsiderando algumas coisas sobre o futuro, estou vendo as empresas metendo cada vez mais go horse, e também sei que a IA veio para ficar e avançar cada vez mais sobre todos os setores de trabalho “feitos em frente ao computador”

Então com LLMs apoiando nas análises de um setor de SOC por exemplo, o que estudar / focar para de fato conseguir efetuar essa “migração” estando no meu papel? E também vale a pena na visão de vcs essa mudança tendo em vista todo esse movimento do mercado por conta da IA? Também não sei como vocês imaginam como seria esse avanço na área, enfim.. topico aberto a opiniões

​

Olá, pessoal.

Trabalho atualmente com infraestrutura de redes/telecom, principalmente monitoramento em NOC, troubleshooting e suporte N3 de incidentes relacionados a redes. Também sou formado em Análise e Desenvolvimento de Sistemas.

Estou pensando em fazer uma transição para cybersecurity e gostaria de ouvir a opinião de quem já trabalha na área.

Como já tenho experiência com redes e infraestrutura, qual área de cybersecurity faria mais sentido como porta de entrada? Pensei inicialmente em SOC/Blue Team justamente por ser algo mais próximo da minha experiência atual, mas meu objetivo de longo prazo seria trabalhar com Pentest ou Red Team.

Minha dúvida é se faz sentido tentar entrar diretamente em uma vaga de Pentest/Red Team ou se seria mais realista primeiro entrar em uma função de segurança mais próxima de redes/infraestrutura e, depois, migrar para ofensiva.

Também estou procurando uma boa plataforma/curso para estruturar meus estudos. Tenho visto algumas opções como a Solyd, mas gostaria de saber quais cursos, plataformas ou certificações vocês consideram realmente úteis para quem está começando essa transição.

Por fim, para alguém com experiência profissional em redes/NOC, mas sem experiência formal em cybersecurity, como está o mercado para vagas de entrada? Existem boas oportunidades remotas no Brasil? E para trabalhar remotamente para empresas estrangeiras estando no Brasil, isso é algo realista depois de adquirir experiência?

Se alguém já fez uma transição parecida (redes/infra → cybersecurity), gostaria muito de ouvir como foi o caminho de vocês.

26.7.2_2:

• unbound: switch AAAA-only mode from respip to block_a_wdata (contributed by Maurice Walker)
• ui: bootgrid: classname can depend on state, accept a callback function

26.7.2:

• system: use /var/lib/php/tmp in static pages for proper privilege separation
• system: improve "user-config-readonly" in static pages where write_config() was denied
• system: service widget changes based on further community feedback
• system: support 7680 bit RSA type for certificates and authorities
• system: add redirection capability to SSO provider
• reporting: correctly map NetFlow indexes when there are gaps (contributed by Thomas Cheyney)
• reporting: improve parsing in NetFlow for overlapping flow timestamps and use UTC for cleanups
• reporting: make parsing iftop lines more robust for traffic graphs (contributed by Brendan Bank)
• reporting: map ARC and laundry to cache memory stats (contributed by Konstantinos Spartalis)
• reporting: stop NetFlow service before reloading configuration
• interfaces: fix assignment of wireless devices
• interfaces: strict description fields in new assignments page (reported by call-AX)
• interfaces: fix typos in GIF reconfiguration script
• interfaces: add "noclamp" flag for GIF
• interfaces: add separate link types for IPv4 and IPv6 in overview
• interfaces: return the proper UUID when assigning an interface (contributed by Kemoy Campbell)
• interfaces: improve VIP page save when no subnet was posted
• firewall: use htmlSafe() on action search value in live log (reported by call-AX)
• firewall: group invalid rules to the end of the ruleset
• firewall: enable virtualDOM and refactor commands on alias page
• firewall: add "endpoint-independent" support for UDP translations (full cone NAT) in source NAT
• firewall: fix missing well-known ports in local-port in destination NAT
• firewall: add "max-pkt-rate" rate limiting option to firewall rules
• firewall: add proper support for container items in search field selection, export and import data and implement it in destination NAT
• firewall: scope get action to general settings in source NAT
• kea: improve prefix watcher accuracy via both interface and MAC address key
• kea: store subnet IDs inside the model so they cannot shift during config regeneration
• kea: change dynamic pool range from prefix to range 1000-2000
• kea: switch custom DHCP option config generation to libdhcp_flex_option library
• openvpn: add some input validation for control characters in connection status (reported by lujiefsi)
• backend: sanitize template filename replacements
• backend: further restrict actions to root and wwwonly for more sensitive actions
• backend: ensure strict templates are not reloaded via "*" wildcard
• mvc: add some missing htmlSafe() calls for generated HTML (reported by lujiefsi)
• mvc: create runInterfaceRegistation() and use it for immediate device registration
• mvc: add some exception types and handle them in the base template
• mvc: clean up a number of stale imports
• mvc: translate backend system status messages
• mvc: translate grid view labels
• ui: add some more legacy_html_escape_form_data() safeguards (reported by Arpit Jain)
• ui: add tokenize2.css in standard theme to ensure selection in opnsense-auto theme
• ui: prevent blinking by hiding the contents while loading for opnsense-auto theme
• ui: fix collapsed sidebar stray line and restore rail divider in opnsense-dark theme (contributed by circa1665)
• ui: restore stacked layout for interfaces widget on narrow (contributed by circa1665)
• ui: fix minor JavaScript bugs in dashboard widget code (contributed by Thomas Schöpf)
• ui: do not freeze commands column on touchscreen devices
• ui: further fixes for base templates
• ui: fix empty legacy firewall menu container glitch
• plugins: os-caddy 2.2.0
• plugins: os-frr 1.54
• plugins: os-intrusion-detection-content-at-antiphishing 1.0 (contributed by Julio Lira)
• plugins: os-ndp-proxy-go 1.4
• plugins: os-nrpe 1.2
• plugins: os-theme-rebellion 1.9.6 (contributed by Team Rebellion)
• src: pf: add missing PF_TS_CNT netlink attribute
• src: pf: expose first rule label for states since rule number is insufficient
• src: usb: bpfattach() before if_attach()
• src: igc: disable PCIe ASPM to improve stability
• src: ena: update driver version to v2.8.4
• src: assorted minor commits from stable/15
• src: coredump: do not assume that the number of ELF segments is consistent
• src: sysvsem: fix a TOCTOU race in semctl()
• src: jail: restore ktrace privileges for jailed root
• src: ktimer: check for errors from realtimer_gettime()
• src: kqueue: avoid enqueuing an already-enqueued knote
• src: zfs: multiple fixes
• src: tzdata: import 2026c
• src: wg: check for crypto operation errors
• src: revert "daemon: replace memchr with memrchr"
• ports: dpinger 3.6
• ports: hostapd / wpa_supplicant 2.12
• ports: nss 3.126
• ports: openldap 2.6.14
• ports: openssh 10.4p1
• ports: openvpn 2.7.6
• ports: phalcon 5.18.2
• ports: py-duckdb 1.5.5
• ports: python 3.13.15
• ports: unbound 1.26.0

Sou iniciante (na área de programação em geral) e atualmente faço uma graduação de tecnólogo em cybersecurity mas o curso é muito simples e de uma faculdade bem duvidosa, no geral na faculdade nao aprendo nada que seja realmente útil para a área, dando uma olhada de onde aprender sobre a area cheguei ate o tryhackme e achei interessante, mas ainda sim gostaria de saber por quem tem mais experiência se vale a pena ou se tem algum curso melhor.