Roadmap / cibersegurança do zero

Cibersegurança do zero

Do hardware às certificações: cada tópico explica o que é, por que importa e onde estudar de graça. Clique em um tópico para abrir e marque seu progresso.

1. 01

   Fundamentos de TI

   Antes de defender um sistema, entenda do que ele é feito, como se conecta e como as pessoas o usam.

   Base técnica

   Componentes de hardwareResolução de problemas independente de sistemaNoções de redes de computadoresPacotes de escritório

   Tipos de conexão

   NFCWi-FiBluetoothInfravermelho

   Suítes populares

   Microsoft 365Google WorkspaceiCloud
2. 02

   Sistemas operacionais

   Windows, Linux e macOS guardam logs, permissões e processos de formas diferentes. Aprenda cada item abaixo nos três.

   Sistemas

   WindowsLinuxmacOS

   Aprenda em cada sistema

   Instalação e configuraçãoVersões e diferençasNavegação por interface e terminalPermissõesInstalar softwareCriar, ler, alterar e apagar arquivosResolver problemas no sistemaComandos comuns
3. 03

   Redes

   Todo ataque remoto atravessa uma rede. Pacotes, portas e protocolos são a linguagem das evidências.

   Fundamentos

   Modelo OSIProtocolos comuns e seus usosPortas comunsSSL e TLSNAS e SANSub-redesIP público e privado

   Terminologia de IP

   localhostLoopbackCIDRMáscara de sub-redeGateway padrão

   Termos essenciais

   VLANDMZARPMáquina virtualDHCPDNSNATIPRoteadorSwitchVPN

   Tipos de rede

   LANWANWLANMAN

   Funções de rede

   Serviço DHCPServiço DNSNTPIPAM

   Topologias

   EstrelaAnelMalhaBarramento

   Protocolos de acesso

   SSHRDPFTPSFTPHTTP e HTTPSSSL/TLS na prática

   Virtualização

   VMwareVirtualBoxESXiProxmoxHipervisorSistema convidadoSistema hospedeiro

   Ferramentas de diagnóstico

   pingipconfig / iptraceroute / tracertnslookupdignetstat / ssroutearptcpdumpnmapAnalisadores de protocoloScanners de portaSniffers de pacote

   Autenticação

   KerberosLDAPRADIUSSSOCertificadosAutenticação local
4. 04

   Conhecimentos de segurança

   Conceitos, ataques e defesas que todo profissional precisa dominar.

   Conceitos centrais

   Tríade CIADefinição de riscoDefesa em profundidadeZero TrustAutenticação x autorizaçãoMFA e 2FAIsolamentoHardening de sistemaBackups e resiliênciaPerímetro, DMZ e segmentaçãoConformidade e auditoriaCyber Kill ChainBlue, Red e Purple teamFalsos e verdadeiros positivos e negativosHandshakesEscalada de privilégioComo malware funcionaAtaques web e OWASP Top 10

   Práticas de operação

   Ferramentas comuns de ataqueFrameworks de exploraçãoRunbooksNoções de forenseThreat huntingGestão de vulnerabilidadesEngenharia reversaRegras de engajamento em pentestHoneypotsIDS e IPSInteligência de ameaças e OSINT

   Ferramentas de investigação

   curlgrep, head, tail, catddWiresharkhpingWinHexmemdumpFTK ImagerAutopsyVolatility

   Normas e frameworks

   ISO 27001NISTNIST CSFRMFCIS ControlsLGPD

   Distribuições e utilitários

   Kali LinuxParrotOSLOLBAS

   Onde encontrar logs

   Logs de eventos do WindowsSyslogNetFlowCapturas de pacoteLogs de firewall

   Hardening

   Filtro por MACNACBloqueio de portasGroup PolicyACLsSinkholesAtualizaçõesJump serverSegurança de endpoint

   Serviços de análise

   VirusTotalANY.RUNJoe Sandboxurlscan.ioURLVoidWHOIS

   Criptografia

   HashSaltTroca de chavesPKIChave pública e privadaOfuscaçãoMD5 e SHA

   Protocolos seguros

   IPsecDNSSECLDAPSSRTPS/MIMEFTPS x SFTP

   Ferramentas de defesa

   Firewall e NGFWHIPS, NIDS e NIPSFirewall de hostSandboxEDRDLPSIEMSOARSigma e YARA

   Resposta a incidentes

   PreparaçãoIdentificaçãoContençãoErradicaçãoRecuperaçãoLições aprendidas

   Classificação de ameaças

   Zero-dayConhecidas x desconhecidasAPT

   Engenharia social

   PhishingSpear phishingWhalingVishingSmishingSpam e spimShoulder surfingDumpster divingTailgatingPersonificaçãoWatering holeDrive-byTyposquattingForça bruta x password spray

   Ataques de rede

   DoS x DDoSMan-in-the-middleEnvenenamento ARPEvil twinEnvenenamento DNSSpoofingDeauthVLAN hoppingAccess point clandestinoWar driving

   Outros ataques

   Buffer overflowVazamento de memóriaXSSInjeção de SQLCSRFReplayPass the hashDirectory traversal

   Segurança sem fio

   WEPWPA, WPA2 e WPA3WPSEAP e PEAP
5. 05

   Nuvem

   Boa parte da infraestrutura está na nuvem, e a maioria dos incidentes ali vem de identidade e configuração.

   Conceitos

   Segurança na nuvemNuvem x localInfraestrutura como códigoServerlessPublicar na nuvemIdentidade e acesso

   Modelos de serviço

   SaaSPaaSIaaS

   Modelos de implantação

   PúblicaPrivadaHíbrida

   Provedores

   AWSAzureGoogle Cloud

   Armazenamento

   S3 e bucketsDropbox e BoxOneDrive e Google DriveiCloud Drive
6. 06

   Programação

   Não é preciso ser dev, mas ler e escrever scripts multiplica o que você consegue fazer.

   Linguagens

   PythonBashPowerShellJavaScriptGoC e C++SQLExpressões regulares
7. 07

   Certificações

   Ajudam a passar em triagens. Comece pelas de base e escolha as avançadas pela área.

   Iniciantes

   CompTIA A+CompTIA Linux+CompTIA Network+Cisco CCNACompTIA Security+ISC2 CC

   Avançadas

   CEHCISACISMGSECGPENGWAPTGCIHOSCPCRESTCISSPBTL1
8. 08

   Prática e aprendizado contínuo

   Segurança muda todo mês. Pratique em plataformas legais e registre o que aprendeu.

   Plataformas de prática

   Hack The BoxTryHackMeVulnHubpicoCTFSANS Holiday HackLabs da Yatari

   Carreira

   Analista SOCAppSecGRCPentestContinue aprendendo

Estrutura inspirada nos roadmaps públicos da comunidade roadmap.sh. Textos da Yatari, recursos de terceiros abertos em nova aba.