Nostr notes by coachdeosasco

Nostr event nevent1qqs0jx3yxwnwfacqy8vfp3tkj0ygp8n3236shpkxgdeeqfsd6mpcsvqzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvn4djmc

2026-10-27T18:01:29Z

🕊️🔐 BLACK FRIDAY PROTON 2026 — ATÉ 75% DE DESCONTO!

🚨 A Proton preparou ofertas especiais para quem busca mais privacidade e alternativas às Big Techs!

A empresa suíça, conhecida por seus aplicativos de código aberto e foco na proteção de dados, está oferecendo descontos em cinco serviços!

🔥 CONFIRA AS OFERTAS:

🛡️ Proton VPN Plus — 75% OFF
Plano de 24 meses. VPN com política de não registro de atividades.
🔗 https://go.getproton.me/SH1RS

📧 Proton Mail Plus — 60% OFF
Plano anual. E-mail com foco em privacidade e criptografia.
🔗 https://go.getproton.me/SH1RR

☁️ Proton Drive Plus — 60% OFF
Plano anual. Armazenamento com criptografia de ponta a ponta.
🔗 https://go.getproton.me/SH1FS

🔑 Proton Pass Plus — 60% OFF
Plano anual. Gerenciador de senhas e aliases de e-mail.
🔗 https://go.getproton.me/SH1FR

🌐 Proton Unlimited — 50% OFF
Plano anual. VPN, Mail, Drive, Pass e outros recursos em uma assinatura!
🔗 https://go.getproton.me/SH1oI

⚠️ Confira as condições, os valores de renovação e a disponibilidade dos descontos na sua região.

📅 Promoção até 1º de dezembro de 2026!

🤝 Utilizando meus links de parceria, você também ajuda a fortalecer o canal!

#Proton #BlackFriday #Privacidade #Cibersegurança

Nostr event nevent1qqsrxqngcsfhjk9gu6jcyers7x2funqm5j6093h5kxpv54t9qkvtfmczyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvtpm7qt

2026-10-27T13:55:28Z

🎃🕊️ HALLOWEEN ADGUARD: ATÉ 55% DE DESCONTO!

🚨 O Halloween chegou e os monstros digitais estão à solta! 👻

Anúncios invasivos, rastreadoreAdGuard preparou uma promoção especial para ajudar a enfrentar essas assombrações!

De 26 de outubro a 1º de novembro de 2026, dois produtos estão com descontos especiais! 🔥

🛡️ 1️⃣ AdGuard Ad Blocker — ATÉ 40% OFF

O bloqueador de anúncios da AdGuard ajuda a eliminar propagandas invasivas, pop-ups e diversos mecanismos de rastreamento.

✅ 40% de desconto na licença anual.
✅ 30% de desconto na licença vitalícia.
✅ Mais controle sobre os conteúdos carregados durante a navegação.

🔗 Aproveite o desconto:
https://bit.ly/3WPOz3V

🌐 2️⃣ AdGuard DNS — 55% OFF

Quer adicionar uma camada de proteção à sua rede? O AdGuard DNS permite filtrar consultas DNS, bloqueando domínios associados a anúncios, rastreamento e phishing.

✅ 55% de desconto no plano Personal.
✅ Regras personalizadas de filtragem.
✅ Estatísticas e gerenciamento dos dispositivos.
✅ Proteção para diferentes dispositivos que utilizam o serviço.

🔗 Aproveite o desconto:
https://bit.ly/4yOqFTZ

🎃 A promoção termina em 1º de novembro! Depois disso, os descontos podem desaparecer como fantasmas!

🤝 Ao utilizar meus links de parceria, você também ajuda a fortalecer o trabalho do canal!

#AdGuard #Halloween #Privacidade #BloqueadorDeAnuncios #AdGuardDNS

Nostr event nevent1qqsphugq9mj963kykvktq3eehmrs5xk80y08uk9yp6fap2q764cc7fszyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvpt6e0d

2026-10-27T12:30:13Z

📱 CalyxOS — Um Android com mais privacidade, segurança e menos dependência do Google!

Seu celular sabe onde você está, quais aplicativos utiliza e boa parte dos seus hábitos digitais. Mas será que você precisa entregar todas essas informações para o Google e outras empresas?

O CalyxOS é um sistema operacional gratuito e de código aberto, baseado no Android e desenvolvido pelo Calyx Institute. Seu objetivo é oferecer mais privacidade e controle sobre o dispositivo, preservando a praticidade necessária para o uso diário.

1️⃣ Menos Google, mais controle sobre seus aplicativos

O CalyxOS remove diversas integrações proprietárias do Google e oferece alternativas como:

🔹 microG — implementação aberta de serviços utilizados por aplicativos que dependem do Google Play Services, com ativação opcional.
🔹 F-Droid — catálogo de aplicativos gratuitos e de código aberto.
🔹 Aurora Store — permite acessar aplicativos disponíveis no Google Play sem necessariamente utilizar uma conta Google.

💡 Nem todos os aplicativos são compatíveis. Serviços bancários, pagamentos por aproximação e programas que exigem verificações específicas de integridade podem apresentar limitações.

2️⃣ Firewall e ferramentas de privacidade integrados

Um dos destaques é o Datura Firewall, que permite controlar individualmente o acesso dos aplicativos à rede.

Você pode restringir conexões em segundo plano, Wi-Fi, dados móveis e VPN.

O sistema também oferece:

🔹 Integração com ferramentas como Tor e VPNs.
🔹 Seedvault para backups criptografados.
🔹 Recursos para restringir acesso USB.
🔹 Perfis de trabalho para separar aplicativos e dados.

💡 É uma abordagem interessante para quem quer decidir quais aplicativos realmente precisam acessar a internet.

3️⃣ Segurança e atualizações do Android

O CalyxOS oferece atualizações de segurança, suporte a Verified Boot e possibilidade de bloquear novamente o bootloader em aparelhos compatíveis.
O projeto também iniciou a distribuição do Android 17 em outubro de 2026, depois de retomar suas atualizações regulares.
Entre os aparelhos suportados estão determinados modelos Google Pixel, Fairphone, Motorola e SHIFTphone.

⚠️ Não é possível instalar em qualquer celular. Consulte a lista oficial antes de comprar ou tentar modificar seu aparelho.

👁️‍🗨️ Bônus paranoico:

Instalar um sistema focado em privacidade não significa ficar anônimo.

Se você continuar utilizando aplicativos invasivos, entrar nas mesmas contas pessoais e compartilhar sua localização, o CalyxOS não fará milagres.

Antes de instalar, confira a compatibilidade, faça backup e siga exclusivamente as instruções oficiais. Desbloquear o bootloader normalmente apaga os dados do celular, e procedimentos incorretos podem comprometer a segurança do aparelho.

Privacidade não é apenas escolher um sistema operacional. É controlar quais informações você compartilha e com quem.

👇 Quer entender mais sobre isso?
https://youtu.be/oANjvXBwHJY

#CalyxOS #AndroidPrivado

https://youtu.be/xSNhMrUh6bo 🌍Outras Redes, Parceiros e ...

2026-10-26T22:06:10Z

https://youtu.be/xSNhMrUh6bo

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje eu separei quatro novidades de projetos que estão na briga pela nossa liberdade digital: Libreboot, Ubuntu Touch, Session e Ente Paste!
Tudo isso com aquela dose de paranoia, porque privacidade não tem bala de prata!

#SoftwareLivre #PrivacidadeDigital #Ciberseguranca #Linux #CoachDeOsasco

Nostr event nevent1qqstnuky2v2amg0j542cpmskxk4npsy9qaarudydfgr70vmfdddykvczyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvwka8z7

2026-10-26T12:36:53Z

eito, finanças, educação, logística ou qualquer outra área e quer entrar em cibersegurança? A transição é possível, mas exige planejamento. Não adianta comprar um curso de pentest sem entender como um computador se comunica pela rede.

A cibersegurança é uma área multidisciplinar e nem todas as funções exigem o mesmo nível de conhecimento técnico. Mas quem vem de fora da TI precisa construir uma base antes de escolher sua especialização.

1️⃣ Construa uma base sólida em Tecnologia da Informação

Antes de mergulhar em segurança, aprenda os fundamentos:

Hardware e sistemas operacionais
Redes de computadores
Linux e Windows
Lógica e fundamentos de programação
Web e protocolos de comunicação
Usuários, permissões e serviços

💡 Você não precisa dominar tudo antes de avançar, mas precisa entender como a tecnologia funciona para conseguir protegê-la.

2️⃣ Aprenda os fundamentos de Cibersegurança

Com alguma base em TI, comece a estudar:

Confidencialidade, integridade e disponibilidade
Autenticação e controle de acesso
Criptografia e hash
Vulnerabilidades e ameaças
Hardening e segurança de redes
Logs e resposta a incidentes
Governança e gestão de riscos

💡 Aproveite para montar laboratórios com máquinas virtuais e praticar os conceitos. Segurança não se aprende apenas assistindo a vídeos.

3️⃣ Aproveite sua experiência anterior e escolha uma trilha

Sua profissão atual pode oferecer habilidades importantes para determinadas áreas:

Direito → Privacidade, LGPD, compliance e GRC.
Administração → Governança, gestão de riscos e continuidade de negócios.
Finanças → Auditoria, controles internos e prevenção de fraudes.
Educação → Conscientização e treinamento em segurança.
Comunicação → Security Awareness e cultura de segurança.
Engenharia → Segurança industrial e OT, conforme a especialidade.

Essas são possibilidades de aproveitamento da experiência, não atalhos que dispensam formação específica.

💡 Pesquise vagas reais, identifique os requisitos e desenvolva projetos que demonstrem suas habilidades.

👁️‍🗨️ Bônus paranoico:

Não peça demissão nem gaste uma fortuna em faculdade, pós-graduação ou certificações antes de conhecer o mercado.
Comece estudando com recursos gratuitos, monte laboratórios, participe de comunidades, desenvolva um portfólio e procure oportunidades de transição.
Considere também funções de entrada em TI ou posições que aproveitem sua experiência anterior. Nem sempre a primeira vaga será diretamente em cibersegurança, e tudo bem.
Desconfie de cursos que prometem transformar qualquer pessoa em hacker profissional com salário de cinco dígitos em três meses. O mercado não funciona assim.

A trilha é: fundamentos de TI → fundamentos de segurança → prática → especialização → portfólio → transição profissional.

E lembre-se: mudar de carreira não significa jogar fora tudo que você aprendeu. Significa construir novas competências sobre a experiência que já possui.

👇 Quer entender mais sobre isso?
https://youtu.be/5LRxCzrzEkwQznr4

#CarreiraEmCyber #TransicaoDeCarreira

https://youtu.be/-VCaxLR22Xk 🌍Outras Redes, Parceiros e ...

2026-10-25T23:01:20Z

https://youtu.be/-VCaxLR22Xk

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Bem-vindo à terceira aula do Módulo 3 do curso Introdução ao Linux. 🐧

Nesta aula vamos investigar a rede pelo terminal e entender o que realmente acontece quando sua conexão resolve fazer uma baguncinha.

Você vai aprender sobre IP, gateway, DHCP e DNS, identificar interfaces com ip, consultar conexões com nmcli, testar comunicação usando ping e analisar serviços web com curl.

Mais importante que decorar comandos é aprender uma sequência lógica de diagnóstico: reunir evidências, eliminar possibilidades e só depois mexer nas configurações.

👉 Na próxima aula: logs e ferramentas de monitoramento no Linux.

#linux #redes #terminallinux #cibersegurança #networking

Nostr event nevent1qqs8af724rvg3rra7elea4dnuz4dasrt539nqh7vvea6mfuw3dwau6qzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvpmy2jz

2026-10-25T11:52:35Z

🔐 Segurança, Conformidade e Identidade — Aprenda os fundamentos gratuitamente com a Microsoft!

De nada adianta investir em ferramentas de segurança se você não entende quem pode acessar os sistemas, como os dados são protegidos e quais responsabilidades cabem a cada organização.

O roteiro gratuito Introdução aos Conceitos de Segurança, Conformidade e Identidade, do Microsoft Learn, apresenta fundamentos importantes para quem deseja começar em cibersegurança ou compreender melhor a proteção de ambientes corporativos.

1️⃣ Entenda os princípios de segurança

Você aprenderá conceitos como Zero Trust, responsabilidade compartilhada, criptografia, residência e soberania de dados.

A ideia é entender por que os controles existem e como ajudam a proteger informações e recursos.

2️⃣ Aprenda sobre identidade e controle de acesso

O conteúdo aborda autenticação, autorização, provedores de identidade, Single Sign-On (SSO), federação de identidades e Microsoft Entra ID.

Afinal, não adianta proteger os servidores se qualquer um consegue entrar pela porta da frente usando uma credencial comprometida.

3️⃣ Prepare sua base para a certificação SC-900

O roteiro faz parte da preparação para o exame Microsoft SC-900, que aborda fundamentos de segurança, conformidade e identidade.

Ele possui 2 módulos, é voltado para iniciantes e não exige conhecimentos prévios. Mas atenção: essa é apenas a primeira parte da preparação para a certificação.

👁️‍🗨️ Bônus paranoico:

Enquanto estuda, tente aplicar o conceito de Zero Trust ao seu próprio ambiente.

Revise quem possui acesso aos seus dispositivos e serviços, ative MFA, elimine permissões desnecessárias e procure entender quais dados cada aplicação consegue acessar.

Confiança não deveria ser concedida automaticamente só porque alguém está conectado à rede interna ou possui uma senha válida.

🔗 Acesse gratuitamente o roteiro no Microsoft Learn:

https://learn.microsoft.com/pt-br/training/paths/describe-concepts-of-security-compliance-identity/

#CoachDeOsasco #MicrosoftLearn #SC900

https://youtu.be/9uTqGxeOgzE 🌍Outras Redes, Parceiros e ...

2026-10-24T17:31:53Z

https://youtu.be/9uTqGxeOgzE

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje trago três ferramentinhas marotas para dar um chega pra lá nas Big Techs: ShareX, FreeFileSync e PeaZip! Vou mostrar como capturar e editar telas, sincronizar arquivos, organizar backups e adicionar criptografia aos seus documentos. Tudo com alternativas de código aberto, sem prometer milagres. Porque privacidade também é ter escolhas, e não existe bala de prata!

#OpenSource #PrivacidadeDigital #SoftwareLivre #Ciberseguranca #AlternativasAsBigTechs

Nostr event nevent1qqsx6mk2vpmez8f4h4gv4wnj2w2k0y0axyaq5m43zxa2xw8x56gkusgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvg54kpf

2026-10-24T13:21:17Z

🛡️ HTB CAPE — Certificação avançada para quem quer dominar o Pentest de Active Directory!

Conseguir acesso a uma máquina Windows é uma coisa. Explorar relações de confiança, abusar de configurações vulneráveis e comprometer um domínio inteiro exige outro nível de conhecimento.

A HTB Certified Active Directory Pentesting Expert (HTB CAPE), da Hack The Box, é uma certificação prática e avançada voltada para profissionais que desejam aprofundar suas habilidades em Active Directory, Windows Pentest e Red Team.

1️⃣ Domine os ataques contra Active Directory

A trilha aborda enumeração avançada, ataques contra Kerberos e NTLM, exploração de configurações incorretas em DACLs, ADCS e relações de confiança entre domínios.

Aqui não basta rodar BloodHound, encontrar uma linha interessante e sair comemorando. Você precisa entender por que aquele caminho permite comprometer o ambiente.

2️⃣ Aprenda técnicas avançadas de exploração

O conteúdo também trabalha movimentação lateral, escalada de privilégios, pivoting, evasão de mecanismos de segurança e operações de Command and Control (C2).

Você ainda estudará ataques envolvendo componentes corporativos como Exchange, MSSQL e WSUS.

3️⃣ Prepare-se para um exame realmente prático

A CAPE está associada à trilha Active Directory Penetration Tester, composta por 15 módulos que precisam ser concluídos antes do exame.

A avaliação simula um pentest interno em um ambiente corporativo com Active Directory, exigindo exploração, investigação e elaboração de um relatório profissional com evidências e recomendações.

A HTB recomenda uma base sólida de pentest, preferencialmente equivalente à certificação HTB CPTS. Definitivamente não é uma certificação para começar do zero.

👁️‍🗨️ Bônus paranoico:

Durante os estudos, monte um laboratório isolado com Windows Server, Active Directory, estações Windows e contas com diferentes privilégios.

Pratique enumeração, análise de permissões e identificação de caminhos de ataque. Depois, tente corrigir as configurações vulneráveis e verificar se os caminhos continuam exploráveis.

Porque um especialista em Active Directory não deveria apenas saber como comprometer um domínio, mas também compreender como dificultar que outra pessoa faça o mesmo.

Ajude o canal se cadastrando pelo meu link:
https://hacktheboxltd.sjv.io/9Vx6Py

#CoachDeOsasco #HTBCAPE #ActiveDirectory

https://youtu.be/xU9T77yYZuI 🌍Outras Redes, Parceiros e ...

2026-10-23T20:33:28Z

https://youtu.be/xU9T77yYZuI

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Eu já vi muita desgraça em mais de 26 anos de TI, mas essa semana tá de parabéns! Tails, Signal, PHP, Linux, GitLab, Capcom e Railway entraram na dança. Temos falhas críticas, vazamentos, certificados comprometidos e até vulnerabilidades sem correção disponível. Separei 8 baguncinhas em 4 blocos para explicar o tamanho do rombo e as contramedidas. Atualiza o bagulho, porque paz em TI virou artigo de luxo!

#Ciberseguranca #Vulnerabilidades #SegurancaDigital #PomboNews #ZeroDay

Nostr event nevent1qqsyh4ulpghd6kl3njjdcecj5xr72g52rp0tu3zswlr7letxcrmvzpgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvsggt2r

2026-10-23T12:17:42Z

Da série o Multiverso de OZ...

👹🕊️ Pombo Gremlin — O caos da segurança digital

#CoachDeOsasco #HigieneDigital #Ciberseguranca

Nostr event nevent1qqsr5tqwhvrrlnyz23x2jcve70gn5lg69cehl7ls3l0c6x3jqqgfdvszyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvuvwg04

2026-10-23T12:16:40Z

Sexta-Feira é dia de Maldade e de Multiverso de OZ!

👹🕊️ Pombo Gremlin — O caos da segurança digital

Pequenos vacilos online parecem bobagem… até virarem um monstrinho alimentado por descuido.
No Pombo-verso, o Pombo Gremlin representa bagunça, impulso e sabotagem digital.
Ele é a lembrança viva de que desorganização também é vulnerabilidade.

1️⃣ Não alimente o caos
App velho, extensão inútil e conta esquecida só aumentam sua superfície de ataque.
💡 Faça uma faxina digital regular.

2️⃣ Não molhe o problema
Link suspeito, permissão aberta e clique no impulso transformam um vacilo pequeno em desastre.
Revise acessos e desconfie do automático.

3️⃣ Bagunça atrai golpe
Senha repetida, backup inexistente e dispositivo largado criam o ambiente perfeito para incidente.
💡 Organizar o básico já reduz muito risco.

👁️‍🗨️ Bônus paranoico:
Remova apps antigos, limpe contas conectadas, revise permissões e trate desordem digital como ameaça real.
No universo do Pombão Gremlin, segurança não é sorte — é higiene digital antes do caos.

#Privacidade #CoachDeOsasco #HigieneDigital

https://youtu.be/FI2Iy9dqeZk 🌍Outras Redes, Parceiros e ...

2026-10-22T22:35:04Z

https://youtu.be/FI2Iy9dqeZk

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

O mundo Open Source não para! Hoje trago novidades do BleachBit, ONLYOFFICE, Ente QR, Pi-hole e LineageOS. Tem atualização, privacidade, inteligência artificial e correções importantes de segurança. Também explico o quishing, um golpe que transforma QR Codes em armadilhas, e mostro ferramentas para se proteger. Mas já sabe: não existe bala de prata, meu pequeno Tototó!

#OpenSource #PrivacidadeDigital #Cibersegurança #Linux #CoachDeOsasco

Nostr event nevent1qqst0u2zuc4wcfql4y4hggj5re7hsclxhfqzvt9wmfjvvu6g658mepszyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvgmqf9c

2026-10-22T11:46:49Z

🛡️ Já trabalha com TI e quer migrar para Cibersegurança? Você não precisa começar do zero!

Quem já trabalha com suporte, infraestrutura, redes, desenvolvimento, cloud ou administração de sistemas provavelmente possui conhecimentos que podem ser aproveitados na segurança. O erro é ignorar essa experiência e sair comprando certificações sem direção.

A cibersegurança possui diversas áreas, e sua experiência anterior pode ser justamente o diferencial para entrar em uma delas.

1️⃣ Aproveite sua experiência e fortaleça os fundamentos

Antes de escolher uma especialização, revise redes, Linux, Windows, lógica, protocolos, autenticação, permissões e segurança da informação.

Depois, identifique como sua experiência pode ser aproveitada:

Redes e infraestrutura → Segurança de redes, SOC e engenharia de segurança.

Desenvolvimento → AppSec e DevSecOps.

Cloud → Cloud Security e IAM.

Suporte e administração de sistemas → Blue Team, hardening e gestão de vulnerabilidades.

Governança e processos → GRC, auditoria e gestão de riscos.

💡 Você não precisa abandonar sua experiência anterior. Precisa aprender a utilizá-la sob a perspectiva da segurança.

2️⃣ Escolha uma trilha e aprofunde seus conhecimentos

Depois de identificar uma área compatível com suas habilidades e interesses, estude as tecnologias, metodologias e ferramentas utilizadas nela.

Por exemplo, se escolher Blue Team, aprofunde seus conhecimentos em logs, SIEM, detecção de ameaças e resposta a incidentes.

Se escolher AppSec, estude HTTP, APIs, OWASP Top 10, autenticação e vulnerabilidades de aplicações.

Evite tentar aprender pentest, forense, malware, cloud e governança ao mesmo tempo. Isso pode gerar muito conteúdo consumido e pouca competência desenvolvida.

3️⃣ Transforme conhecimento em experiência prática

Monte laboratórios, desenvolva projetos, documente resultados e procure oportunidades de participar de atividades relacionadas à segurança na empresa onde trabalha.

💡 Se você administra servidores, pratique hardening. Se trabalha com redes, implemente segmentação e monitore tráfego. Se desenvolve aplicações, aprenda a identificar e corrigir vulnerabilidades.

Certificações e cursos podem complementar sua formação, mas não substituem a capacidade de resolver problemas reais.

👁️‍🗨️ Bônus paranoico:

Antes de pedir demissão para tentar uma vaga júnior em segurança, investigue possibilidades de migração interna.

Converse com a equipe de segurança, participe de projetos, ajude a corrigir vulnerabilidades e procure responsabilidades que aproximem sua função atual da área desejada.

Às vezes, o caminho mais inteligente não é abandonar uma carreira construída durante anos, mas utilizar essa experiência para entrar em cibersegurança sem precisar voltar à estaca zero.

A trilha é: experiência em TI → fundamentos de segurança → especialização → laboratório e projetos → transição profissional.

👇 Quer entender mais sobre isso?
https://youtu.be/5LRxCzrzEkw

#CoachDeOsasco #CarreiraEmCyber #Ciberseguranca

https://youtu.be/mt_7jz9dxfg 🌍Outras Redes, Parceiros e ...

2026-10-21T18:10:07Z

https://youtu.be/mt_7jz9dxfg

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Velho, o ano não acaba e a desgraça tecnológica só aumenta! Duas falhas críticas no PHP exigiram atualizações emergenciais, enquanto invasores comprometeram centenas de relays da rede Tor para interceptar conexões SSH.
Vou explicar o PHP2Shell, o sequestro dos nós de saída, os riscos e o que fazer para não virar estatística. Tem exploração, senha roubada, madrugada sem dormir e muito administrador no barata voa. Não existe bala de prata, Tototó!

#Cibersegurança #PHP2Shell #TorNetwork #PrivacidadeDigital #CoachDeOsasco

Nostr event nevent1qqs2af6fdg983r4hs079376k8sgmejkx0sxgx6e27dd574qtkhcxuvgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvux8pmj

2026-10-21T12:37:17Z

🖥️ O que é o htop no Linux — Monitore processos sem ficar perdido no terminal!

Seu computador está lento, a memória está quase cheia ou algum programa está consumindo CPU demais? Antes de sair encerrando processos, descubra o que realmente está acontecendo.

O htop é um monitor interativo de processos para Linux. Ele permite acompanhar o consumo de CPU, memória RAM, Swap e os processos em execução, com uma interface visual diretamente no terminal.

É uma alternativa mais amigável ao tradicional top.

1️⃣ Entenda os indicadores de recursos

Para iniciar, execute: htop

Na parte superior da interface, você encontrará informações como:

CPU → utilização dos processadores e núcleos.

Mem → consumo de memória RAM.

Swp → utilização da memória Swap.

Tasks → quantidade de tarefas e threads.

Load Average → média de carga do sistema.

Uptime → tempo desde a inicialização.

💡 Diferente do ps aux, o htop atualiza as informações continuamente.

2️⃣ Aprenda a interpretar as colunas

Entre as principais colunas estão:

PID → identificador do processo.

USER → usuário responsável.

PRI → prioridade de escalonamento.

NI → valor nice do processo.

VIRT → memória virtual.

RES → memória física residente.

SHR → memória potencialmente compartilhada.

S → estado do processo.

CPU% → utilização de CPU.

MEM% → percentual de RAM.

TIME+ → tempo acumulado de CPU.

Command → comando associado ao processo.

💡 As colunas podem variar conforme a versão e a personalização do htop.

3️⃣ Conheça os atalhos mais úteis

O htop permite controlar processos sem precisar decorar dezenas de comandos.

F3 → pesquisar processos
F4 → filtrar processos
F5 → visualizar a árvore de processos
F6 → escolher a coluna de ordenação
F9 → enviar um sinal ao processo selecionado
F10 → sair do programa

Também é possível navegar usando as setas do teclado e, em terminais compatíveis, utilizar o mouse.

👁️‍🗨️ Bônus paranoico:

Não saia apertando F9 e enviando SIGKILL para qualquer processo que esteja consumindo muitos recursos.

Um processo com CPU elevada pode estar realizando uma atualização, compilação ou tarefa legítima.

Antes de encerrá-lo, confira o usuário, comando, PID e, quando necessário, a árvore de processos com F5.

Lembre-se: monitorar é diferente de investigar, e investigar é diferente de sair matando processos.

👇 Quer entender mais sobre isso?
https://youtu.be/Sw_Zr3Qznr4

#CoachDeOsasco #Linux #Htop

https://youtu.be/0q7WdeNFAwE 🌍Outras Redes, Parceiros e ...

2026-10-20T22:15:05Z

https://youtu.be/0q7WdeNFAwE

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

58 mil câmeras do Smart Sampa, credenciais expostas e quase um ano de perguntas sem resposta. E a bagunça não começou agora!
Relembro os casos Córtex e Dígitro para mostrar que o problema não é direita ou esquerda, mas concentração de poder e vigilância sem controle.
De que adianta monitorar todo mundo quando nem os próprios acessos são devidamente protegidos?
Segurança pública é importante, mas quem vigia os vigilantes?
Controle estatal não tem ombro, meu pequeno Tototó!

#SmartSampa #Ciberseguranca #PrivacidadeDigital #VigilanciaEmMassa #QuemVigiaOsVigilantes

https://youtu.be/jF6a3HJITfc 🌍Outras Redes, Parceiros e ...

2026-10-19T22:03:48Z

https://youtu.be/jF6a3HJITfc

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Você nem precisa clicar! Hoje eu mostro como anúncios online estão sendo utilizados para distribuir spyware e invadir dispositivos silenciosamente.
O Citizen Lab expôs a operação AdFection, revelando os bastidores de uma indústria de vigilância que transforma seus dados em armas.
E sobrou até para o OpenBSD! Uma falha de 37 anos ajudou pesquisadores a conseguir acesso root, derrubando mais uma suposta bala de prata.
Bloqueadores de anúncios, privacidade, atualizações e defesa em camadas. Tem muita bagunça para entender e muito fanboy para enlouquecer!

#Cibersegurança #PrivacidadeDigital #Spyware #OpenBSD #CoachDeOsasco

Nostr event nevent1qqs9sdhve09rlcnjvx3nkn484gutww782l5pqqttlmt53j5ruyur9wgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvr72x4v

2026-10-19T12:33:18Z

⚙️ O que são bg, fg e jobs no Linux — Controle processos sem abrir outro terminal!

Executou um comando demorado e quer continuar trabalhando? O Linux permite suspender, retomar e alternar tarefas diretamente pelo terminal.

Os comandos bg, fg e jobs fazem parte do controle de tarefas (job control) de shells como o Bash. Eles permitem gerenciar processos iniciados na sessão atual, colocando-os em primeiro plano ou em segundo plano.

1️⃣ jobs — Veja as tarefas do terminal

Digite: jobs

O comando mostra as tarefas controladas pelo shell atual e seus estados, como execução ou suspensão.

Exemplo: [1]+ Stopped nano arquivo.txt

Nesse caso, a tarefa de número 1 está suspensa.

💡 Diferente do ps, o jobs não lista todos os processos do sistema, apenas as tarefas gerenciadas pela sessão atual do shell.

2️⃣ bg — Continue a execução em segundo plano

Se um programa estiver rodando em primeiro plano, você pode suspendê-lo pressionando: Ctrl + Z Depois, execute: bg %1

Isso retoma a tarefa 1 em segundo plano, liberando o terminal para outros comandos.

💡 Também é possível iniciar muitos comandos diretamente em segundo plano adicionando & ao final: comando &

3️⃣ fg — Traga a tarefa de volta para primeiro plano

Quer voltar a interagir com uma tarefa?

Digite: fg %1

Isso traz a tarefa 1 para primeiro plano.

Se estiver suspensa, ela será retomada.

💡 Os números utilizados com % são identificadores de tarefas do shell, não os PIDs dos processos.

👁️‍🗨️ Bônus paranoico:

Não confunda executar um programa em segundo plano com torná-lo independente do terminal.

Uma tarefa iniciada com bg ou & ainda pode depender da sessão e receber sinais quando ela for encerrada.

Para tarefas que precisam continuar funcionando após o logout, conheça ferramentas como nohup, tmux e serviços gerenciados pelo systemd.

E lembre-se: suspender um processo com Ctrl + Z não significa encerrá-lo. Ele pode continuar ocupando memória, mantendo arquivos abertos e outros recursos do sistema.

👇 Quer entender mais sobre isso?
https://youtu.be/Sw_Zr3Qznr4

#CoachDeOsasco #Linux #TerminalLinux

https://youtu.be/31rdsuTBgDU 🌍Outras Redes, Parceiros e ...

2026-10-18T23:12:38Z

https://youtu.be/31rdsuTBgDU

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje eu mostro como executar o Tails no VirtualBox usando um pendrive, sem precisar reiniciar o computador toda hora.
Passo pela preparação da mídia, Rufus, H2testw, configurações da máquina virtual e conexão com a rede Tor.
Também explico os riscos de executar o Tails sobre Windows ou outros sistemas, os rastros deixados no host e por que o Whonix pode ser uma alternativa melhor.
Porque testar ferramentas de privacidade é supimpa, mas achar que uma VM te transforma num fantasma digital é pedir para tomar na tarraqueta.

#TailsOS #VirtualBox #RedeTor #PrivacidadeDigital #Ciberseguranca

Nostr event nevent1qqsvahgseyrem2j6l37fpasvd3kv0xm349mqkf390l6lmuuvacd6fmgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvm9wzxc

2026-10-18T15:06:13Z

🔍 Nmap para Iniciantes — Aprenda a enxergar o que existe na rede!

Rodar nmap e comemorar porque apareceu um monte de porta na tela é fácil. Entender o que aqueles resultados realmente significam é outra história.

O curso Nmap para Iniciantes, do LabEx, ensina os fundamentos de uma das ferramentas mais conhecidas para descoberta e análise de redes, com laboratórios práticos em um ambiente controlado.

🧠 Aqui vão algumas dicas para aproveitar o curso:

1️⃣ Comece entendendo hosts e portas
Você aprenderá a definir alvos, identificar portas abertas, fechadas ou filtradas e interpretar os resultados das varreduras.

O objetivo não é só executar comando — é entender o que a rede está respondendo.

2️⃣ Conheça diferentes tipos de varredura
O curso trabalha técnicas como SYN Scan e UDP Scan, além de detecção de sistema operacional e versões de serviços.

Você também verá como salvar resultados em formatos como texto, XML e grepable para analisar depois.

3️⃣ Pratique antes de avançar
A formação possui 8 laboratórios guiados e 7 desafios, permitindo praticar desde a sintaxe básica até detecção de serviços e uso inicial de scripts NSE.

Tudo em ambientes preparados para treinamento, sem precisar sair escaneando a internet igual um maluco.

👁️‍🗨️ Bônus paranoico:
Sempre defina claramente o escopo antes de usar Nmap. Um erro em um endereço IP ou intervalo CIDR pode fazer sua varredura alcançar sistemas que não deveriam estar envolvidos.

Use laboratórios, máquinas próprias ou ambientes onde você tenha autorização explícita. Reconhecimento técnico continua sendo atividade de segurança — e autorização não é detalhe burocrático.

Ajude o canal se cadastrando pelo meu link:
https://tidd.ly/4cwuyEI

#CoachDeOsasco #Nmap #Redes

https://youtu.be/g3_YtJ7Cjdo 🌍Outras Redes, Parceiros e ...

2026-10-18T15:03:08Z

https://youtu.be/g3_YtJ7Cjdo

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

No Dicionário de Siglas de hoje, vou explicar o PIN — Personal Identification Number e por que esses números podem fazer um facínora passar raiva.
Tem diferença entre PIN e senha, Windows Hello, TPM, autenticação multifator e ataques como Shoulder Surfing.
Também vou mostrar por que um código curto pode ser seguro e quais vacilos colocam tudo a perder.
Porque não adianta ter um cofre tecnológico se a combinação é 123456 ou está anotada num post-it!

#PIN #Cibersegurança #SegurançaDigital #Autenticação #DicionárioDeSiglas

https://youtu.be/9YmxJ5y5oD4 🌍Outras Redes, Parceiros e ...

2026-10-16T22:06:11Z

https://youtu.be/9YmxJ5y5oD4

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

A Microsoft resolveu colocar o Defender no desktop Linux, a Ledger anunciou um celular focado em segurança e a Mozilla está acelerando as novidades! 🐧
Eu também trouxe atualizações do Thunderbird, Thundermail, Firefox, Linux Mint 27 e Ubuntu 27.04.
Tem inovação, privacidade, soberania digital e umas decisões que merecem aquela desconfiança marota. Bora conferir essa bagunça quântica!

#Cibersegurança #Linux #Privacidade #Mozilla #PomboNews

Nostr event nevent1qqs2agu3tehujymj5zhajsnlc3zhz0u52f65cr2n5kvfykzts32p5mgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv0sj75p

2026-10-16T12:33:36Z

Da série o Multiverso de OZ...

🏹🕊️ Pombão Arqueiro — O mestre da precisão digital

#CoachDeOsasco #PombãoArqueiro #Ciberseguranca

Nostr event nevent1qqsf86yh79gl5tnajl6tzjdl8mlvpmmptmz97j4dwxz2nf0s84pvt8gzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvh0eh0l

2026-10-16T12:32:21Z

Sexta-Feira é dia de Maldade e de Multiverso de OZ!

🏹🕊️ Pombão Arqueiro — O mestre da precisão digital

Na internet, sair reagindo no impulso é o jeito mais rápido de errar o alvo — e cair em golpe.

No Pombo-verso, o Pombão Arqueiro representa foco, precisão e disciplina.

Na segurança digital, isso significa identificar a ameaça certa, proteger o que importa e não desperdiçar energia com pânico aleatório.

1️⃣ Mire no alvo certo
Nem todo alerta é urgente, nem todo problema exige desespero.
💡 Priorize suas contas críticas: e-mail principal, banco e redes mais importantes.

2️⃣ Não atire no impulso
Phishing e engenharia social exploram pressa e distração.
Confira remetente, contexto e URL antes de clicar.

3️⃣ Precisão vence volume
Segurança boa não é exagero sem direção.
Senha única, MFA, backup e revisão de acessos valem mais do que sair instalando mil coisas no desespero.

👁️‍🗨️ Bônus paranoico:
Compartimentalize contas, mantenha backup offline e reduza privilégios desnecessários.
No universo do Pombão Arqueiro, segurança não é pressa — é foco, precisão e disciplina.

#CoachDeOsasco #PombãoArqueiro #Ciberseguranca

https://youtu.be/fUzx9d-A8A4 🌍Outras Redes, Parceiros e ...

2026-10-15T22:36:35Z

https://youtu.be/fUzx9d-A8A4

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Sua casa é inteligente, mas será que também é segura? Hoje vou mostrar três alertas: uma pesquisa sobre IA capaz de se espalhar entre dispositivos, celulares Android vendidos com malware no firmware e falhas em TVs LG que permitem acesso root pela rede local. Enquanto os fabricantes empilham funcionalidades, a segurança continua ficando para depois. E adivinha quem paga essa conta? Você!

#Cibersegurança #CasaInteligente #SegurançaDigital #Android #Privacidade

Nostr event nevent1qqsfa0derf09qhm93kmf62n4zgugxvd777rnqaml3u7luzggwtcz0ggzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvn4dpqa

2026-10-15T12:45:14Z

🧭 Quer entrar em Cibersegurança do zero? Não comece pelo Kali Linux!

Muita gente pula direto para ferramenta de pentest sem entender rede, sistema operacional ou Web. Resultado: decora comando, mas não entende o que está fazendo.

Se você está começando do absoluto zero, o melhor caminho é construir uma base sólida antes de escolher uma especialização.

🧠 Aqui vai uma trilha:

1️⃣ Comece pelos fundamentos de TI

Aprenda: Hardware, Redes, Linux e Windows, Sistemas de arquivos, Usuários e permissões, Processos e serviços, Lógica e o Terminal.

💡 Antes de tentar atacar um sistema, você precisa entender como ele funciona normalmente.

2️⃣ Depois entre nos fundamentos de segurança

Estude conceitos como: CIA: confidencialidade, integridade e disponibilidade, Autenticação e autorização, Hash e criptografia, Firewall, VPN, Logs, Vulnerabilidades, Hardening e Controle de acesso.

Também comece a praticar em laboratórios próprios com máquinas virtuais.

3️⃣ Só depois escolha uma trilha

Com a base montada, experimente áreas como:

Blue Team → SOC, logs, SIEM e resposta a incidentes
Pentest → exploração e segurança ofensiva
AppSec → segurança de aplicações
Cloud Security → AWS, Azure e GCP
GRC → governança, riscos e compliance
DFIR → forense e resposta a incidentes

💡 Você não precisa decidir sua carreira inteira no primeiro mês. Teste as áreas e veja onde você realmente gosta de estudar e trabalhar.

👁️‍🗨️ Bônus paranoico:
Monte um laboratório desde cedo. Use máquinas virtuais, Linux, Windows, Wireshark, servidores simples e aplicações vulneráveis criadas para estudo.

E documente tudo: comandos, erros, soluções e projetos. Isso vira conhecimento, portfólio e assunto para entrevista.

A ordem é mais ou menos essa: Fundamentos → prática → segurança → especialização.

Pular fundamento para chegar mais rápido normalmente só faz você voltar depois.

👇 Quer entender mais sobre isso?
https://youtu.be/5LRxCzrzEkw

#Ciberseguranca #CarreiraEmCyber

https://youtu.be/nvfGMojMbLg 🌍Outras Redes, Parceiros e ...

2026-10-14T22:33:52Z

https://youtu.be/nvfGMojMbLg

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Um funcionário da OpenAI é preso, acusado de instalar uma escuta clandestina na sala da diretoria. Eu avisei, Tototó! Segurança física também existe!
Na Meta, credenciais roubadas expõem códigos e dados de aproximadamente 1.500 pessoas. Grande jogada, Mark!
E a Microsoft entrega uma terça-feira sangrenta: 1.411 falhas, três zero-days, problemas no Remote Desktop e o fim do suporte do Windows 11 24H2 Home e Pro.
Enquanto as Big Techs vendem revoluções quânticas, eu mostro como o básico continua fazendo falta. Bem-vindos ao mundo corporativo Nutella!

#Cibersegurança #EspionagemCorporativa #VazamentoDeDados #PatchTuesday #CoachDeOsasco

Nostr event nevent1qqsrzxkgf74u96ez5qgmdn3324gxgs5vxlgx28l6mnefzfk5ue6uy4szyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv6zarqf

2026-10-14T12:19:50Z

🛑 O que é o comando kill no Linux — Nem sempre ele “mata” o processo!

Quando um programa trava ou precisa ser controlado pelo terminal, o Linux permite enviar sinais diretamente para o processo.

O comando kill serve para enviar sinais a processos, normalmente identificados pelo PID. Esses sinais podem pedir que o processo termine, pause, continue ou execute alguma ação específica.

🧠 Aqui vão algumas dicas para entender o kill:

1️⃣ Por padrão, ele pede para o processo terminar

Exemplo: kill 1234

Nesse caso, o Linux envia o sinal SIGTERM para o processo de PID 1234.

O SIGTERM pede que o programa encerre de forma organizada, permitindo salvar dados e liberar recursos.

💡 Sempre prefira começar por ele.

2️⃣ kill -9 é a marreta

Você também pode usar: kill -9 1234

Isso envia o sinal SIGKILL, que encerra o processo imediatamente.

O programa não consegue ignorar nem tratar esse sinal.

⚠️ Por isso, use apenas quando o encerramento normal não funcionar. O processo pode não ter tempo de salvar arquivos ou finalizar operações corretamente.

3️⃣ Existem vários sinais diferentes

Você pode listar os sinais disponíveis com: kill -l

Alguns exemplos:

SIGTERM → pede encerramento
SIGKILL → força encerramento
SIGSTOP → pausa o processo
SIGCONT → continua um processo pausado

💡 Ou seja: apesar do nome, kill é mais um “enviador de sinais” do que simplesmente um exterminador de processos.

👁️‍🗨️ Bônus paranoico:

Antes de executar kill, confirme o PID e o processo: ps -p 1234

Matar o processo errado pode derrubar serviço, aplicação ou sessão importante. E sair usando kill -9 em tudo é o equivalente Linux de resolver problema eletrônico com martelo: às vezes funciona, mas não deveria ser sua primeira ferramenta.

👇 Quer entender mais sobre isso?
https://youtu.be/Sw_Zr3Qznr4

#Linux #ProcessosLinux

https://youtu.be/AOKhuqrsMmQ 🌍Outras Redes, Parceiros e ...

2026-10-13T22:15:12Z

https://youtu.be/AOKhuqrsMmQ

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje o caos tá liberado! Hackers assumem o controle de refrigeradores em supermercados franceses e expõem a fragilidade de sistemas industriais conectados à internet. Enquanto isso, um desenvolvedor resolve bagunçar o monopólio das Big Techs criando alternativas gratuitas e de código aberto para Adobe e Microsoft. Será que a resistência finalmente acordou ou é só mais um delírio quântico? Vem comigo, Tototó!

#Cibersegurança #AtaqueHacker #OpenSource #ArtCraft #CoachDeOsasco

Nostr event nevent1qqsp0ke4dpkp8fexlykgucj8p83erkyp2qptmhspf80rwdqrspy2augzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv7ugwwa

2026-10-13T12:38:37Z

🆔 O que é PID no Linux — O RG de cada processo!

No Linux, vários programas e serviços podem estar rodando ao mesmo tempo. O sistema precisa de uma forma clara de identificar cada um deles.

PID significa Process ID, ou identificador de processo. É um número único atribuído pelo kernel a cada processo em execução.

🧠 Aqui vão algumas dicas para entender o PID:

1️⃣ Cada processo recebe um número

Quando você abre um programa ou executa um comando, o Linux cria um processo e atribui um PID.

Você pode visualizar isso com: ps ou: ps aux

Também pode usar: top ou: htop

2️⃣ O PID serve para controlar processos

Se você quiser encerrar um processo específico, pode usar: kill 1234

Nesse exemplo, 1234 é o PID do processo.

💡 Antes de matar qualquer coisa, confirme com: ps -p 1234

Assim você evita acertar o processo errado.

3️⃣ Existe também o PPID
PPID significa Parent Process ID.

Ele mostra qual processo criou outro processo.

Exemplo: ps -o pid,ppid,cmd

Isso ajuda a entender a relação entre processos e como uma aplicação foi iniciada.

👁️‍🗨️ Bônus paranoico:
PID não é permanente. Quando um processo termina, aquele número pode ser reutilizado pelo sistema depois.

Por isso, não confie apenas em um PID anotado horas atrás. Sempre confirme qual processo está usando aquele número antes de executar kill, renice ou qualquer outra ação administrativa.

👇 Quer entender mais sobre isso?
https://youtu.be/Sw_Zr3Qznr4

#Linux #ProcessosLinux

https://youtu.be/njQBwalpe7c 🌍Outras Redes, Parceiros e ...

2026-10-12T22:08:14Z

https://youtu.be/njQBwalpe7c

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Uma Ledger com chip espião, um revendedor recomendado e criptomoedas desaparecendo. Que maravilha, Tototó!
Vou mostrar como um ataque à cadeia de suprimentos comprometeu carteiras físicas, capturando informações sensíveis sem impedir seu funcionamento normal.
Também analiso a disputa entre Ledger e Tangem, os limites das verificações de autenticidade e alternativas como Tails e Electrum para quem quer assumir a própria custódia.
Porque confiar cegamente em fabricante, revendedor ou influenciador é pedir para o Hackuzinho fazer a festa!

#Ledger #Criptomoedas #SupplyChainAttack #Cibersegurança #SoberaniaDigital

Nostr event nevent1qqs0w38mkxtpef6d3h3sk0ypgjdlazx9kjxy8afsxgaynge7ch5wvgczyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv4dd4hl

2026-10-12T12:01:29Z

⚙️ Processo vs tarefa no Linux — Parece a mesma coisa, mas não é!

No Linux, entender o que está rodando ajuda a diagnosticar travamentos, consumo de recursos e comportamento estranho no sistema.

Um processo é uma instância de um programa em execução. Já tarefa é um termo mais amplo que pode representar uma unidade de execução controlada pelo kernel — incluindo processos e, em muitos contextos, threads.

🧠 Aqui vão algumas dicas para entender a diferença:

1️⃣ Processo é um programa em execução

Quando você abre um navegador, editor ou executa um comando, o Linux cria um processo.

Cada processo recebe um identificador chamado: PID

💡 Você pode visualizar processos com: ps ou: top

2️⃣ Tarefa é uma unidade de execução
No kernel Linux, processos e threads são tratados de forma bastante parecida e podem ser considerados tasks.

Um único programa pode possuir várias threads executando tarefas diferentes ao mesmo tempo.

Por exemplo, um navegador pode ter processos e threads separados para abas, rede, renderização e outras funções.

3️⃣ Nem toda “tarefa” significa um programa separado
Ferramentas diferentes usam esse termo de formas diferentes.

No top, por exemplo, a linha Tasks mostra quantos processos estão rodando, dormindo, parados ou em outros estados.

💡 Por isso, sempre observe o contexto. “Task” pode significar algo um pouco diferente dependendo da ferramenta ou documentação.

👁️‍🗨️ Bônus paranoico:
Quando um sistema estiver lento, não saia matando processo aleatoriamente.

Use comandos como: ps aux, top, htop e analise PID, usuário, consumo de CPU, memória e comando executado.

Encerrar um processo desconhecido pode resolver o travamento — ou derrubar justamente o serviço que mantém o sistema funcionando.

👇 Quer entender mais sobre isso?
https://youtu.be/Sw_Zr3Qznr4

#Linux #ProcessosLinux

Nostr event nevent1qqstt0apsh8rxejt73r9fs34pxz6w94hje6hzlqnzsc4r8x7jzk8cgczyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvytzdxf

2026-10-12T11:35:18Z

🕶️🔥 EP NOVO: State Killer

4 faixas sobre resistência, paranoia, vigilância e controle.

Despertem!

👉 Ouça: https://linktr.ee/epsdopombo

#StateKiller #ResistenciaDigital #ParanoiaDigital #Vigilancia #CyberMusic

https://youtu.be/glZHVQKJAt0 🌍Outras Redes, Parceiros e ...

2026-10-11T23:05:41Z

https://youtu.be/glZHVQKJAt0

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje eu apresento a Obscura VPN, que utiliza uma arquitetura de dois provedores em parceria com a Mullvad para reduzir a confiança necessária em uma única empresa.
Explico como funciona o Two-Party Relay, a separação entre IP e destino, o protocolo utilizado e a auditoria independente da Cure53.
Também falo sobre metadados, jurisdição, pagamentos, limitações contra correlação de tráfego e diferenças em relação à rede Tor.
Porque dividir a confiança é uma excelente ideia, mas achar que uma VPN te transforma num fantasma digital é coisa de pequeno Mr. Robot da Shopee.

#ObscuraVPN #VPN #PrivacidadeDigital #Ciberseguranca #Mullvad

Nostr event nevent1qqsv9q7skkud377kznf6tnkv55j2yz5y2pe6sh0mx02kxzfuvye9gdczyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvxsurwu

2026-10-11T10:47:49Z

📊 Data Fundamentals — Aprenda a transformar dados em informação útil!

Ter uma planilha gigantesca não significa ter conhecimento. Sem saber organizar, limpar e interpretar os dados, você só tem uma bagunça com muitas colunas.

O Data Fundamentals, do IBM SkillsBuild, é um curso gratuito para quem quer entender os fundamentos de dados e ciência de dados, além de praticar algumas etapas importantes de preparação e visualização.

🧠 Aqui vão algumas dicas para aproveitar o curso:

1️⃣ Entenda os conceitos fundamentais
Você conhecerá diferentes tipos de dados, Big Data, etapas comuns do processo de análise e conceitos relacionados à ciência e visualização de dados.

A ideia é aprender primeiro o que está analisando antes de sair apertando botão em dashboard.

2️⃣ Pratique limpeza e preparação de dados
O curso inclui atividades utilizando o IBM Watson Studio, com simulações para limpar, refinar e organizar informações antes da análise.

Porque dado sujo produz conclusão suja — só que com gráfico bonito.

3️⃣ Aprenda a visualizar informações
Você também praticará formas de representar dados visualmente e entender como gráficos podem ajudar a encontrar padrões, tendências e informações relevantes.

A formação possui duração estimada de 3 a 10 horas e permite conquistar a credencial digital Data Fundamentals da IBM.

👁️‍🗨️ Bônus paranoico:
Antes de analisar qualquer conjunto de dados, descubra de onde ele veio, como foi coletado, quem teve acesso e se existem informações pessoais envolvidas.

Anonimização mal feita, permissões abertas e planilhas largadas em nuvem pública são ótimas maneiras de transformar um projeto de dados em incidente de segurança.

🔗 Curso gratuito Data Fundamentals no IBM SkillsBuild:
https://skills.yourlearning.ibm.com/credential/CREDLY-5ce6af3f-f3a2-4eb9-9d44-690812d45210

#CoachDeOsasco #Dados #CienciaDeDados

Nostr event nevent1qqsglraq8n58u7jd5xwltcz8sfr8t72fv822tpzyyrnnexp3hcjxn2szyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvnqj3ze

2026-10-11T10:46:19Z

🕸️ HTB CWEE — Web Pentest avançado para quem quer ir além do payload pronto!

Encontrar uma vulnerabilidade conhecida com uma ferramenta automatizada é uma coisa. Revisar código, descobrir uma falha escondida e desenvolver sua própria exploração já é outra conversa.

A HTB Certified Web Exploitation Expert (HTB CWEE), da Hack The Box, é uma certificação prática de nível avançado voltada para profissionais que querem aprofundar suas habilidades em Web Security, Web Pentest e Secure Coding.

🧠 Aqui vão algumas dicas para avaliar a CWEE:

1️⃣ Vá além do Black Box
A certificação trabalha tanto testes Black Box, em que você investiga a aplicação externamente, quanto White Box, analisando seu funcionamento interno e código-fonte.

Aqui não basta jogar payload em formulário até alguma coisa quebrar.

2️⃣ Aprenda exploração web avançada
A trilha aborda revisão de grandes bases de código, desenvolvimento de exploits personalizados, autenticação avançada, injections, deserialização, ataques blind, evasão de filtros e outras técnicas modernas.

O foco é entender a vulnerabilidade profundamente o suficiente para encontrá-la, explorá-la e também propor uma correção.

3️⃣ Prepare-se para uma avaliação realmente prática
Antes do exame, é necessário concluir 100% da trilha Senior Web Penetration Tester.

No exame, você terá aplicações reais para avaliar utilizando abordagens Black Box e White Box e precisará entregar um relatório profissional com vulnerabilidades, exploits desenvolvidos e recomendações de correção.

👁️‍🗨️ Bônus paranoico:
Durante os estudos, pare de guardar apenas payloads e comece a guardar metodologia. Documente como identificou a entrada, qual parte do código chamou atenção, por que a proteção falhou, como desenvolveu o exploit e como corrigiria a vulnerabilidade.

Exploit copiado resolve um laboratório. Entender por que ele funciona é o que permite encontrar a próxima falha que ainda não tem tutorial.

Ajude o canal se cadastrando pelo meu link:
https://hacktheboxltd.sjv.io/L0oLqZ

#CoachDeOsasco #HTBCWEE #WebPentest

https://youtu.be/enyKfR-xeMw 🌍Outras Redes, Parceiros e ...

2026-10-10T23:10:05Z

https://youtu.be/enyKfR-xeMw

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

No Dicionário de Siglas de hoje, o baguio é o MFA — Multi-Factor Authentication.
Vou explicar por que senha + PIN não necessariamente é MFA e as diferenças entre algo que você sabe, tem e é.
Tem SMS, autenticadores, passkeys, FIDO2, phishing e até fadiga de MFA.
Porque encontrar seu crachá no estacionamento não deveria ser suficiente para um ladrãozinho fazer a limpa no seu trampo.

#MFA #AutenticaçãoMultifator #Cibersegurança #SegurançaDigital #DicionárioDeSiglas

https://youtu.be/HUD9ejS54ho 🌍Outras Redes, Parceiros e ...

2026-10-10T17:35:17Z

https://youtu.be/HUD9ejS54ho

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje eu apresento o Project NOMAD: biblioteca, mapas, educação e IA opcional para consultar sem internet depois de preparar tudo.
Porque esperar o apocalipse para baixar o manual de sobrevivência é uma estratégia meio limitada.
Também mostro o OpenMouse, para configurar mouses compatíveis sem aquela coleção de tranqueiras dos fabricantes.
Mas sem delírio de bala de prata: energia, proteção da rede e compatibilidade continuam na sua conta.

#ProjectNOMAD #OpenMouse #Privacidade #SobrevivenciaDigital #FiqueNaMoita

Nostr event nevent1qqsppfmckpfg5mf4sj8nvdrwncakle8t5zp8c2wsa20wy640feduavczyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvtj68t4

2026-10-10T11:45:25Z

Promoção especial da Tangem: 30% de desconto!

Estava de olho em uma carteira de hardware para suas criptomoedas? Aproveite esta oferta, válida por apenas uma semana! 👀

🏷️ Aplique primeiro o cupom coachdeosasco para ganhar 10% de desconto. Depois, adicione SEEDLESS para receber os 20% de desconto adicionais da promoção.

👉 Ou clique no link:
https://bit.ly/4hRXkl1

Confira o desconto total no carrinho antes de finalizar. Ao comprar pelo meu link ou cupom, você também ajuda o canal! 🐦💙

#Tangem #HardwareWallet #Autocustódia #CoachDeOsasco

https://youtu.be/1udZNsyRT9g 🌍Outras Redes, Parceiros e ...

2026-10-09T22:02:34Z

https://youtu.be/1udZNsyRT9g

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hospital atacado, dados ligados à inteligência portuguesa expostos e uma nuvem que encolhe: confiar tá saindo caro.
Comento o caso Einstein, o ataque ao fornecedor do SIRP e a mudança no armazenamento do OneDrive.
Tem dado sensível, terceirização e aquele discurso maroto de transformar prejuízo em benefício.
Também mostro cuidados contra phishing e caminhos para depender menos dos outros. Porque exame vazado não se troca como senha.

#Cibersegurança #Privacidade #VazamentoDeDados #PomboNews #FiqueNaMoita

Nostr event nevent1qqs99m3wtl77ndalkvrg4l2krjm5ytw7vs4j4scvqqhz7267sd4u03gzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvkteysw

2026-10-09T12:03:18Z

Da série o Multiverso de OZ...

⚔️🕊️ Lion Pombo — O guerreiro da segurança digital

#LionPombo #CoachDeOsasco #Ciberseguranca

Nostr event nevent1qqsty9qmk5rqx06u9pvf0e0vkun7lzkj89paq97fws9n4sjwcld8puczyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvmuk42u

2026-10-09T12:01:54Z

Sexta-Feira é dia de Maldade e de Multiverso de OZ!

⚔️🕊️ Lion Pombo — O guerreiro da segurança digital

No Pombo-verso surge o Lion Pombo, inspirado no herói guerreiro que enfrenta forças sombrias com espada, coragem e disciplina. No mundo digital, ele representa quem protege seu território antes que a ameaça atravesse os portões.

1️⃣ Defenda seu território — Senhas únicas, MFA e atualizações formam sua primeira linha de defesa.

2️⃣ Não ataque no impulso — Phishing e engenharia social exploram pressa e confiança excessiva. Verifique antes de agir.

3️⃣ Treino vence força bruta — Backup, revisão de acessos e hábitos consistentes valem mais que uma ferramenta milagrosa.

👁️‍🗨️ Bônus paranoico:
Compartimentalize contas, mantenha backup offline e reduza privilégios.

No universo do Lion Pombo, segurança não é só coragem — é disciplina antes da batalha.

#LionPombo #CoachDeOsasco #Ciberseguranca

https://youtu.be/DbGC4BzVzOU 🌍Outras Redes, Parceiros e ...

2026-10-08T22:13:28Z

https://youtu.be/DbGC4BzVzOU

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Seu Wi-Fi está uma carroça e você culpando o vizinho? Talvez seja a cafeteira.
Comento o relato de uma máquina que gerou quase 1 TB de tráfego em dez dias — aparentemente, a maior parte dentro da própria rede.
Não dá para cravar espionagem, mas dá para questionar essa mania de conectar qualquer tranqueira.
Mostro como reduzir a exposição dos seus dispositivos IoT, isolar redes e acompanhar o consumo. Café forte, segurança também.

#InternetDasCoisas #SegurançaDigital #Privacidade #RedeDoméstica #FiqueNaMoita

Nostr event nevent1qqs9str53nujttyfk9kn2rufdsrr8sgtc5e2advn94scctnhq47nawczyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvv78e20

2026-10-08T12:03:03Z

📱 O que é o bootloader do seu celular — É ele quem decide o que pode iniciar!

Antes do Android aparecer na tela, existe uma etapa importante verificando e preparando o sistema para carregar.

O bootloader é um software que entra em ação logo no início da inicialização do celular. Ele prepara o hardware e carrega o sistema operacional, além de participar da verificação de integridade do software instalado.

🧠 Aqui vão algumas dicas para entender:

1️⃣ Ele inicia antes do Android
Quando você liga o aparelho, o bootloader verifica o que precisa ser carregado e entrega o controle para o sistema operacional.

Em celulares modernos, ele costuma trabalhar junto com mecanismos como Verified Boot, que ajudam a detectar alterações não autorizadas no sistema.

2️⃣ Bootloader bloqueado e desbloqueado são coisas diferentes
Com o bootloader bloqueado, o aparelho normalmente aceita apenas imagens de sistema autorizadas pelo fabricante.

Ao desbloqueá-lo, você pode instalar sistemas alternativos, recoveries modificados ou outras imagens compatíveis.

💡 É justamente isso que permite instalar ROMs como /e/OS, LineageOS ou outros sistemas em aparelhos suportados.

3️⃣ Desbloquear tem consequências
O desbloqueio normalmente apaga todos os dados do aparelho e pode reduzir algumas proteções contra modificações não autorizadas.

Também pode afetar recursos bancários, DRM, integridade do dispositivo e suporte do fabricante, dependendo do modelo.

👁️‍🗨️ Bônus paranoico:
Não desbloqueie o bootloader só porque um tutorial mandou.

Confirme se seu modelo é realmente compatível, faça backup e entenda se o sistema alternativo permite re-bloquear o bootloader com segurança depois da instalação.

Bootloader desbloqueado dá liberdade — mas também aumenta a responsabilidade de quem está segurando o aparelho.

👇 Quer entender mais sobre isso?
https://youtu.be/oANjvXBwHJY

#Privacidade #Android #Bootloader

https://youtu.be/TVGDMqPPhSw 🌍Outras Redes, Parceiros e ...

2026-10-07T22:02:48Z

https://youtu.be/TVGDMqPPhSw

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Comento o vazamento no FBI e a correção de segurança que ficou pelo caminho.
Terceirizar o serviço não manda o risco embora, e WAF não conserta sistema vulnerável.
Também apresento o AdGuard Home 1.0 beta, da AdGuard, parceira do canal: painel renovado, bloqueio por DNS e limites que merecem atenção.
Minha leitura: interface bonita ajuda, mas manutenção e verificação precisam acompanhar.

#AdGuardHome #Cibersegurança #Privacidade #VazamentoDeDados #PomboNews

Nostr event nevent1qqstl8gw0hcr87kwgfll20quhsknncqz54fq3j8w252xhsxynl9ectgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvv8pj0s

2026-10-07T11:56:34Z

🔑 O que é o comando passwd no Linux — Troque senhas sem sair caçando opção em menu!

Senhas fracas, reutilizadas ou nunca trocadas podem virar um problema sério quando uma conta é comprometida.

O comando passwd serve para alterar a senha de usuários no Linux. Dependendo das permissões, ele também permite bloquear contas, definir expiração e administrar políticas básicas de senha.

🧠 Aqui vão algumas dicas para usar o passwd:

1️⃣ Troque a senha do seu próprio usuário

Basta executar: passwd

O sistema normalmente pede sua senha atual e depois solicita a nova senha duas vezes.

💡 Ao digitar a senha, nada aparece na tela. Nem asteriscos. Isso é normal.

2️⃣ Administradores podem alterar a senha de outro usuário

Com privilégios administrativos: sudo passwd joao

Isso permite definir uma nova senha para o usuário joao.

Em tarefas administrativas, isso pode ser útil para recuperação de acesso ou criação de contas.

3️⃣ O passwd também gerencia o estado da conta

Um administrador pode bloquear a senha de uma conta com: sudo passwd -l joao

E desbloquear com: sudo passwd -u joao

💡 Bloquear a senha não significa necessariamente impedir todas as formas de login. Uma conta ainda pode ter outros métodos de autenticação configurados, como chaves SSH.

👁️‍🗨️ Bônus paranoico:
Não use senha curta, previsível ou reaproveitada de outro serviço. Para contas importantes, prefira senhas longas e únicas, armazenadas em um bom gerenciador de senhas.

E cuidado ao rodar passwd como root: trocar a senha da conta errada pode ser uma bela ota fumigada administrativa.

👇 Quer entender mais sobre isso?
https://youtu.be/ES8GOgSCu64

#CoachDeOsasco #Linux #Senhas

https://youtu.be/w7cVF4Seh2I 🌍Outras Redes, Parceiros e ...

2026-10-06T22:20:12Z

https://youtu.be/w7cVF4Seh2I

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Duas gigantes, duas falhas críticas e a mesma baguncinha antiga: Path Traversal.
Eu começo pelo básico para mostrar como uma simples travessia de diretórios pode virar acesso a arquivos sensíveis, RCE e até root.
Dell e Atlassian mostram que não adianta falar de IA quântica enquanto o arroz com feijão continua quebrado.
Se você administra esses ambientes, atualização e investigação de logs não são opcionais.
Porque o atacante não precisa ser gênio quando a porta dos fundos continua aberta.

#Cibersegurança #PathTraversal #Dell #Atlassian #Racuzinho

Nostr event nevent1qqsg4axjyhzak2y9fn9lamuzkaq4sllar9wxr8nrkzxjkzyqnkwt03qzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv3e6cfr

2026-10-06T11:11:17Z

🔢 chmod numérico no Linux — Entenda o 755 sem decorar igual tabuada!

Ver permissões como 755, 644 ou 700 parece código secreto no começo, mas a lógica é simples quando você entende o valor de cada permissão.

O chmod altera permissões de arquivos e diretórios. No modo numérico, cada permissão recebe um valor:

r = 4 → leitura
w = 2 → escrita
x = 1 → execução

🧠 Aqui vão algumas dicas para entender:

1️⃣ Some os valores das permissões

Se alguém precisa de: rwx Você soma: 4 + 2 + 1 = 7

Se precisa apenas de: r-x Temos: 4 + 0 + 1 = 5

E: rw- vira: 4 + 2 + 0 = 6

2️⃣ Os três números representam usuários diferentes

Exemplo: chmod 755 script.sh

Cada número representa:

7 → dono
5 → grupo
5 → outros

Traduzindo: rwxr-xr-x

O dono pode ler, escrever e executar. Grupo e outros podem apenas ler e executar.

💡 Outro exemplo comum: chmod 644 arquivo.txt Vira: rw-r--r--

O dono pode ler e modificar. Os demais apenas leem.

3️⃣ Alguns valores aparecem bastante

700 → somente o dono tem acesso completo
600 → somente o dono pode ler e escrever
755 → comum para scripts e diretórios acessíveis
644 → comum para arquivos de texto e configuração

💡 Mas não escolha permissão só porque “todo mundo usa”. Pense no que aquele arquivo realmente precisa permitir.

👁️‍🗨️ Bônus paranoico:

Evite o famoso: chmod 777

Isso entrega rwx para dono, grupo e qualquer outro usuário.

Pode resolver seu erro de permissão em cinco segundos e criar um problema de segurança que vai durar bem mais.

A regra é simples: conceda apenas as permissões necessárias.

👇 Quer entender mais sobre isso?
https://youtu.be/ES8GOgSCu64

#CoachDeOsasco #Linux #Chmod

https://youtu.be/RRD1xok9MIE 🌍Outras Redes, Parceiros e ...

2026-10-05T22:20:45Z

https://youtu.be/RRD1xok9MIE

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Privacidade não precisa começar com você virando ermitão digital.
CalyxOS, Thunderbird, addy.io + Obscura e Ente Locker estão trazendo novidades bem interessantes.
Tem Android mais privado, e-mail longe do patrão, VPN em duas camadas e documentos protegidos no celular.
Não é anonimato mágico: é entregar um pouquinho menos a cada dia.
E quanto mais projetos assim somarem forças, melhor para nós.

#Privacidade #Cibersegurança #CalyxOS #Thunderbird #FiqueNaMoita

Nostr event nevent1qqst77wg96j5c69qdng6fqvvn3pettygssdexl7wafk94wu57fycljgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvgft7cw

2026-10-05T12:28:54Z

🔐 chmod simbólico no Linux — Altere permissões sem fazer conta!

Se o chmod 755 parece matemática de outro planeta, o modo simbólico permite dizer diretamente quem recebe ou perde qual permissão.

No chmod simbólico, você combina letras para representar usuário, grupo, outros e as permissões de leitura, escrita e execução.

🧠 Aqui vão algumas dicas para entender:

1️⃣ Saiba quem você está alterando

As letras principais são:

u → dono do arquivo
g → grupo
o → outros usuários
a → todos

As permissões continuam sendo:

r → leitura
w → escrita
x → execução

2️⃣ Use +, - ou = para mudar permissões

Para adicionar execução ao dono: chmod u+x script.sh

Para remover escrita do grupo: chmod g-w arquivo.txt

Para dar leitura para todos: chmod a+r arquivo.txt

💡 O + adiciona, o - remove e o = substitui as permissões daquele grupo.

3️⃣ Combine várias alterações

Você pode fazer: chmod u+rwx,g+rx,o-rwx script.sh

Nesse caso:

O dono recebe leitura, escrita e execução.
O grupo recebe leitura e execução.
Os outros ficam sem acesso.

Também é possível definir exatamente: chmod u=rw,g=r,o= arquivo.txt

Isso deixa o dono com leitura e escrita, o grupo apenas com leitura e os outros sem permissão.

👁️‍🗨️ Bônus paranoico:

O modo simbólico é ótimo justamente porque você consegue alterar só o que precisa, sem substituir todas as permissões de uma vez.

Antes de usar chmod, confira com: ls -l

E cuidado com: chmod -R

Aplicar uma mudança recursivamente no diretório errado pode transformar uma pequena correção em uma bela ota fumigada de permissões.

👇 Quer entender mais sobre isso?
https://youtu.be/ES8GOgSCu64

#CoachDeOsasco #Linux #Chmod

https://youtu.be/Qmg6viwQTqI 🌍Outras Redes, Parceiros e ...

2026-10-05T12:12:26Z

https://youtu.be/Qmg6viwQTqI

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje eu mostro como criar e usar um volume oculto no VeraCrypt e explico o que é negação plausível.
Você vai entender a diferença entre volume externo e oculto, como proteger a área secreta e onde essa estratégia pode se lascar.
Também entro em SSDs, pendrives, wear leveling, rastros no sistema, backups e compartimentalização.
Porque esconder um cofre dentro de outro é supimpa — achar que virou invisível já é outra conversa.

#VeraCrypt #Criptografia #PrivacidadeDigital #SegurancaDigital #ProtegendoSeusDados

Nostr event nevent1qqsdetuu30khhh7pvu3s45qvdqsw4x2hmmsksrw7h7dwere2750ke4czyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvy8vykh

2026-10-04T13:13:35Z

🐉 Kali Linux para Iniciantes — Aprenda segurança colocando a mão no terminal!

Instalar o Kali Linux não transforma ninguém automaticamente em pentester. Sem entender Linux, redes e o que cada ferramenta realmente faz, ele vira só um terminal preto cheio de ícones bonitos.

O curso Kali Linux para Iniciantes, do LabEx, foi criado para quem quer começar a explorar o Kali em um ambiente prático e controlado, conhecendo fundamentos de Linux, redes e algumas das principais ferramentas utilizadas em segurança.

🧠 Aqui vão algumas dicas para aproveitar o curso:

1️⃣ Comece entendendo o próprio Kali
Você aprenderá a verificar a versão do sistema, navegar entre diretórios, trabalhar com arquivos e gerenciar usuários.

Antes de querer explorar servidor, aprenda a não se perder dentro do próprio /home.

2️⃣ Conheça ferramentas de reconhecimento e segurança
O curso trabalha comandos e ferramentas como Nmap, DNS, Metasploit, John the Ripper e Hydra, sempre dentro de laboratórios preparados para estudo.

A ideia é entender o que cada ferramenta faz, e não apenas decorar comando encontrado em fórum.

3️⃣ Pratique em desafios controlados
A formação possui 10 laboratórios e 5 desafios, incluindo reconhecimento de rede, análise de portas, exploração, testes de senha e configuração de firewall com iptables.

Esse formato ajuda a transformar conceito em prática sem precisar montar todo o laboratório do zero.

👁️‍🗨️ Bônus paranoico:
Use Kali em máquina virtual, laboratório isolado ou playground preparado para treinamento. Nunca escaneie, tente senha ou explore sistemas que não sejam seus ou para os quais você não tenha autorização explícita.

Ferramenta de pentest dentro do laboratório é aprendizado. Fora do escopo pode virar evidência.

Ajude o canal se cadastrando pelo meu link:
https://tidd.ly/3VhOyoD

#CoachDeOsasco #KaliLinux #Pentest

https://youtu.be/DaHbi3cFZxg 🌍Outras Redes, Parceiros e ...

2026-10-03T23:17:57Z

https://youtu.be/DaHbi3cFZxg

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

No Dicionário de Siglas de hoje, o baguio é o XSS — Cross-Site Scripting.
Vou mostrar como um comentário, busca ou outro conteúdo aparentemente inocente pode virar código executado no navegador da vítima.
Tem XSS armazenado, refletido e baseado em DOM, além de cookies, CSP, sanitização e outras baguncinhas.
Porque quando um site trata texto como código, até uma página legítima pode acabar trabalhando para o facínora.

#XSS #CrossSiteScripting #Cibersegurança #SegurançaWeb #DicionárioDeSiglas

https://youtu.be/eQ-gSTM8dY4 🌍Outras Redes, Parceiros e ...

2026-10-03T19:45:08Z

https://youtu.be/eQ-gSTM8dY4

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Chegou o fim de semana e eu trouxe duas ferramentinhas marotas para incrementar seu arsenal.
O Kudu centraliza limpeza, otimização, atualizações, hardening e privacidade no computador.
O LibreFind olha os aplicativos do seu Android e ajuda a encontrar alternativas livres e de código aberto.
Não existe bala de prata: instale, teste, confira as permissões e entenda o que cada ferramenta entrega.
Um passo por vez, Tototó. A jornada contra a bisbilhotagem é longa.

#Privacidade #OpenSource #Cibersegurança #Android #BigTech

Nostr event nevent1qqsxasrg7kjhg8tqkxhlvt9gpsxf9p9uypkzd4h6tfw4u9tq9dgg20gzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvnlegh6

2026-10-03T12:27:17Z

🐍 Create Your First Web App with Python and Flask — Tire o Python do terminal e coloque sua primeira aplicação na web!

Saber fazer print("Olá mundo") é um começo. O próximo passo é entender como transformar seu código em uma aplicação que realmente recebe requisições, processa dados e entrega páginas para o usuário.

O Create Your First Web App with Python and Flask, da Coursera, é um projeto guiado para quem já possui uma base de Python e quer começar no desenvolvimento de aplicações web utilizando o framework Flask.

🧠 Aqui vão algumas dicas para aproveitar o projeto:

1️⃣ Entenda como uma aplicação Flask funciona
Você começará criando uma aplicação mínima e aprendendo como rotas conectam determinadas URLs ao código Python.

É quando aquele seu script começa a virar um sistema que conversa com o navegador.

2️⃣ Trabalhe com páginas, formulários e dados
O projeto aborda templates, WTForms, requisições POST, SQLAlchemy e SQLite, permitindo entender como uma aplicação recebe informações do usuário e trabalha com um banco de dados.

3️⃣ Construa enquanto aprende
A proposta é prática e guiada. Você acompanha as etapas em um ambiente preparado pela Coursera e termina aplicando os conceitos na construção da sua primeira aplicação web com Python e Flask.

O projeto possui aproximadamente 2 horas e é recomendado para quem já entende o básico de Python, HTML e programação.

👁️‍🗨️ Bônus paranoico:
Quando começar a criar seus próprios projetos, nunca confie automaticamente no que chega de um formulário. Valide entradas, proteja credenciais, não coloque segredos diretamente no código e mantenha Flask e suas dependências atualizados.

Fazer a aplicação funcionar é só metade da brincadeira. Fazer funcionar sem deixar a porta dos fundos escancarada é a outra metade.

Ajude o canal se cadastrando pelo meu link:
https://imp.i384100.net/7X0OBg

#CoachDeOsasco #Python #Flask

https://youtu.be/By6wfqs2-aM 🌍Outras Redes, Parceiros e ...

2026-10-02T22:04:04Z

https://youtu.be/By6wfqs2-aM

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Enquanto Tuta e Nextcloud avançam na interoperabilidade e dão mais opções para fugir dos ecossistemas fechados, a conta oficial da Microsoft no X foi comprometida para promover criptomoeda.
Sim, a Microsoft. Sim, a conta oficial. E é exatamente por isso que perfil verificado não significa confiança automática.
Privacidade exige alternativas. Segurança exige desconfiança. E não existe bala de prata.

#Cibersegurança #Privacidade #Tuta #Nextcloud #Microsoft

Nostr event nevent1qqsdrw36ytu2dqetrrzg2k4ytktm0kfvaswev5u6wlkk0vehulw70rqzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvcsfuda

2026-10-02T12:17:33Z

Da série o Multiverso de OZ...

🩷🕊️ Majin Pombo — O caos da segurança digital

#CoachDeOsasco #MajinPombo #Ciberseguranca

Nostr event nevent1qqswkuz4ntsxrs6a3c0ea05r0aprvf56g62dxdjy3q8hrplflhc73agzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvhexzu9

2026-10-02T12:16:34Z

Sexta-Feira é dia de Maldade e de Multiverso de OZ!

🩷🕊️ Majin Pombo — O caos da segurança digital

Pequenos vacilos online parecem inofensivos… até virarem um problema bem maior.

No Pombo-verso, o Majin Pombo representa o caos causado por descuido, excesso de confiança e hábitos inseguros.
Na prática, ele lembra que segurança digital não depende só de poder — depende de controle.

1️⃣ Confiar demais vira risco
Clicar sem pensar, repetir senha e acreditar em link suspeito transforma conveniência em dor de cabeça.
💡 Desconfie do automático e verifique antes de agir.

2️⃣ Poder sem controle vira bagunça
Conta sem MFA, sistema desatualizado e permissões abertas deixam o ambiente pronto para golpe e invasão.

3️⃣ Defesa em camadas segura o caos
Senha única, backup e revisão de acessos ajudam a conter o estrago quando algo dá ruim.
💡 Prevenção, detecção e recuperação andam juntas.

👁️‍🗨️ Bônus paranoico:
Separe contas pessoais e públicas, proteja o e-mail principal e nunca trate conveniência como segurança.
No universo do Majin Pombo, segurança não é só força — é controle sobre o caos.

#CoachDeOsasco #MajinPombo #Ciberseguranca

https://youtu.be/lkGk8y88w9Q 🌍Outras Redes, Parceiros e ...

2026-10-01T22:44:23Z

https://youtu.be/lkGk8y88w9Q

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Eu avisei: supply chain não é teoria bonitinha de apresentação corporativa.
Na Bitget, um zero day em produto de segurança de terceiros abriu caminho para uma invasão milionária.
Enquanto isso, a MetaMask investiga outro incidente envolvendo sua infraestrutura de staking.
Não existe bala de prata: terceirizou, conectou, confiou? Então essa baguncinha também faz parte da sua superfície de ataque.
E os facínoras sabem disso muito bem.

#Cibersegurança #SupplyChain #ZeroDay #Criptomoedas #PomboNews

Nostr event nevent1qqsfy9nd6q0v3t0cakkynv8237vumqcjaz5zg68695vr20ts9sj8azgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvm7e9rk

2026-10-01T12:29:24Z

👤 O que é o comando chown no Linux — Quem é o dono desse arquivo?

No Linux, arquivos e diretórios têm um proprietário e um grupo associado. Isso influencia diretamente quem pode acessar, modificar ou executar aquele conteúdo.

O comando chown significa change owner e serve para alterar o dono e, opcionalmente, o grupo de arquivos e diretórios.

🧠 Aqui vão algumas dicas:

1️⃣ Troque o proprietário de um arquivo

Exemplo: sudo chown joao arquivo.txt

Isso muda o dono de arquivo.txt para o usuário joao.

💡 Para conferir o proprietário atual: ls -l arquivo.txt

2️⃣ Troque dono e grupo ao mesmo tempo

Você pode usar: sudo chown joao:desenvolvedores arquivo.txt

Nesse caso:

joao → novo proprietário
desenvolvedores → novo grupo

Também é possível alterar apenas o grupo com: chown :desenvolvedores arquivo.txt

3️⃣ Use -R com muito cuidado

Para alterar recursivamente tudo dentro de uma pasta: sudo chown -R joao:joao projeto/

A opção -R aplica a mudança em arquivos e subdiretórios.

💡 Isso é útil em projetos e servidores, mas um caminho digitado errado pode alterar a propriedade de milhares de arquivos.

👁️‍🗨️ Bônus paranoico:
Não tente resolver qualquer problema de permissão com chown -R seguido de chmod 777.

Antes de mudar proprietário, descubra por que aquele arquivo pertence a outro usuário ou serviço. Alterar a propriedade de arquivos do sistema pode quebrar serviços, atualizações e mecanismos de segurança.

Permissão errada incomoda. Propriedade errada pode derrubar o sistema inteiro.

👇 Quer entender mais sobre isso?
https://youtu.be/ES8GOgSCu64

#Linux #TerminalLinux

https://youtu.be/FH7q9zA92oo 🌍Outras Redes, Parceiros e ...

2026-09-30T22:14:40Z

https://youtu.be/FH7q9zA92oo

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Durante anos, para fugir de boa parte da integração do Google com GrapheneOS, eu precisava recomendar justamente um Pixel. Agora isso pode começar a mudar.
O Motorola Signature 27 foi confirmado como primeiro aparelho da parceria, mas calma: suporte confirmado não significa GrapheneOS disponível hoje.
Eu explico por que MTE, StrongBox, Verified Boot e o hardware importam tanto nessa história.
Mais concorrência é ótima — transformar Motorola, Google ou GrapheneOS em santo ou vilão já é outra baguncinha.
Não existe bala de prata.

#GrapheneOS #Privacidade #Android #Cibersegurança #Motorola

Nostr event nevent1qqsdrfh8lxmhry0t24dpnmxp5gnp4prkgzqy9c74nt2xvkk50w9f9nszyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvdtm2cd

2026-09-30T11:55:13Z

📱 /e/OS — Android com menos Google no seu bolso!

Usar Android normalmente significa manter vários serviços do Google funcionando em segundo plano. O /e/OS tenta reduzir essa dependência e dar mais controle sobre os dados enviados pelo celular.

O /e/OS é um sistema operacional móvel baseado em Android e focado em privacidade. Ele substitui diversos componentes e serviços do Google por alternativas próprias ou abertas, mantendo compatibilidade com muitos aplicativos Android.

🧠 Aqui vão alguns recursos interessantes:

1️⃣ Menos dependência dos serviços do Google
O sistema utiliza o microG, uma implementação aberta de várias APIs do Google Play Services.

Isso permite que muitos aplicativos continuem funcionando sem precisar dos serviços proprietários completos do Google instalados no aparelho.

💡 Dependendo do aplicativo, porém, algumas funções ainda podem exigir conexão ou login em serviços do Google.

2️⃣ Advanced Privacy integrado
O /e/OS possui uma área chamada Advanced Privacy, que permite bloquear rastreadores, mascarar localização e ocultar o endereço IP usando Tor em aplicativos selecionados ou no sistema.

Também é possível acompanhar quais aplicativos estão tentando se comunicar com domínios de rastreamento.

3️⃣ App Lounge para instalar aplicativos
O sistema possui sua própria loja, chamada App Lounge, que reúne aplicativos comerciais, open source e PWAs.

Ela também mostra informações sobre rastreadores, permissões e um Privacy Score antes da instalação.

👁️‍🗨️ Bônus paranoico:
“DeGoogled” não significa invisível.

Aplicativos que você instala ainda podem conter seus próprios rastreadores, bancos podem exigir mecanismos específicos de integridade e fazer login em Google, Meta ou outros serviços continua vinculando sua atividade àquelas contas.

O /e/OS reduz bastante a integração padrão com o ecossistema Google, mas privacidade continua dependendo das suas escolhas, dos aplicativos instalados e do seu modelo de ameaças.

👇 Quer entender mais sobre isso?
https://youtu.be/oANjvXBwHJY

#eOS #AndroidPrivado

https://youtu.be/Cl9btqArjY4 🌍Outras Redes, Parceiros e ...

2026-09-29T22:13:40Z

https://youtu.be/Cl9btqArjY4

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

O Firefox 157 chegou com uma das maiores mudanças visuais dos últimos anos, novo modo compacto, melhorias de desempenho e várias correções importantes.
Eu mostro o que realmente mudou e quais recursos podem deixar sua navegação mais agradável, segura e personalizada.
Também vamos ver onde vale revisar configurações de privacidade, WebRTC, extensões e telemetria.
A ideia não é procurar navegador perfeito, mas aprender a configurar melhor a ferramenta que você escolheu usar.
Privacidade é construção, não bala de prata.

#Firefox #Privacidade #Cibersegurança #Navegadores #Firefox157

Nostr event nevent1qqstar7fsfdw0c9rcxcfj5a2jx08k458x3xym8c8633a8gt5sxepjnszyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvugtr24

2026-09-29T12:21:55Z

🔐 Permissões de arquivos no Linux — Quem pode ler, editar ou executar?

No Linux, nem todo usuário pode fazer qualquer coisa com qualquer arquivo. E isso é ótimo para segurança.

As permissões definem quem pode acessar um arquivo ou diretório e o que essa pessoa pode fazer com ele.

🧠 Aqui vão algumas dicas para entender:

1️⃣ Existem três permissões principais

r = read → leitura
w = write → escrita
x = execute → execução

Exemplo: rwx significa que aquele usuário pode ler, modificar e executar.

💡 Em diretórios, o x também controla se você pode entrar e acessar os itens lá dentro.

2️⃣ As permissões são divididas entre três grupos

Um comando como: ls -l arquivo.txt pode mostrar algo assim: -rwxr-xr--

Essas permissões são separadas em:

dono → rwx
grupo → r-x
outros → r--

Nesse caso, o dono pode fazer tudo, o grupo pode ler e executar, e os demais apenas ler.

👁️‍🗨️ Bônus paranoico:

Evite resolver todo problema de permissão com: chmod 777

Isso dá leitura, escrita e execução para todo mundo.

Pode até “funcionar”, mas também pode abrir uma bela avenida para qualquer ota fumigada modificar ou executar aquele arquivo.

A regra é simples: dê apenas a permissão necessária para quem realmente precisa.

👇 Quer entender mais sobre isso?
https://youtu.be/ES8GOgSCu64

#CoachDeOsasco #Linux #PermissoesLinux

https://youtu.be/PWXKsCsK3Tw 🌍Outras Redes, Parceiros e ...

2026-09-28T22:19:58Z

https://youtu.be/PWXKsCsK3Tw

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Setembro veio carregado de mudanças no ecossistema Tor: nova versão da rede, evolução do Arti em Rust, Tor VPN Beta, Tor Browser e Tails.
Neste vídeo eu junto as peças para mostrar o que realmente mudou, onde entra o RPC, como funcionam os novos recursos de segurança e por que Tor VPN não transforma ninguém magicamente em anônimo.
Tem coisa muito promissora acontecendo — mas bala de prata continua não existindo.
Atualize seus bagulhos e entenda seu modelo de ameaças antes de sair apertando botão igual um lambisgoia.

#TorProject #TorBrowser #TailsOS #Privacidade #Cibersegurança

Nostr event nevent1qqs0a9swh7ap3dcl5cnae5swtln0p4xtqcaj5qvgy5d0drhr9vrw54qzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvwxxtfy

2026-09-28T12:46:31Z

🏠 AdGuard Home — Bloqueio de anúncios e rastreadores para a rede inteira!

Instalar bloqueador em cada navegador resolve uma parte do problema. Mas e a Smart TV, o videogame, o celular, a câmera e aquela ota fumigada IoT que conversa com metade da internet?

O AdGuard Home é um servidor DNS gratuito e de código aberto que você instala na sua própria rede. Depois de configurado como DNS dos dispositivos ou do roteador, ele pode filtrar consultas para domínios de anúncios, rastreamento e outros destinos indesejados antes mesmo da conexão acontecer.

🧠 Aqui vão alguns recursos interessantes:

1️⃣ Proteja vários dispositivos de uma vez
Configurado no roteador, o AdGuard Home pode atender toda a rede sem exigir um aplicativo de bloqueio instalado individualmente em cada aparelho.

Computadores, celulares, Smart TVs e dispositivos IoT podem passar pelo mesmo filtro DNS.

💡 É especialmente interessante para aparelhos onde instalar extensões simplesmente não é uma opção.

2️⃣ Tenha controle sobre as regras
Você pode escolher listas de bloqueio, adicionar regras personalizadas e acompanhar a atividade DNS da sua própria rede.

Isso oferece muito mais controle do que simplesmente apontar seus dispositivos para um DNS público pronto.

3️⃣ Ganhe uma central de controle da rede
O AdGuard Home possui interface web para administrar filtros e observar as consultas DNS.

Também oferece recursos como controle parental e Safe Search, além de suporte a protocolos DNS criptografados dependendo da configuração.

👁️‍🗨️ Bônus paranoico:
O AdGuard Home é poderoso justamente porque fica em uma posição importante da sua rede. Não exponha a interface administrativa diretamente à internet, use credenciais fortes, mantenha o software atualizado e configure o firewall corretamente.

E lembre-se: bloqueio por DNS tem limites. Se anúncio e conteúdo vêm do mesmo domínio, o servidor DNS não consegue separar magicamente os dois. Para uma proteção mais completa, combine o AdGuard Home com bloqueio no navegador e boas práticas de privacidade.

🤝 O AdGuard é parceiro do canal, mas o AdGuard Home é gratuito e open source. É uma ótima opção para quem quer sair do “instale essa extensão aí” e começar a controlar o DNS da própria rede.

👇 Quer entender mais sobre isso?
https://youtu.be/E79KG2REZEg

#SegurancaDigital #Privacidade #AdGuardHome #DNS

https://youtu.be/X8kAJDOGCvQ 🌍Outras Redes, Parceiros e ...

2026-09-27T23:03:49Z

https://youtu.be/X8kAJDOGCvQ

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje eu saio do passo a passo e entro na estratégia: como organizar uma carteira Bitcoin offline de acordo com seu risco, grana e nível de paranoia.
Mostro cenários com um ou dois Tails, máquina dedicada, carteira somente leitura, pendrive, microSD, VeraCrypt e até situações de emergência.
Também falo de backups, recuperação, RBF e dos riscos de confundir isolamento com anonimato.
Porque montar um Megazord de segurança que você não consegue operar também é uma bela forma de se lascar.

#Bitcoin #Electrum #Tails #OPSEC #Autocustodia

Nostr event nevent1qqsgy35jdqahpve9apaudc0tnjrf94gk8v7ahdlu37tz3mna6kn7e9czyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv3teke3

2026-09-27T11:45:17Z

☁️ Cloud Computing Fundamentals — Aprenda os fundamentos da nuvem gratuitamente!

Usar serviço em nuvem é fácil. Entender onde seus dados estão, quem administra cada camada e quais responsabilidades continuam sendo suas já exige um pouco mais de estudo.

O Cloud Computing Fundamentals, do IBM SkillsBuild, é um curso gratuito para quem quer entender como a computação em nuvem funciona e conhecer tecnologias utilizadas em ambientes modernos.

🧠 Aqui vão algumas dicas para aproveitar o curso:

1️⃣ Entenda os modelos de serviço
Você conhecerá conceitos como IaaS, PaaS e SaaS, entendendo o que cada modelo entrega e quais responsabilidades ficam com o provedor ou com o cliente.

Porque “está na nuvem” não significa “alguém resolveu tudo para mim”.

2️⃣ Conheça diferentes tipos de nuvem
O conteúdo passa por nuvem pública, privada e híbrida, além de virtualização, migração, microsserviços, APIs e contêineres.

3️⃣ Coloque alguns conceitos em prática
A formação inclui simulações envolvendo a criação e implantação de um contêiner Docker e a análise das configurações de segurança de um banco IBM Cloudant.

A trilha possui aproximadamente 10 horas e permite conquistar a credencial digital Cloud Computing Fundamentals da IBM.

👁️‍🗨️ Bônus paranoico:
Na nuvem, nunca presuma que segurança é responsabilidade exclusiva do provedor. Revise permissões, utilize MFA, aplique menor privilégio, proteja credenciais e verifique cuidadosamente qualquer serviço exposto à internet.

Configuração padrão + pressa + bucket público já escreveu muita notícia de vazamento por aí.

🔗 Curso gratuito Cloud Computing Fundamentals no IBM SkillsBuild:
https://skills.yourlearning.ibm.com/activity/PLAN-2EC3A305F2C3

#CloudComputing #IBMSkillsBuild

https://youtu.be/Gk7KZF85FoM 🌍Outras Redes, Parceiros e ...

2026-09-26T23:06:51Z

https://youtu.be/Gk7KZF85FoM

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje eu apresento o 2FAS Pass, um gerenciador de senhas pensado para funcionar principalmente no celular e sem cadastro obrigatório.
Mostro como funciona o modelo local-first, sincronização, extensão para navegador e os níveis Secret, Highly Secret e Top Secret.
Também abordo temas como metadados, Crashlytics, recuperação do cofre, licença e dependência do dispositivo.
Porque gerenciador de senhas ajuda muito, mas nenhum aplicativo transforma hábito ruim em segurança.

#2FASPass #GerenciadorDeSenhas #PrivacidadeDigital #Ciberseguranca #Senhas

https://youtu.be/476uh3seGKw 🌍Outras Redes, Parceiros e ...

2026-09-26T18:35:13Z

https://youtu.be/476uh3seGKw

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

A F-Droid acaba de receber sua maior atualização em uma década justamente quando o Android aperta o cerco contra instalações fora das lojas do patrão.
Eu mostro o que mudou no F-Droid 2.0, onde entra a tal “verificação de desenvolvedor” e por que identidade verificada não significa aplicativo confiável.
Também comparo lojas oficiais, F-Droid e sideload direto, com os riscos e vantagens de cada modelo.
E no final ainda separei 12 aplicativos para dar um talento na privacidade do seu Android.
Porque liberdade sem responsabilidade vira baguncinha federal.

#FDroid #Android #PrivacidadeDigital #CodigoAberto #LeviataDigital

https://youtu.be/lfhIPEkTAAw 🌍Outras Redes, Parceiros e ...

2026-09-25T22:01:57Z

https://youtu.be/lfhIPEkTAAw

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Eu avisei: comprar numa corretora é uma coisa, deixar sua vida inteira lá dentro é outra.
O ataque à Bitget já envolve cerca de US$ 387,5 milhões e mostra o tamanho do problema quando você terceiriza a custódia.
Eu explico chave pública, chave privada, hot wallet, cold wallet e por que autocustódia também exige responsabilidade.
Não existe bala de prata: existe compartimentalização, modelo de ameaça e menos preguiça digital.
Soberania vem com poder — e com o trabalho de não fazer baguncinha.

#Bitget #Bitcoin #Autocustódia #SegurançaDigital #Criptomoedas

Nostr event nevent1qqspr7xmhwkmywcf790np0urv4kx3t5m7p46v928egweanc6lktyfuczyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv2ge3as

2026-09-25T11:58:24Z

Da série o Multiverso de OZ...

🟢🕊️ Pombo Geleia — O fantasma da bagunça digital

Tem gente que acha que desorganização online é detalhe.
Golpista acha oportunidade.

#SegurancaDigital #Privacidade #HigieneDigital

Nostr event nevent1qqsp0t08zjcj7v8f305vhw9j5u3pkqcwavd8evd60lq7wcxq6t80vmqzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvp2jhxt

2026-09-25T11:56:25Z

Sexta-Feira é dia de Maldade e de Multiverso de OZ!

🟢🕊️ Pombo Geleia — O fantasma da bagunça digital

Tem gente que acha que desorganização online é detalhe.
Golpista acha oportunidade.

No Pombo-verso, o Pombo Geleia representa aquela sujeira digital que vai se acumulando sem você perceber: app esquecido, permissão aberta, conta antiga largada e arquivo inútil entulhando sua vida.
O problema é simples: bagunça digital aumenta risco.

1️⃣ Apague o que você não usa
Aplicativo abandonado, extensão aleatória e conta velha só aumentam sua superfície de ataque.
💡 Faça uma faxina periódica no celular, navegador e e-mail.

2️⃣ Revise permissões sem dó
Microfone, câmera, localização e contatos não devem ficar liberados no automático.
Permissão demais vira lama — e lama atrai problema.

3️⃣ Organização também é segurança
Arquivo perdido, backup inexistente e sistema desatualizado transformam qualquer incidente em caos.
💡 Mantenha o básico arrumado para não sofrer depois.

👁️‍🗨️ Bônus paranoico:
Limpe cookies, remova apps antigos, revise contas conectadas ao seu e-mail e separe contas pessoais das públicas.
No universo do Pombo Geleia, segurança não é frescura — é higiene digital.

#SegurancaDigital #Privacidade #HigieneDigital

https://youtu.be/iLDVjqJ7Xzo 🌍Outras Redes, Parceiros e ...

2026-09-24T22:16:30Z

https://youtu.be/iLDVjqJ7Xzo

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

O IDEC foi pra cima da biometria obrigatória no Mercado Livre. E beleza: dado biométrico é sensível pra cacete.
Mas o buraco é muito maior quando governos, plataformas e terceiros começam a exigir verificação de identidade e idade.
Senha vazou? Troca. Token? Revoga. Agora tenta trocar de cara depois que um fornecedor maroto toma um vazamento.
Segurança tem custo — e não deveria significar entregar sua identidade para meio planeta.

#Privacidade #Biometria #Cibersegurança #ProtejaSeusDados #LeviatãDigital

https://youtu.be/a0URaPm-KCw 🌍Outras Redes, Parceiros e ...

2026-09-24T12:25:30Z

https://youtu.be/a0URaPm-KCw

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Seu roteador pode estar carregando tecnologias de 1999 só para manter compatibilidade com aparelhos que talvez nem existam mais na sua casa.
Eu vou explicar por que 802.11b, airtime, beacons e taxas legadas podem desperdiçar tempo de rádio — sem vender milagre de “Wi-Fi 10x mais rápido”.
E já aproveito a baguncinha para passar pelo hardening do roteador: WPS, UPnP, WPA, firmware, acesso remoto e IoT.
Quando você entende o que está ativado, fica muito mais difícil cair em tutorial mágico de internet.

#WiFi #Cibersegurança #SegurançaDigital #Roteador #Hardening

Nostr event nevent1qqswh5ms0f86fwvuah2pa4fssvcmalpeapl50uc554ur38j26p6522gzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvgslwem

2026-09-24T12:23:53Z

🔐 sudo vs su no Linux — Os dois dão mais poder, mas não funcionam do mesmo jeito!

Usar privilégio administrativo sem entender a diferença entre esses comandos é uma ótima forma de transformar um erro simples em problema sério.

Tanto sudo quanto su podem permitir tarefas administrativas, mas fazem isso de maneiras diferentes.

🧠 Aqui vão algumas dicas para entender:

1️⃣ sudo eleva apenas o comando necessário

Exemplo: sudo apt update

Nesse caso, apenas aquele comando é executado com privilégios elevados, se seu usuário tiver permissão para isso.

💡 Normalmente, sudo usa a senha do próprio usuário autorizado e ainda deixa registros das ações executadas.

2️⃣ su troca de usuário

O comando: su normalmente tenta abrir uma sessão como root e pode pedir a senha dessa conta.

Também é possível trocar para outro usuário: su usuario

Já: su - abre uma sessão de login mais completa, carregando o ambiente do usuário de destino.

3️⃣ Para administração diária, prefira privilégio mínimo
Usar sudo para tarefas específicas costuma ser mais seguro do que permanecer vários minutos trabalhando como root.

Depois de entrar com su, todos os comandos daquela sessão podem ter privilégios administrativos.

Uma distração deixa de ser “Permission denied” e vira “parabéns, você realmente apagou”.

👁️‍🗨️ Bônus paranoico:
Não use sudo su ou sudo -i por hábito só para “facilitar”. Sessões completas como root são úteis em algumas tarefas administrativas, mas aumentam a chance de executar comandos perigosos sem perceber.

A regra é simples: use o menor privilégio necessário pelo menor tempo possível.

#Linux #Sudo

👇 Quer entender mais sobre isso?
https://youtu.be/ES8GOgSCu64

Nostr event nevent1qqsqyjq28p2kwcvx4pplelu834ek7c7s34k6wvfjtslhk29uyuz44zgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvl6llak

2026-09-23T12:39:15Z

🔐 O que é Hash — A impressão digital dos dados!

Quando você precisa verificar se um arquivo foi alterado, comparar senhas sem armazená-las diretamente ou garantir integridade, entra em cena o hash.

Um hash é o resultado de uma função matemática que transforma uma entrada de qualquer tamanho em uma sequência de tamanho fixo.

Você pode aplicar hash em uma senha, arquivo, texto ou praticamente qualquer dado.

🧠 Aqui vão algumas dicas para entender:

1️⃣ Hash não é criptografia
Criptografia foi feita para poder ser revertida com a chave correta.

Hash é projetado para funcionar em uma única direção.

Exemplo: arquivo → função hash → valor hash

💡 Você consegue calcular o hash do arquivo novamente e comparar o resultado, mas não deveria conseguir reconstruir o arquivo original a partir do hash.

2️⃣ Pequenas mudanças alteram completamente o resultado
Trocar um único caractere em um arquivo gera um hash completamente diferente.

Isso torna hashes muito úteis para verificar integridade.

No Linux, por exemplo: sha256sum arquivo.iso

Você pode comparar o resultado com o hash publicado pelo desenvolvedor para conferir se o download chegou intacto.

3️⃣ Hash também é usado para proteger senhas
Sistemas bem projetados não deveriam armazenar sua senha diretamente.

Eles armazenam um hash derivado dela, normalmente usando algoritmos específicos para senhas e um valor aleatório chamado salt.

💡 Para senhas, prefira algoritmos como Argon2, bcrypt ou scrypt em vez de hashes rápidos genéricos.

👁️‍🗨️ Bônus paranoico:
Evite algoritmos antigos como MD5 e SHA-1 para verificar segurança ou resistência a colisões. Eles já possuem fraquezas conhecidas.

E lembre-se: hash publicado no mesmo site comprometido que distribui o arquivo não prova muita coisa. Quando possível, valide também assinatura digital e origem do download.

👇 Quer entender mais sobre isso?
https://youtu.be/YHykjGjG63Y

#SegurancaDigital #Hash #Criptografia

https://youtu.be/zsyHq-SyIDo 🌍Outras Redes, Parceiros e ...

2026-09-22T22:02:04Z

https://youtu.be/zsyHq-SyIDo

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

O Defender tá ligado, mas e se ele parar de receber atualização sem você perceber?
Enquanto isso, localização, rotina e hábitos podem virar um dossiê muito mais detalhado do que parece.
Hoje tem zero-day, patrão tomando multa e bastante baguncinha envolvendo privacidade.
Não existe bala de prata: defesa em camadas e entregar menos continuam sendo o caminho.
E você achando que tava limpa. "Tô limpa!"

#Cibersegurança #PrivacidadeDigital #WindowsDefender #Geolocalização #FiqueNaMoita

Nostr event nevent1qqszqj08dzj5cdk2ga26q9dx48ru9jnq0n06nl68u7vtlfaaxqqdtwgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvu8jn2t

2026-09-22T12:26:06Z

👑 O que é o root no Linux — O usuário que manda em tudo!

No Linux, existe uma conta com poder praticamente total sobre o sistema. Isso é útil para administração, mas também perigoso quando usado sem necessidade.

O root é o superusuário do Linux. Ele pode acessar arquivos protegidos, instalar programas, alterar permissões, gerenciar usuários, configurar serviços e modificar praticamente qualquer parte do sistema.

🧠 Aqui vão algumas dicas para entender o root:

1️⃣ Entenda que root é um usuário especial
Enquanto usuários comuns possuem permissões limitadas, o root pode realizar tarefas administrativas em todo o sistema.

Seu identificador numérico é: UID 0

💡 Você pode verificar seu usuário atual com: whoami

2️⃣ Não trabalhe como root o tempo todo
Ficar logado diretamente como root aumenta o risco de acidentes.

Por isso, distribuições modernas costumam usar: sudo

Assim, um usuário autorizado executa apenas aquele comando específico com privilégios elevados.

Exemplo: sudo apt update

3️⃣ Não confunda usuário root com diretório /root

O usuário administrativo se chama: root

Já: /root é o diretório pessoal desse usuário, parecido com /home/usuario para contas comuns.

E ainda existe /, que é a raiz da árvore de diretórios.

São três conceitos diferentes com nomes parecidos.

👁️‍🗨️ Bônus paranoico:
Evite usar sudo automaticamente em qualquer comando que dê “Permission denied”. Primeiro entenda por que seu usuário não possui acesso.

Rodar um comando errado como usuário comum pode gerar um erro. Rodar a mesma ota fumigada como root pode transformar o erro em desastre.

👇 Quer entender mais sobre isso?
https://youtu.be/ES8GOgSCu64

#Linux #Root

https://youtu.be/feSfVW3jWl8 🌍Outras Redes, Parceiros e ...

2026-09-21T22:32:07Z

https://youtu.be/feSfVW3jWl8

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Quatro vulnerabilidades no kernel Linux podem permitir escalamento de privilégios até root, explorando bagunças envolvendo IPv6, TUN/TAP, PPPoE e SCTP.
Eu explico cada falha no modo lúdico, porque ponteiro, buffer e use-after-free não precisam parecer magia negra.
Algumas dependem de acesso local e configurações específicas, mas isso não é desculpa para deixar kernel velho tomando vento.
Correção existe: atualize, faça hardening e desative o que seu ambiente não utiliza.
Não tem bala de prata. Tem administração bem-feita.

#Linux #Cibersegurança #LinuxKernel #Vulnerabilidade #PinguimEmPerigo

Nostr event nevent1qqsw8rp77cm9sjj7rmsrydsak937kkdxvtux97uq48ewxk6m5l8s25gzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv9qtgm0

2026-09-21T12:23:43Z

📧 AdGuard Mail — Esconda seu e-mail real e reduza spam!

Seu endereço de e-mail é praticamente uma identidade digital. Depois que ele entra em uma base vazada, compartilhada ou vendida, spam, phishing e rastreamento podem virar companhia permanente.

O AdGuard Mail, foi criado para evitar que você precise entregar seu endereço principal para cada loja, aplicativo, newsletter ou serviço que aparece pela frente. Ele combina aliases de e-mail com endereços temporários para aumentar sua privacidade.

🧠 Aqui vão alguns recursos interessantes do AdGuard Mail:

1️⃣ Crie aliases para esconder seu endereço verdadeiro
Você pode gerar um endereço diferente para cada serviço.

As mensagens enviadas para esse alias são encaminhadas para sua caixa de entrada real, sem revelar seu endereço principal ao site.

💡 Se começar a chegar spam, basta desativar aquele alias. Você ainda consegue descobrir facilmente qual serviço recebeu aquele endereço.

2️⃣ Use e-mails temporários quando não precisar manter contato
Vai baixar alguma coisa, testar um serviço ou receber um código?

O AdGuard Mail permite criar caixas de entrada temporárias sem expor seu e-mail pessoal. Atualmente também oferece múltiplas caixas temporárias e diferentes domínios.

3️⃣ Responda sem revelar seu e-mail real
Os aliases também podem ser usados para responder mensagens, mantendo seu endereço pessoal escondido.

Eles ainda conseguem encaminhar mensagens com anexos para sua caixa principal.

👁️‍🗨️ Bônus paranoico:
Crie um alias diferente para cada serviço importante.

Exemplo:

Banco → alias próprio
Loja → outro alias
Streaming → outro
Newsletter → outro

Se um desses endereços começar a receber spam ou aparecer em um vazamento, você consegue identificar melhor de onde veio a exposição e desativar somente aquele alias.

Usar o mesmo e-mail em 200 serviços diferentes é basicamente entregar a mesma placa de identificação para metade da internet.

👇 Quer entender mais sobre isso?
https://youtu.be/E79KG2REZEg

#SegurancaDigital #AdGuardMail #EmailPrivado

https://youtu.be/3WE_oFt2H5g 🌍Outras Redes, Parceiros e ...

2026-09-20T23:36:09Z

https://youtu.be/3WE_oFt2H5g

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Hoje eu mostro, na prática, como receber e movimentar Bitcoin mantendo a carteira principal completamente offline.
Uso Tails, Electrum, uma carteira somente leitura e arquivos PSBT para preparar, assinar e transmitir uma transação real.
Também explico taxas, sat/vbyte, TXID, confirmações e os cuidados com o transporte dos arquivos.
Porque proteger as chaves é uma coisa; achar que isso te torna anônimo é outra bem diferente.

#Bitcoin #Electrum #Tails #Autocustodia #PrivacidadeDigital

Nostr event nevent1qqstjujaae4uk55spztrpes89a07776kzkgvvv8phjqm3vyqt0yjx2czyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv8jrmzp

2026-09-20T11:56:04Z

🚩 CTF para Iniciantes — Aprenda cibersegurança resolvendo desafios!

Ler sobre vulnerabilidades ajuda. Mas tentar encontrar a falha, testar uma hipótese e capturar a flag é quando a coisa começa a fazer sentido de verdade.

O curso CTF para Iniciantes, do LabEx, foi criado para quem quer começar no universo dos Capture The Flag e praticar conceitos fundamentais de cibersegurança em ambientes controlados.

🧠 Aqui vão algumas dicas para aproveitar o curso:

1️⃣ Comece com problemas simples
Os desafios envolvem arquivos ocultos, senhas fracas, portas abertas, permissões mal configuradas e informações escondidas em logs.

A ideia é treinar raciocínio e investigação antes de querer virar o senhor das vulnerabilidades em três aulas.

2️⃣ Aprenda a procurar pistas
Você também praticará navegação de diretórios, análise de variáveis de ambiente e leitura de scripts.

CTF não é só ferramenta: muitas vezes a flag aparece porque você observou um detalhe que passou batido para todo mundo.

3️⃣ Avance para rede e aplicações web
Os desafios finais introduzem exploração de serviços de rede e vulnerabilidades básicas em aplicações web, ajudando a conectar diferentes fundamentos da área.

O curso possui 10 desafios práticos e é voltado para iniciantes.

👁️‍🗨️ Bônus paranoico:
Crie o hábito de anotar cada etapa: comando utilizado, hipótese, resultado e como encontrou a flag.

E mantenha os testes dentro dos laboratórios e ambientes autorizados. A mesma técnica que vale ponto em um CTF pode virar uma bela dor de cabeça jurídica se aplicada no servidor do vizinho.

Ajude o canal se cadastrando pelo meu link:
https://tidd.ly/4gRVQXA

#CoachDeOsasco #CTF #Ciberseguranca

https://youtu.be/1OB6fHvTsy0 🌍Outras Redes, Parceiros e ...

2026-09-19T20:01:41Z

https://youtu.be/1OB6fHvTsy0

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Eu só quero trabalhar, mas o Windows resolveu transformar meu mouse num teste de paciência.
Enquanto isso, mostro as novidades do GNOME 51, o Fedora 45 Beta e a mudança do Ubuntu para ferramentas em Rust.
Tem melhorias no desktop, mapas offline e mais cuidado na instalação de aplicativos.
Mas calma, pequeno paranoico: código aberto não é invulnerável e Rust não faz milagre!

#Linux #Gnome51 #Ubuntu #PrivacidadeDigital #PomboNews

Nostr event nevent1qqsgt0dmxx66mrdexkzac99qyw3yupe4tsx2pmq9qguvxyzmj49wlhczyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvsdv5fj

2026-09-19T12:37:45Z

🏗️ Arquitetura de Segurança Cibernética — Aprenda a pensar segurança antes de sair instalando ferramenta!

Firewall, EDR e SIEM não resolvem tudo se a arquitetura inteira foi montada no esquema “depois a gente vê a segurança”.

O curso Arquitetura de Segurança Cibernética, da IBM na Coursera, apresenta princípios e controles utilizados para projetar ambientes mais seguros, conectando tecnologia, riscos e necessidades do negócio.

🧠 Aqui vão algumas dicas para aproveitar o curso:

1️⃣ Entenda os princípios por trás da arquitetura
Você verá conceitos como defesa em profundidade, menor privilégio, separação de funções, Security by Design e tríade CIA.

A ideia é entender por que determinados controles existem, e não simplesmente espalhar ferramenta pela infraestrutura igual sal grosso.

2️⃣ Analise diferentes camadas de segurança
O conteúdo passa por IAM, endpoints, redes, aplicações e proteção de dados, mostrando como essas áreas precisam trabalhar juntas dentro de uma arquitetura corporativa.

3️⃣ Pense também em detecção e resposta
Uma boa arquitetura não tenta apenas impedir ataques. Ela também precisa permitir monitoramento, identificação de indicadores de comprometimento e resposta adequada quando alguma coisa escapar das defesas.

O curso ainda inclui atividades práticas e um projeto final envolvendo a análise e melhoria da segurança de uma arquitetura de rede.

👁️‍🗨️ Bônus paranoico:
Ao desenhar qualquer ambiente, pergunte sempre: o que acontece se esse controle falhar?

Evite depender de uma única camada de proteção, limite privilégios, segmente redes, registre eventos importantes e tenha um plano para responder ao incidente. Arquitetura segura parte do princípio de que, em algum momento, alguma coisa vai dar ruim.

Ajude o canal se cadastrando pelo meu link:
https://imp.i384100.net/091PvL

#CoachDeOsasco #ArquiteturaDeSeguranca #IBMCybersecurity

Nostr event nevent1qqspckmt8zjl2af4ce80dz4dx2w2kprn90jvm47uecks3zt3zgg3qlqzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv0kla9q

2026-09-18T16:03:51Z

Da série o Multiverso de OZ...

👑🕊️ Pombo Freeza — O tirano da segurança digital

#Privacidade #CoachDeOsasco #VigilanciaDigital

Nostr event nevent1qqswyh3wuy79sylepkej4hjvfpuj4tnwefe90p0mzkm77rrtqv48l8qzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvcg3d2q

2026-09-18T16:02:23Z

Sexta-Feira é dia de Maldade e de Multiverso de OZ!

👑🕊️ Pombo Freeza — O tirano da segurança digital

Quando controle demais parece conveniente, sua autonomia começa a morrer.

No Pombo-verso, o Pombo Freeza representa o domínio frio, calculista e obcecado por centralização.
No mundo digital, ele lembra que concentração de dados, vigilância excessiva e dependência de uma única plataforma podem transformar usuário em súdito.

1️⃣ Controle total gera dependência
Se uma única empresa concentra suas contas, arquivos e comunicação, o risco aumenta.
💡 Evite centralizar sua vida digital em um só ecossistema.

2️⃣ Vigilância também é poder
Coleta excessiva de dados permite prever hábitos e influenciar decisões.
Revise permissões e reduza rastreamento sempre que puder.

3️⃣ Poder sem limite vira ameaça
Sem senha forte, MFA e backup, o usuário vira refém do próprio descuido.
Defesa em camadas ainda é o básico bem feito.

👁️‍🗨️ Bônus paranoico:
Compartimentalize contas, separe vida pessoal da profissional e proteja o e-mail principal.
No universo do Pombo Freeza, conveniência sem limite costuma ser só dominação disfarçada.

#Privacidade #CoachDeOsasco #VigilanciaDigital

https://youtu.be/ttiAA7OmRVs 🌍Outras Redes, Parceiros e ...

2026-09-17T22:09:42Z

https://youtu.be/ttiAA7OmRVs

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

As operadoras finalmente começaram a barrar chamadas abusivas antes mesmo delas chegarem no celular — e o telemarketing já ficou nervoso.
Mas a baguncinha de hoje não para aí: temos peixe robótico, sonar, câmeras, navegação autônoma e até meus parentes pombos sendo recrutados para vigilância.
Eu explico onde isso realmente ajuda, onde pode dar ruim e como reforçar sua proteção contra golpes por telefone.
Porque aparentemente fugir para o mato já não basta. Agora tem Skynet na água também.

#Cibersegurança #Privacidade #GolpesDigitais #Vigilância #PomboNews

Nostr event nevent1qqspw2jkzy3yxaaf9pthsfdp490d4lsgvy7rxtdjkqs4epf9vsdkleqzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvdwcgyt

2026-09-17T13:38:17Z

🎓 EAD ou presencial em Cibersegurança — O melhor formato é o que você realmente consegue aproveitar!

Não adianta escolher presencial porque “parece melhor” e faltar metade das aulas. Também não adianta escolher EAD achando que vai aprender sozinho só deixando o vídeo rodando.

Em cibersegurança, o formato importa menos do que a qualidade da formação, sua disciplina e a quantidade de prática que você consegue colocar junto.

🧠 Aqui vão algumas dicas para escolher:

1️⃣ Faça EAD se você precisa de flexibilidade
EAD costuma fazer mais sentido para quem trabalha, tem rotina apertada, mora longe de grandes centros ou precisa controlar melhor os horários.

💡 Mas exige disciplina. Você precisa estudar, montar laboratório, praticar e ir atrás do que a aula não cobriu.

2️⃣ Faça presencial se você aprende melhor com interação
O presencial pode ser melhor para quem rende mais com professor por perto, discussão em sala, contato com colegas e atividades práticas acompanhadas.

Também pode ajudar bastante quem ainda está começando e precisa de uma rotina mais estruturada.

3️⃣ Olhe a estrutura, não só o formato

Compare: grade curricular; laboratórios; professores; projetos práticos; suporte aos alunos; estágio e integração com o mercado.

Um EAD bem estruturado pode ser muito melhor que um presencial fraco — e o contrário também é verdade.

👁️‍🗨️ Bônus paranoico:
Antes de escolher, assista a uma aula demonstrativa, procure a matriz curricular completa e veja como funcionam os laboratórios. Em segurança, curso sem prática vira coleção de PDF. Seja EAD ou presencial, você precisa sair sabendo analisar rede, sistema, logs, vulnerabilidades e risco — não apenas decorar sigla para prova.

👇 Quer entender mais sobre isso?
https://youtu.be/wWoE0lnkDcE

#CoachDeOsasco #Cybersecurity #CarreiraEmCyber

https://youtu.be/FEKS9PkwCkU 🌍Outras Redes, Parceiros e ...

2026-09-16T22:05:02Z

https://youtu.be/FEKS9PkwCkU

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Finalmente temos detalhes do Signal sem número de telefone, mas liberdade também cobra seu preço — literalmente.
Mostro ainda como o Addy.io começou a bloquear pixels caguetas nos e-mails e o que mudou no Firefox 156.
Tem privacidade avançando, rastreador tomando rasteira e navegador ficando mais rápido.
Mas não tem bala de prata: backup, compartimentalização e atualização continuam sendo obrigação.
Um passo por vez, porque os bisbilhoteiros também não descansam.

#Signal #Privacidade #Firefox #Cibersegurança #Rastreadores

Nostr event nevent1qqs0eh93dtqfup7svn72sfznenazzg8ayt8m8lhgut33pslm4vrc4lgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv5tc6ad

2026-09-16T11:57:19Z

🔎 O que é o comando grep no Linux — Encontre a linha certa no meio da bagunça!

Logs, arquivos de configuração e saídas de comandos podem ter milhares de linhas. Procurar informação no olho é pedir para perder tempo.

O comando grep serve para buscar textos e padrões dentro de arquivos ou da saída de outros comandos. Ele é uma das ferramentas mais úteis do terminal para filtrar informações rapidamente.

🧠 Aqui vão algumas dicas para usar o grep:

1️⃣ Procure uma palavra dentro de um arquivo

Exemplo: grep "erro" sistema.log

Esse comando mostra todas as linhas do arquivo sistema.log que contêm a palavra erro.

💡 Para ignorar diferença entre maiúsculas e minúsculas: grep -i "erro" sistema.log

Assim, ele encontra erro, Erro, ERRO e outras variações.

2️⃣ Combine com outros comandos

O grep fica ainda mais poderoso usando o pipe |: ps aux | grep firefox

Nesse exemplo, o grep filtra a lista de processos e mostra apenas as linhas relacionadas ao Firefox.

Outro exemplo: ip addr | grep inet

Isso ajuda a localizar rapidamente endereços IP na saída.

3️⃣ Procure em vários arquivos

Você pode pesquisar recursivamente dentro de diretórios: grep -r "senha" ~/Documentos

O -r faz o grep procurar também nos arquivos dentro das subpastas.

💡 Para mostrar o número da linha encontrada: grep -n "erro" sistema.log

👁️‍🗨️ Bônus paranoico:
Cuidado ao usar grep para procurar palavras como password, token, secret ou key durante gravações e compartilhamentos de tela. O comando pode encontrar exatamente o que você pediu — inclusive aquela credencial que deveria continuar quietinha no arquivo de configuração.

👇 Quer entender mais sobre isso?
https://youtu.be/CSXeuWXT0lM

#CoachDeOsasco #Linux #TerminalLinux

https://youtu.be/MI4vOoZQbtA 🌍Outras Redes, Parceiros e ...

2026-09-15T22:31:35Z

https://youtu.be/MI4vOoZQbtA

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Prometeram coleta e cashback, mas quem veio buscar seus dados foi o bandidinho.
Eu explico como o falso app do Mercado Livre usa a confiança na marca para arrancar permissões e abrir caminho para o controle do celular.
Também mostro as variações dessa patifaria: falsa entrega, suporte bancário, benefício e atualização.
Não existe almoço grátis, Tototó. Antes de baixar e liberar tudo, entenda onde começa a armadilha.

#MercadoLivre #GolpeDigital #SegurançaDigital #EngenhariaSocial #NãoClica

Nostr event nevent1qqs2dlcq2tqra0qj59yj0zhhsc29vt4q6prf750d56m9nx578keknzgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv7hfxvy

2026-09-15T12:04:16Z

🌐 AdGuard DNS — Controle o que seus dispositivos conseguem acessar!

Seu celular, Smart TV, videogame, computador e até dispositivos IoT fazem consultas DNS o tempo todo. O problema é que essas consultas também podem levar a rastreadores, anúncios e domínios maliciosos.

O AdGuard DNS, parceiro do canal, permite filtrar essas conexões no nível do DNS, funcionando em vários dispositivos sem depender apenas de extensões de navegador.

🧠 Aqui vão alguns recursos interessantes:

1️⃣ Bloqueie anúncios, rastreadores e domínios maliciosos
O AdGuard DNS pode impedir a resolução de domínios associados a publicidade, rastreamento, phishing e outras ameaças.

💡 Como o bloqueio acontece no DNS, ele pode proteger computadores, celulares, roteadores, Smart TVs e outros dispositivos conectados.

2️⃣ Crie regras diferentes para cada dispositivo
No DNS privado, você pode usar listas de bloqueio, criar regras personalizadas e acompanhar quais domínios cada dispositivo está tentando acessar.

Também existem estatísticas de consultas, bloqueios, destinos e empresas envolvidas nas requisições.

3️⃣ Use controle parental quando necessário
É possível bloquear conteúdo adulto, ativar pesquisa segura, restringir determinados serviços e até definir horários para algumas regras.

É controle adicional para a rede — não uma babá digital para substituir acompanhamento dos pais.

👁️‍🗨️ Bônus paranoico:
DNS filtrado melhora bastante o controle da rede, mas não bloqueia tudo. Anúncios servidos pelo mesmo domínio do conteúdo, conexões diretas por IP e técnicas de evasão podem escapar. Combine DNS com navegador bem configurado, bloqueador de conteúdo e segmentação da rede quando fizer sentido.

🤝 O AdGuard DNS é parceiro do canal e você tem 20% OFF no plano Individual anual: 🌐 https://bit.ly/4zAxVEl

🏷️ Cupom: COACHDEOSASCO20

Comprando pelo meu link, você também ajuda o canal a continuar produzindo conteúdo.

👇 Quer entender mais sobre isso?
https://youtu.be/E79KG2REZEg

#SegurancaDigital #Privacidade #AdGuardDNS #DNS

https://youtu.be/xek4W4j-7hE 🌍Outras Redes, Parceiros e ...

2026-09-14T22:37:16Z

https://youtu.be/xek4W4j-7hE

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

A Revolut caiu numa engenharia social e dados extremamente sensíveis de clientes foram parar nas mãos erradas.
Enquanto isso, uma falha no Android pode permitir que aplicativos vazem seu IP real mesmo com a VPN ativa.
Duas histórias diferentes com a mesma lição: segurança não termina no aplicativo bonitinho da tela.
Privacidade exige menos dados entregues, compartimentalização e atenção constante.
Não existe bala de prata, Tototó.

#Cibersegurança #Privacidade #Revolut #VPN #GrapheneOS

Nostr event nevent1qqsrlepe4d2wa3yx7a3zemry67svca3ru7xntchyfdhghw82af5hqqczyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv7hjhq8

2026-09-13T12:32:28Z

🤖 Artificial Intelligence Fundamentals — Aprenda IA além do prompt bonitinho!

Usar chatbot não significa entender inteligência artificial. Por baixo da caixinha de conversa existe muito mais coisa acontecendo.

O curso gratuito Artificial Intelligence Fundamentals, do IBM SkillsBuild, apresenta os fundamentos da IA e ajuda a entender tecnologias que hoje aparecem em praticamente todo canto — de reconhecimento de imagens a assistentes virtuais.

🧠 Aqui vão algumas dicas para aproveitar a formação:

1️⃣ Entenda como as máquinas aprendem
O conteúdo apresenta conceitos como machine learning, deep learning e redes neurais, ajudando a entender como sistemas podem aprender padrões e realizar previsões.

2️⃣ Conheça diferentes aplicações de IA
Você estudará temas como processamento de linguagem natural, visão computacional e chatbots, além de entender como essas tecnologias são aplicadas no mundo real.

3️⃣ Coloque a mão na massa
A formação inclui uma experiência prática em que você constrói e testa um modelo de machine learning, além de apresentar possibilidades de carreira relacionadas à inteligência artificial.

Ao concluir os requisitos, você também pode conquistar a credencial digital Artificial Intelligence Fundamentals da IBM.

👁️‍🗨️ Bônus paranoico:
Não trate resultado de IA como verdade só porque veio acompanhado de palavras bonitas e tom confiante. Verifique fontes, questione os dados utilizados e procure entender limitações, vieses e riscos antes de colocar um modelo para tomar decisões importantes.

IA sem pensamento crítico é só automação do erro em escala industrial.

🔗 Curso gratuito Artificial Intelligence Fundamentals no IBM SkillsBuild:
https://skills.yourlearning.ibm.com/activity/PLAN-56705048DB3F

#InteligenciaArtificial #IBMSkillsBuild

https://youtu.be/aleL2cdJmzE 🌍Outras Redes, Parceiros e ...

2026-09-12T18:36:23Z

https://youtu.be/aleL2cdJmzE

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Coach de Osasco na área! Hoje eu trouxe boas notícias pra quem quer depender menos das big tetas.
Mostro as novidades do GrapheneOS: mensagens reformuladas em alfa, planos para RCS próprio e colagem segura em desenvolvimento.
No Linux Mint, tem novidades em desenvolvimento para organizar documentos, ler livros e cuidar da agenda.
Privacidade não vem de milagre: vem de comunidade, código aberto e autonomia. Bora desmamar do patrão!

#GrapheneOS #LinuxMint #Privacidade #CodigoAberto #NoticiasDoPombo

Nostr event nevent1qqszzn2n6k3u5307j67fm8crc7fhp5ewutvtxfe6z04wukswxnxpptgzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kvsw79wv

2026-09-12T11:28:44Z

🌐 HTB CWES — Certificação prática para quem quer explorar aplicações web!

Saber encontrar uma falha em um laboratório é uma coisa. Conseguir testar uma aplicação de forma metódica, avaliar o risco e documentar tudo profissionalmente é outro nível.

A HTB Certified Web Exploitation Specialist (HTB CWES), da Hack The Box, é uma certificação prática voltada para quem deseja desenvolver e validar habilidades em pentest de aplicações web e bug bounty.

🧠 Aqui vão algumas dicas para avaliar a CWES:

1️⃣ Aprenda exploração web além do básico
A trilha trabalha diferentes técnicas utilizadas para identificar e explorar vulnerabilidades em aplicações, serviços e APIs.

Aqui não adianta decorar meia dúzia de payloads e rezar para aparecer um SQL Injection.

2️⃣ Desenvolva metodologia de Web Pentest
O objetivo é aprender a investigar aplicações de maneira estruturada, entendendo comportamento, superfície de ataque, vulnerabilidades e impacto.

Isso ajuda tanto quem pensa em Web Pentest quanto quem quer evoluir em Bug Bounty e AppSec.

3️⃣ Aprenda a transformar falha em relatório
Encontrar uma vulnerabilidade não encerra o trabalho. A certificação também cobra capacidade de avaliar o risco e produzir um relatório profissional, com evidências e informações que permitam ao responsável entender e corrigir o problema.

A CWES está relacionada à trilha Web Penetration Tester, atualmente formada por 20 módulos, e possui uma proposta fortemente prática.

👁️‍🗨️ Bônus paranoico:
Durante os estudos, crie um relatório para cada laboratório que concluir. Registre endpoint, parâmetros testados, requisições importantes, evidências, impacto e recomendações.

E nunca teste técnica de exploração em site alheio só porque você aprendeu ontem. Laboratório, bug bounty autorizado e pentest com escopo existem justamente para separar aprendizado de boletim de ocorrência.

Ajude o canal se cadastrando pelo meu link:
https://hacktheboxltd.sjv.io/dy3W0K

#CoachDeOsasco #HTBCWES #WebPentest

https://youtu.be/SQ4fRPE_tTw 📰Seu CPF vazou? Feche as portas ...

2026-09-11T22:05:37Z

https://youtu.be/SQ4fRPE_tTw

📰Seu CPF vazou? Feche as portas antes que te façam de LARANJA!

🌍Outras Redes, Parceiros e Descontos: https://linktr.ee/coachdeosasco

Seu CPF já rodou mais que corrente de zap. Mas isso não significa deixar o pilantra abrir conta e empresa no seu nome!
Eu mostro como combinar BC Protege+, proteção do CPF na Receita e consultas no Registrato e no Pré-Pago para dificultar essa baguncinha.
Também explico a proposta do Anatel Protege, que ainda não está disponível.
Sem bala de prata: proteção em camadas, rotina de consulta e menos espaço para o golpista fazer a festa. Compartilhe com quem você ama!

#SegurançaDigital #CPFVazado #BCProtegeMais #Registrato #NãoSejaLaranja

Nostr event nevent1qqsy85up2m2743zw46006w0hzdsqc02y06naq50yu3dpgrwh2lac5vqzyqxq9rcjxdnn4j4pzhk7dzj2nf6ctyjtekckd22dx6l2rq0ed03kv9p5jpd

2026-09-11T11:05:54Z

Da série o Multiverso de OZ...

✂️🕊️ Pombo Mãos de Tesoura — O gótico da privacidade digital

#CoachDeOsasco #Ciberseguranca #ProtecaoDigital