Roadmap - CyberSecurity

Roadmap: CyberSecurity - Segurança Ofensiva Web

Desenvolvido pelo Guia Anônima

Legenda

: Conteúdo Disponível no Guia Anônima Fundamentos
: Link para um Vídeo Sobre o Assunto
: Link para um Artigo Sobre o Assunto

Índice

0 - Computação Básica

1 - Redes de Computadores

2 - Desenvolvimento

3 - Terminologias de Segurança da Informação

4 - Criptografia

5 - Indicações de Ferramentas

6 - Indicações de Profissionais

7 - Indicações de Livros

0 - Computação Básica

A Computação básica compreende a compreensão essencial do funcionamento de computadores, abrangendo desde o sistema binário e a distinção entre software e hardware até conhecimentos sobre sistemas operacionais como Windows e Linux

0 - Computação Básica

Como o Computador Funciona?
O que é Binário?
Software VS Hardware
- Como Funciona um Sistema Operacional?
- Windows VS Linux
  - Comandos e Funcionalidades Básicas de Cada Sistema
- x86 VS x64 VS ARM

1 - Redes de Computadores

A Redes de Computadores compreende a interconexão de dispositivo e suas tecnologias

1 - Redes de Computadores

Como a Internet Funciona?
IP VS MAC
Rede Interna VS Rede Externa
Modelo OSI
Principais Equipamentos de Redes
- AccessPoint Wi-Fi
  - Como Funciona o Wi-Fi?
  - Wi-Fi: 2.4GHz VS 5GHz VS 6GHz
  - Canal, Largura de Canal e Modo ABGN
- Roteador
  - Zona DMZ
- Switch
- OLT e ONU
Sub-Rede e Máscaras de IP
Cabo, Wi-Fi, Radiofrequência e Bluetooth
Tecnologias Básicas de Redes
- Firewall
  - WAF, IDS, IPS
- Proxy
- VPN VS VPS
- CGNAT
- VLAN
Protocolos
- TCP e UDP
- IPV4 e IPV6
- IPSec
- ICMP
- DHCP
- DNS
- Telnet e SSH
- FTP
- SSL e TLS
- HTTP e HTTPS
  - HTTP Status Code
  - HTTP Headers
- NDP
- SMB
- ARP
- OSPF, RIP, IGP, EGP, BGP e NAT
- DSL e SOCKS
- RDP
- Kerberos
- SMTP, POP3 e IMAP
- SNMP

2 - Desenvolvimento

O Desenvolvimento compreende o entendimento e criação de sistemas e softwares

2 - Desenvolvimento

Lógica de Programação
Linguagens de Marcação: HTML e CSS
Servidores Web: Apache e NGINX
O que são Bibliotecas e Frameworks?
O que São CMS?
Banco de Dados
- Banco de Dados Relacional VS Não-Relacional
- SGBD
- PostgreSQL, MySQL e MariaDB
Linguagens "Obrigatórias"
- SQL
- C
Linguagens "Opcionais"
- Para Web: JavaScript, PHP e Ruby
- Para Sistemas Operacionais / Low-Level: C, C++, C# e Assembly
- Para Automações e Scripts: Python , GO e Pearl
- Para Sofrer: Java

3 - Terminologias de Segurança da Informação

As Terminologias de Segurança da Informação compreendem os principais conceitos, termos técnicos, e afins da SI

3 - Terminologias de Segurança da Informação

O que é Segurança da Informação?
- Segurança da Informação VS Segurança Digital VS Segurança Cibernética
- Conceitos Base
  - Confidencialidade, Integridade e Disponibilidade
    - Irretratabilidade
  - Diferença Entre: Vulnerabilidade, Ameaça e Risco
  - Diferença Entre: Payload e Exploit
- Hacker VS Cracker
  - RedTeam VS BlueTeam
  - CyberSecurity Color Wheel
- O que é Zero Day
- OWASP TOP 10
  - OWASP API TOP 10
  - OWASP MOBILE TOP 10
  - OWASP Embedded Application Security
- Metodologias de Segurança Ofensiva
  - PTES
  - OWASP WSTG
  - OWASP MSTG
  - OWASP FSTM
  - NIST SP 800-115
  - OSSTMM
- O que é OSINT?
- Google Hacking
- LGPD e GDPR
- CVE e CWE
- CVSS
- Principais Vulnerabilidades
  - Missing Configuration
  - GIT Exposed
  - iDOR
  - LFI e RFI
  - SQL Injection
  - HTML Injection
  - Cross-Site Scripting (XSS)
  - XXE
  - CRLF Injection
  - SSTI
  - Command Injection
  - RCE
  - Open Redirect
  - Subdomain TakeOver
  - Account TakeOver
  - CSRF
  - SSRF
  - Desserialização Insegura
  - HTTP Host-Header Attack / Host header Injection
  - Session Hijack
  - ClickJacking
  - BufferOverFlow
  - HeapOverFlow
  - HTTP Request Smuggling
  - Race Conditions
  - Man-in-The-Middle
  - DoS e DDoS

4 - Criptografia

A Criptografia compreende os principais algoritmos criptográficos e algoritmos de Hash, suas particularidades e aplicações.

4 - Criptografia

A História da Criptografia
- Criptografia Simétrica VS Assimétrica
  - AES VS DES
- Chave Pública VS Chave privada
- Criptografia de Fluxo VS Criptografia de Bloco
- Função Hash
  - MD5, SHA-1 e SHA-256

5 - Indicações de Ferramentas

As indicações de ferramentas compreendem as principais ferramentas utilizadas na SI e suas aplicações.

5 - Indicações de Ferramentas

DNSDumpster, DNSScan e SecurityTrails
NMap
Findomain, SubFinder, SubList3r e CTFR
GoBuster, Ffuf, WFuzz, Dirb e Dirbuster
GAU, ParamSpider e Aquatone
Dalfox e GF
ReBgine e Nuclei
OpenVAS e Nessus
BurpSuite e OWASP ZAP
Metasploit
CRLFSuite e CRLFuzz
SQLMap
THC Hydra, John The Ripper e Hashcat
WireShark
Anonsurf e Proxychains
Sherlock

6 - Indicações de Perfis, Profissionais e Comunidades para Seguir

As indicações de profissionais e comunidades podem ser utilizadas para consumir conteúdo de qualidade e criar networking.

6 - Indicações de Profissionais

7 - Indicações de Livros

As indicações de Livros são feitas por meio de recomendações de terceiros em Perfis de profissionais, estudantes e comunidades.

7 - Indicações de Livros

Livros sobre Computação e Sistemas Operacionais

Livros sobre Redes de Computadores

Livros sobre Banco de Dados e SQL

Livros sobre Cloud
- Cloud Computing Security - por John R. Vacca
- Multi-Cloud Architecture and Governance - por Jeroen Mulder

Livros sobre Segurança da Informação, CyberSecurity e Hacking

EM DESENVOLVIMENTO

Próximos Passos: Adição de Indicações de Cursos

Name		Name	Last commit message	Last commit date
.github		.github
assets		assets
CONTRIBUTING.md		CONTRIBUTING.md
LICENSE		LICENSE
README.md		README.md

Navigation Menu

Repository navigation

About

Repository files navigation

Roadmap - CyberSecurity