🛡️ GUIA MESTRE DEFINITIVO DE CIBERSEGURANÇA

Base de Conhecimento Profissional de Cibersegurança · Red Team · Blue Team · Purple Team

Compilado a partir de mais de 70 livros de especialistas · mais de 90 documentos internos da PNWC · ferramentas personalizadas e scripts
Cumpra os Termos Legais de Uso e Aviso de Isenção para uso e uso indevido deste repositório.

"Sob pressão, você não se eleva à ocasião; você cai ao nível do seu treinamento."

"Não é o que você não sabe que te mete em problemas. É o que você tem certeza que sabe, mas simplesmente não é assim."

---

Esta é a porta de entrada do repositório e o índice mestre.

Cada guia, playbook, pasta de scripts e referência neste projeto está linkado a partir daqui.

Diferente do START_HERE.md (um guia de navegação baseado em função), este arquivo é um catálogo plano: o que existe, onde está e uma descrição de cada item.

O guia START_HERE.md pode ser usado para se orientar pelo mar de dados por função/objetivo, em vez de listar TUDO como aqui. Mas o START_HERE.md difere dos três Guias Mestres. Os três Guias Mestres contêm conteúdo técnico real, em vez de apenas linkar para tudo.

Guias Mestres:

• ultimate_cybersecurity_master_guide.md
• ENHANCED_MASTER_GUIDE.md
• SPECIALIZED_TOPICS_GUIDE.md

Este README é o ponto de entrada ao acessar este repositório:

• Dá uma visão geral do repositório
• Ajuda usuários a procurar assuntos ou tópicos específicos, como "Qual guia cobre %TÓPICO%"
• Verificar o que foi adicionado/creditado desde uma visita anterior

A partir desta página principal, você pode encontrar qualquer recurso do repositório dentro de um clique deste arquivo, e entender de relance o que o projeto cobre e como está licenciado/creditado.

OBRIGADO POR CONFERIR ISSO!

---

🎯 COMEÇAR AQUI

🆕 Novo em TI/Computadores/Redes em Geral? - LEIA NOSSO MANUAL DE TI PARA COMEÇAR!

⭐ START_HERE.md - COMEÇE AQUI SE ESTIVER PRONTO PARA MERGULHAR!

Seu guia de navegação completo com caminhos rápidos para cada função e objetivo (Red Team, Blue Team, OSINT, Forense, Homelab, Carreira).

---

📚 GUIAS MESTRES PRINCIPAIS

---

📖 GUIAS DE APOIO E MATERIAL DE REFERÊNCIA

Referências Principais

Seções Operacionais

---

🆕 CONTEÚDO EXCLUSIVO E PESSOAL

Conteúdo proveniente da base de conhecimento interna do Notion da PNWC e operações do mundo real - não encontrado em livros didáticos.

🔴 OPSEC e Operações

• Regras de campo pessoais ("SEMPRE use uma rede de terceiros!")
• Procedimentos de isolamento e compartimentalização de VM
• Fluxos de trabalho de anonimato e separação de identidade

🔍 Arsenal OSINT

• Mais de 400 ferramentas organizadas por categoria
• Scripts automatizados de construção de VM OSINT
• Metodologia de investigação completa (perfilamento de alvo → pivô → relatório)

📘 Playbooks de Equipe

Purple Team

• Purple Team - Simples
• Purple Team - Detalhado
• Purple Team - Multi-Script

Blue Team

• Blue Team - Resposta a Incidentes Simples
• Blue Team - Resposta a Incidentes Aprimorada

Pipeline de Detecção e SIEM

• Implantação SIEM ELK Stack (Elastic)
• Implantação SIEM Wazuh
• Implantação SIEM Splunk
• Implantação SIEM Graylog
• Guia de Agregação de Logs

💻 Scripts e Ferramentas Personalizadas

• pnwc_install_tools.sh - Instalador Linux multi-distribuição para todas as ferramentas deste guia (apt · pacman · dnf)
• PowerShell - 12 scripts: teste AD, autenticação SMB, força bruta, varredura de portas, shells reversas, enumeração de sistema
• Python - Mais de 30 scripts: recon de rede, análise de credenciais, Bluetooth, web, geolocalização, ferramentas de exploração
• Bash - Utilitários de administração de sistema, recon, auditoria, análise de logs (Scripts/Bash/)
• C - Utilitários de baixo nível: enumeração de usuários, varredura de portas, manipulação de sistema
• SQL - Scripts de teste de injeção de administrador WordPress
• Go - (Scripts/GO/)

🎯 Estudos de Caso de Ataques (mais de 10 analisados)

🔧 Arsenal de Hardware Documentado

Multi-ferramentas: Flipper Zero · WiFi Pineapple · Proxmark3

📟 uConsole e Operações Portáteis

A cibersegurança em campo requer hardware confiável e altamente portátil. Esta nova seção é dedicada ao ClockworkPi uConsole. Inclui documentação passo a passo sobre como transformar o uConsole em um cyberdeck dedicado para operações móveis.

• Otimização do SO e Kit de Ferramentas: Personalização do Kali Linux, Parrot OS ou builds Debian personalizadas para o fator de forma único do uConsole.
• SDR e Avaliações sem Fio: Configurações para executar Wireshark, Kismet e RTL-SDR em campo.
• Interfaceamento de Hardware: Uso do uConsole para conexões seriais, depuração de hardware e auditorias de rede local.

Kit Hak5: Rubber Ducky · Bash Bunny · LAN Turtle · Packet Squirrel · Shark Jack · Cabo O.MG

RF / SDR: HackRF One · RTL-SDR · Ubertooth One · YardStick One

Adaptadores WiFi: Alfa AWUS036ACH · Alfa AWUS036NHA · TP-Link TL-WN722N

---

📊 ESTATÍSTICAS DO REPOSITÓRIO

---

🚀 O QUE VOCÊ PODE FAZER COM ESTE GUIA

Imediatamente

• ✅ Conduzir testes de penetração profissionais
• ✅ Realizar investigações OSINT
• ✅ Executar procedimentos de resposta a incidentes
• ✅ Automatizar tarefas de segurança com scripts prontos
• ✅ Avaliar segurança de IoT e dispositivos embarcados
• ✅ Desenvolver e analisar exploits
• ✅ Construir e operar um homelab de segurança
• ✅ Analisar campanhas de ataque do mundo real
• ✅ Implantar Cyberdecks Portáteis: Configurar e otimizar o uConsole para pentest móvel, SDR (Rádio Definido por Software) e operações de campo.

Para sua Carreira

• ✅ Preparar-se para OSCP, CEH, GPEN, CySA+, CISSP
• ✅ Desenvolver habilidades para funções de analista SOC
• ✅ Trabalhar como pentester profissional ou membro de red team
• ✅ Especializar-se em OSINT, forense ou segurança de hardware
• ✅ Criar ferramentas de automação para fluxos de trabalho de segurança

---

🙏 CRÉDITOS E AGRADECIMENTOS

Este guia se apoia nos ombros da comunidade global de cibersegurança.

🛠️ Principais Ferramentas e Frameworks

Exploração e Pós-Exploração

• Metasploit Framework - Rapid7
• Impacket - Fortra
• BloodHound - SpecterOps
• CrackMapExec / NetExec
• Empire - BC Security
• PowerSploit · Nishang
• PEASS-ng - Carlos Polop
• Responder - Laurent Gaffié

OSINT

• theHarvester · Sherlock · Maltego
• SpiderFoot · Recon-ng · Amass
• Maigret · Holehe · H8mail
• PhoneInfoga · Photon
• Michael Bazzell / IntelTechniques · Trace Labs

Segurança de Rede e Web

• Nmap · Wireshark · Burp Suite · OWASP ZAP
• Nikto · SQLmap · Gobuster · ffuf
• Nuclei · Subfinder · httpx - ProjectDiscovery
• AutoRecon - Tib3rius
• PayloadsAllTheThings · SecLists · ExploitDB

Senhas e Credenciais

• Hashcat · John the Ripper · Hydra
• Mimikatz - Benjamin Delpy

Sem Fio e RF

• Aircrack-ng · Kismet · Wifite2
• Bettercap - Simone Margaritelli
• ChipWhisperer - NewAE Technology
• OpenOCD · Bus Pirate

Forense e Engenharia Reversa

• Volatility · Autopsy · Ghidra - NSA
• radare2 - pancake · IDA Pro - Hex-Rays
• Binwalk · YARA
• Sysinternals Suite - Mark Russinovich

Monitoramento e Defesa

• Snort · Suricata · Zeek · OSSEC
• Wazuh · Security Onion
• Elastic Stack · Splunk · Graylog

📚 Autores e Editoras de Livros

No Starch Press (editora de referência principal)

• David Kennedy et al. - Metasploit: The Penetration Tester's Guide
• Georgia Weidman - Penetration Testing: A Hands-On Introduction
• OccupyTheWeb - Linux Basics for Hackers
• Justin Seitz - Black Hat Python
• Al Sweigart - Automate the Boring Stuff with Python

Outras obras importantes: Ryan Barnett (Black Hat Bash) · Travis Goodspeed (Microcontroller Exploits) · Seth Enoka (Cybersecurity for Small Networks) · Peter Kim (The Hacker Playbook 3) · Ben Clark (RTFM / BTFM) · Christopher Hadnagy (Social Engineering) · Kevin Mitnick (The Art of Invisibility)

Veja a bibliografia completa de 78 entradas abaixo.

🐧 Distribuições Linux de Segurança

Kali Linux · BlackArch · Parrot Security OS · BackBox · Tails · Whonix

🌐 Frameworks de Conhecimento e Comunidades

MITRE ATT&CK · OWASP · NIST NVD · CVE · CISA · SANS

HackTheBox · TryHackMe · VulnHub · OverTheWire · PentesterLab

TryHackMe FREE Roadmap - Mais de 350 salas gratuitas, do iniciante ao avançado, curadas por Uttambodara

🔐 Ferramentas de Privacidade e Anonimato

Tor Project · Mullvad VPN · ProtonVPN · IVPN VeraCrypt · ProtonMail · Signal

🎓 Órgãos Certificadores

Offensive Security (OSCP, OSEP, OSCE) · EC-Council (CEH, CHFI) · GIAC (GPEN, GWAPT, GCIH) · CompTIA (Security+, PenTest+, CySA+) · (ISC)² (CISSP)

👥 Pesquisadores de Segurança Notáveis

Kevin Mitnick (1963–2023) · Bruce Schneier · Dan Kaminsky (1979–2021) · HD Moore · Tavis Ormandy · Marcus Hutchins · Brian Krebs · Troy Hunt · Katie Moussouris · Parisa Tabriz · The Grugq · e inúmeros outros

---

📚 Bibliografia Completa

I. Hacking Fundamental e Geral1. Hacking: A Arte da Exploração (2ª Ed.) - Jon Erickson · No Starch Press · 2008 · ISBN 978-1593271442

2. Noções Básicas de Hacking e Teste de Penetração (2ª Ed.) - Patrick Engebretson · Syngress · 2013 · ISBN 978-0124116443
3. Gray Hat Hacking: O Manual do Hacker Ético (5ª Ed.) - Allen Harper et al. · McGraw-Hill · 2018 · ISBN 978-1260108415
4. The Hacker's Underground Handbook - David Melnichuk · Autopublicado · 2008
5. Hacking: Guia para Iniciantes em Hacking de Computadores - Alan T. Norman · Autopublicado
6. O Livro dos Códigos - Simon Singh · Anchor Books · 1999 · ISBN 978-0385495325
7. Steal This Computer Book 4.0 - Wallace Wang · No Starch Press · 2006 · ISBN 978-1593271053
8. Cibersegurança - Estratégias de Ataque e Defesa - Yuri Diogenes, Erdal Ozkaya · Packt · 2018 · ISBN 978-1788837074
9. The NICE Cyber Security Framework - Izzat Alsmadi · Springer · 2019 · ISBN 978-3030023591
10. Mapa Mental de Hacking Ético - Material educacional
11. Introdução ao Hacking Ético - Chinni Diwakar · Material educacional

II. Teste de Penetração e Operações

12. Teste de Penetração: Uma Introdução Prática ao Hacking - Georgia Weidman · No Starch Press · 2014 · ISBN 978-1593275648
13. The Hacker Playbook 3: Edição Red Team - Peter Kim · Secure Planet · 2018 · ISBN 978-1980901754
14. Teste de Penetração Avançado - Wil Allsopp · Wiley · 2017 · ISBN 978-1119367680
15. Google Hacking para Testadores de Penetração, Vol. 2 - Johnny Long et al. · Syngress · 2007 · ISBN 978-1597491761
16. Caça a Bugs no Mundo Real - Peter Yaworski · No Starch Press · 2019 · ISBN 978-1593278618
17. Guia de Início Rápido para Teste de Penetração - Sagar Rahalkar · Apress · 2019 · ISBN 978-1484242698
18. Preparação para o Exame OSCP da Offensive Security com AD - Michael Mancao · Material educacional · 2022
19. Máquinas com Vulnerabilidades Semelhantes ao OSCP - Joas Antonio · Material educacional
20. Pentest no Office365 e Segurança - Joas Antonio · Material educacional
21. Exploração de Configurações Incorretas (Desvio de CSP) - Jamy Casteel · Artigo GIAC/SANS Gold · 2021

III. Estratégias de Defesa e de Equipe

22. RTFM: Manual de Campo do Red Team - Ben Clark · CreateSpace · 2014 · ISBN 978-1494295509
23. Manual de Campo do Blue Team (BTFM) - Alan J. White, Ben Clark · CreateSpace · 2017 · ISBN 978-1541216044
24. Manual de Campo do Purple Team (PTFM) - Tim Bryant · Autopublicado · 2020
25. Inicie Sua Carreira como Analista de SOC - Tyler Wall, Jarrett Rodrick · Apress · 2021 · ISBN 978-1484269039

IV. Sistemas Operacionais, Ferramentas e Frameworks

26. Kali Linux Revelado - Raphaël Hertzog, Jim O'Gorman, Mati Aharoni · Offsec Press · 2017 · ISBN 978-0-9976402-0-2
27. Dominando o Kali Linux para Teste de Penetração Avançado - Robert W. Beggs · Packt · 2014 · ISBN 978-1782169735
28. Linux para Hackers: Noções Básicas - OccupyTheWeb · No Starch Press · 2019 · ISBN 978-1593278557
29. Metasploit: O Guia do Testador de Penetração (2ª Ed.) - David Kennedy et al. · No Starch Press · 2023 · ISBN 978-1718501237
30. Livro de Receitas de Teste de Penetração com Metasploit - Abhinav Singh · Packt · 2012 · ISBN 978-1849517409
31. Nmap 6: Livro de Receitas de Exploração de Rede e Auditoria de Segurança - Paulino Calderón Pale · Packt · 2012 · ISBN 978-1849517447
32. Reconhecimento: Guia Prático de Nmap e NSE - INVETECK GLOBAL · Material educacional
33. Hacking Android - Kotipalli, Imran · Packt · 2016 · ISBN 978-1785883149
34. Desenvolvendo Extensões para o Burp Suite - Luca Carettoni · DOYENSEC · Apresentação de conferência
35. Linux para Iniciantes - Noah Herrmann · Autopublicado · 2021
36. Como o Linux Funciona (3ª Ed.) - Brian Ward · No Starch Press · 2021 · ISBN 978-1718500254
37. Bíblia da Linha de Comando Linux e Scripts em Shell (3ª Ed.) - Blum, Bresnahan · Wiley · 2015 · ISBN 978-1118983843
38. Scripts em Shell: Receitas de Especialista - Steve Parker · Wrox
39. Projetos Linux Definitivos - Future PLC (Linux Format) · 2022

V. Segurança Web e de Rede

40. O Manual do Hacker de Aplicações Web (2ª Ed.) - Stuttard, Pinto · Wiley · 2011 · ISBN 978-1118026472
41. Segurança de Aplicações Web para Leigos - Mike Shema · Wiley · 2011 · ISBN 978-1119994879
42. Avaliação de Segurança de Rede (3ª Ed.) - Chris McNab · O'Reilly · 2016 · ISBN 978-1491910955
43. O Manual do Shellcoder (2ª Ed.) - Anley, Heasman, Lindner, Richarte · Wiley · 2007 · ISBN 978-0470080238
44. Raspagem de Dados Web com Python (2ª Ed.) - Ryan Mitchell · O'Reilly
45. Folha de Dicas de Scanners SAST - WeHackPurple / @SheHacksPurple · Material educacional
46. Sequestro de Sessão - Material educacional
47. Injeção SQL - Guia Abrangente - Material educacional
48. Aprenda SQL Usando Squid Game - @codechips (Cody) · Material educacional

VI. Hacking sem Fio e Móvel

49. Hacking WiFi para Iniciantes - James Wells · Autopublicado
50. Teste de Penetração sem Fio e Segurança com Kali Linux para Iniciantes - Hardeep Singh · 2017
51. WiFi: Torne Sua Rede Sem Fio à Prova de Hackers - Barnes, Bautts, Lloyd et al. · Syngress
52. Hacking de Elementos de Rede Central HLR, HSS e MME - Philippe Langlois · Black Hat USA 2014
53. Hacking de Sistemas de Aviso Público LTE - Weiguang Li · Conferência HAXPO

VII. Engenharia Reversa e Desenvolvimento de Exploits

54. Engenharia Reversa Prática - Dang, Gazet, Bachaalany · Wiley · 2014 · ISBN 978-1118787311
55. Dominando a Engenharia Reversa - Reginald Wong · Packt · 2018 · ISBN 978-1788832918
56. Engenharia Reversa para Iniciantes - Dennis Yurichev · Creative Commons · 2016
57. Engenharia Reversa para Iniciantes (Lite) - Dennis Yurichev · Creative Commons

VIII. Programação e Ciência de Dados para Segurança

58. Black Hat Python - Justin Seitz · No Starch Press · 2014 · ISBN 978-1593275907
59. Violent Python - TJ O'Connor · Syngress · 2012 · ISBN 978-1597499576
60. Entendendo Ataques de Rede: Ataque e Defesa com Python - Bastian Ballmann · Springer · 2015 · ISBN 978-3662444368
61. Hacking com Python: O Guia Definitivo para Iniciantes - Steve Tale · Autopublicado · 2017
62. Programação Perl para Iniciantes - Nathan Metzler · Lightbulb Publishing
63. Ciência de Dados de Malware - Joshua Saxe, Hillary Sanders · No Starch Press · 2018 · ISBN 978-1593278595
64. Domínio de Aprendizado de Máquina com Python - Jason Brownlee · Machine Learning Mastery · 2016
65. Aprendizado Profundo com Python - Jason Brownlee · Machine Learning Mastery · 2016
66. Redes de Memória de Longo Prazo com Python - Jason Brownlee · Machine Learning Mastery · 2017
67. Aprendizado de Máquina com Python para Todos - Mark E. Fenner · Addison-Wesley

IX. Engenharia Social e Perícia Digital

68. Engenharia Social: A Ciência do Hacking Humano - Christopher Hadnagy · Wiley · 2018 · ISBN 978-1119433385
69. A Arte da Invisibilidade - Kevin Mitnick · Little, Brown & Company · 2017 · ISBN 978-0316380492
70. Perícia Digital Explicada (2ª Ed.) - Greg Gogolin · CRC Press · 2018 · ISBN 978-1138491029
71. Como Ocultar Dados em Arquivos de Áudio (Esteganografia) - Ismael Nelson S. · Material educacional

X. Dark Web e Guias de Laboratório

72. Dark Web: Explorando e Minerando Dados no Lado Sombrio da Web - Hsinchun Chen · Springer · 2012 · ISBN 978-1461415565
73. Dentro da Dark Web - Arun Adhikari · DARKNET
74. LAB de Footprinting e Reconhecimento - Chinni Diwakar · Material educacional
75. LAB de Sniffers - Análise de Tráfego de Rede e MITM - Chinni Diwakar · Material educacional
76. LAB de DOS - Técnicas de Ataque de Negação de Serviço - Chinni Diwakar · Material educacional
77. Guia do Metasploit Framework - Chinni Diwakar · Material educacional
78. LAB de Hacking de Sistemas - Chinni Diwakar · Material educacional

---

⚖️ Aviso Legal

O acesso não autorizado a sistemas de computador é crime federal sob a CFAA e leis equivalentes em todo o mundo. Este repositório é para fins educacionais e testes de segurança autorizados apenas.

Casos de Uso Autorizados

• Teste de penetração profissional com autorização assinada pelo cliente
• Pesquisa de segurança em ambientes de laboratório isolados que você possui
• Competições CTF (Capture the Flag)
• Homelab e prática educacional em seus próprios sistemas
• Ferramentas de segurança defensiva e monitoramento

Consulte o LEGAL.md completo para os termos integrais.

---

🏆 O Que Torna Este Guia Diferente

---

📬 Contribuição e Contato

Esta é uma base de conhecimento operacional pessoal, mas a comunidade de segurança prospera com conhecimento compartilhado.

• Site da PNWC: pnwcomputers.com
• E-mail: [email protected]
• GitHub: github.com/Pnwcomputers

Quer ajudar a comunidade?

• Contribua com as ferramentas de código aberto aqui referenciadas
• Escreva e publique sua própria pesquisa de segurança
• Oriente recém-chegados que estão entrando na área
• Pratique divulgação responsável em vulnerabilidades que encontrar
• Adquira os livros originais para apoiar os autores

---

Use com sabedoria. Use com ética. Use legalmente.
Aprenda → Pratique → Contribua de volta para a comunidade. 🚀

---

Última atualização: Junho de 2026 · Mantido por PNW Computers · Vancouver, WA

Arquivos Relacionados

• START_HERE.md - Guia de navegação rápida para todas as seções
• ENHANCED_MASTER_GUIDE.md - Guia aprofundado aprimorado
• SPECIALIZED_TOPICS_GUIDE.md - Terceiro guia da série
• LEGAL.md - Aviso legal e termos de uso
• CHANGELOG.md - Histórico de alterações do repositório