Perguntas de Entrevista em Cibersegurança

Uma Coleção Gratuita e de Código Aberto para Red Team, Blue Team, Segurança Web, Resposta a Incidentes e Mais

---

---

Visão Geral

Este repositório é uma coleção selecionada de mais de 200 perguntas e respostas de entrevistas de cibersegurança – elaborada para quem está se preparando para funções em:

• Red Team / Testes de Penetração – Exploração, evasão e persistência.
• Blue Team / Operações de Defesa e Segurança – Detecção, resposta e hardening.
• Resposta a Incidentes – Inteligência de ameaças, análise de logs e detecção de malware.
• Segurança Web – SQLi, XSS, CSRF, SSRF e ataques de upload de arquivos.
• Segurança de Redes Internas – Movimentação lateral, ataques a domínios e tunelamento.
• Hardening de Sistemas – Segurança em Windows e Linux, elevação de privilégios.

---

Como Usar Este Repositório

1. Navegue pelo site ao vivo para a melhor experiência de leitura.
2. Para uso offline, clone o repositório e abra qualquer arquivo .md no editor de sua preferência.
3. Use a barra de pesquisa do site ao vivo para encontrar perguntas ou tópicos específicos.

---

Divisão do Conteúdo

Clique para expandir – lista completa de tópicos abordados

---

Para Quem É Este Repositório

---

Roadmap e Em Andamento

Este projeto agora inclui uma seção dedicada de Blue Team com mais de 70 perguntas, cobrindo resposta a incidentes, análise de logs, detecção de intrusão e rastreabilidade. Tópicos adicionais estão sendo adicionados ativamente, e contribuições são bem-vindas!

Conteúdo Planejado para Blue Team

• Fundamentos de analista de Security Operations Center (SOC)
• Ferramentas e consultas de SIEM (Security Information and Event Management)
• Endpoint Detection and Response (EDR) – conceitos e ferramentas (CrowdStrike, SentinelOne, Defender)
• Análise de tráfego de rede e detecção de anomalias
• Metodologias e frameworks de threat hunting (MITRE ATT&CK, Cyber Kill Chain)
• Ciclo de vida do gerenciamento de vulnerabilidades
• Compartilhamento de informações de segurança – STIX/TAXII, MISP
• Monitoramento de segurança em nuvem (AWS, Azure, GCP)
• Arquitetura Zero Trust e implementação
• Gerenciamento de Identidade e Acesso (IAM) – SSO, MFA, Entra ID, Okta

[!NOTE] Se você tiver tópicos específicos de Blue Team que gostaria de ver abordados, abra uma issue ou envie um pull request.

---

Pré-visualização

---

Contribuindo

[!NOTE] Contribuições são bem-vindas!

Encontrou um erro? Tem alguma pergunta para adicionar?
Abra uma issue ou envie um pull request.

---

Contato

---

⭐ Se este projeto ajudou você, considere dar uma estrela. Isso também ajuda outras pessoas a descobri-lo!