osxninja/cybersecurity-projects
Este repositório contém o registro completo da minha jornada de pesquisa de três anos, cobrindo o projeto desde os conceitos fundamentais até o desenvolvimento em nível avançado. Ele reúne a pesquisa, os experimentos, as implementações, as descobertas e o progresso feitos ao longo do projeto, fornecendo uma visão geral estruturada do trabalho, desde as etapas básicas até as avançadas.
|
01 — SEGURANÇA WEB Segurança de Aplicações Segurança de API Autenticação Segurança de Navegador Controles de Segurança |
02 — SEGURANÇA DE REDE Reconhecimento Segurança de Protocolos Redes Empresariais Análise de Tráfego Detecção |
03 — MALWARE & RE Análise de Malware Engenharia Reversa Análise Binária Pesquisa Comportamental Detecção |
04 — IoT & EMBARCADOS Firmware Protocolos Sem Fio CAN / MQTT / BLE ICS / SCADA Segurança de Hardware |
05 — SEGURANÇA EM NUVEM AWS / Azure / GCP IAM Contêineres Kubernetes DevSecOps |
|
|
||||
|
06 — SEGURANÇA HUMANA OSINT Pesquisa em Phishing Engenharia Social Conscientização em Segurança Mídia Sintética |
07 — CRIPTOGRAFIA Criptografia Moderna Pós-Quântica Privacidade Zero-Knowledge Esteganografia |
08 — SEGURANÇA MÓVEL Android iOS APIs Móveis Segurança de Telecomunicações Segurança de Aplicações |
09 — SEGURANÇA DE IA ML Adversarial Segurança de LLM Injeção de Prompt Agentes de IA Automação de Segurança |
10 — DFIR Forense de Disco Análise de Memória Forense de Rede Resposta a Incidentes Análise de Evidências |
Os dez domínios não são assuntos independentes.
Eles se interconectam por meio de sistemas, redes, aplicações, comportamento humano, computação e evidências.
HIDDEN RESEARCH
│
┌───────────────────────┼───────────────────────┐
│ │ │
SYSTEMS NETWORKS HUMAN
│ │ │
OS · Runtime Protocols Identity
Binary · Memory Traffic Behaviour
│ │ │
└───────────────────────┼───────────────────────┘
│
▼
SECURITY RESEARCH
│
┌───────────────────┼───────────────────┐
│ │ │
OFFENSE ANALYSIS DEFENSE
│ │ │
Assessment Reverse Eng. Detection
Exploitation Forensics Response
Adversarial Behaviour Hardening
│ │ │
└───────────────────┼───────────────────┘
│
▼
AI & AUTOMATION
│
▼
NEW QUESTIONS
│
▼
RESEARCH
01 FOUNDATION
Programming · Linux · Networking · Security Fundamentals
│
▼
02 APPLICATION
Web · Network · System · Cloud · Mobile Security
│
▼
03 SPECIALIZATION
Malware · Reverse Engineering · IoT · Cryptography · DFIR
│
▼
04 EXPERIMENTATION
AI Security · Detection · Automation · Adversarial Research
│
▼
05 RESEARCH
Hypothesis → Experiment → Evidence → Analysis → Findings
│
└──────────────→ New Question
145 PROJETOS · 10 DOMÍNIOS · 3 ANOS
O objetivo não é coletar técnicas.
O objetivo é entender os sistemas contra os quais essas técnicas operam.
Após quase três anos de pesquisa em múltiplas áreas da cibersegurança, envolvendo artigos técnicos, artigos de pesquisa, periódicos, revisões e experimentação prática, compilei estas 140 ideias de projetos de cibersegurança com prazos de desenvolvimento cuidadosamente pensados.
Acredito que esta coleção seja suficiente para construir um portfólio sério de cibersegurança e, mais importante, para desenvolver a profundidade prática necessária para seguir uma carreira profissional em cibersegurança. No entanto, quero deixar um ponto absolutamente claro: estes projetos não foram criados para fazer ninguém parecer qualificado no papel. Eles foram criados para fazer você se tornar realmente qualificado.
Eu pessoalmente tentei trabalhar nesses projetos e falhei mais de 20 vezes em diferentes projetos. Essas falhas não foram tempo desperdiçado. Elas me forçaram a entender por que os sistemas se comportam da maneira como se comportam, onde as premissas de segurança quebram, como os ataques realmente funcionam e como um atacante pensa quando não há um tutorial conveniente dizendo o que fazer em seguida.
Na era atual da IA, quase tudo pode parecer fácil. Um modelo pode gerar código, explicar um exploit, projetar uma arquitetura, diagnosticar um erro ou fornecer uma solução aparentemente completa em segundos. Essa conveniência é útil, mas também pode destruir o processo de aprendizado se você depender dela cedo demais.
Minha recomendação mais forte é simples: construa esses projetos sem assistência de IA até ter realmente lutado com eles.