Introdução à Segurança Ofensiva: uma abordagem para pentesters e red teams

Joas Antonio dos Santos · Deivison Pinheiro Franco · Cleber Soares

Brasport

About this ebook

Como profissionais de segurança da informação e pesquisadores especializados em segurança ofensiva, percebemos a carência de recursos direcionados a iniciantes interessados na área. Nosso enfoque principal é estabelecer fundamentos e conceitos vitais em segurança ofensiva, abordando procedimentos práticos para pentests e red teams nos processos de análise de vulnerabilidades e testes de intrusão.

O objetivo deste livro não se limita a apresentar ferramentas ou metodologias específicas, mas proporcionar uma visão geral da perspectiva e abordagem prática de um profissional de segurança ofensiva, seja ele um pentester ou um redteamer. O intuito é facilitar a compreensão da importância dos testes de intrusão, oferecendo um recurso valioso para aspirantes e profissionais experientes.

About the author

Joas Antonio dos Santos

Head e Líder de Red Team e Blue Team, pesquisador independente de segurança da informação, contribuidor do Mittre Attack. Mentor de segurança cibernética, Instrutor de PenTest, possui mais de 20 CVEs publicadas e mais de 90 certificações internacionais. É palestrante de eventos nacionais e internacionais.

 Deivison Pinheiro Franco

Mestre em Ciência da Computação. Especialista em Ciências Forenses e em Suporte a Redes de Computadores e Tecnologias Internet. Graduado em Processamento de Dados. Técnico Científico de Tecnologia da Informação do Banco da Amazônia, onde atua como Coordenador de Arquitetura de Tecnologia e Governança de Dados. CEO e Membro Fundador do Grupo de Pesquisas em Segurança da Informação – aCCESS Security Lab. Vencedor dos prêmios Infosec Competence Leaders Brazil – 2018/2019 na categoria “Forensics” e Excelência e Qualidade Brasil 2023 na categoria “Profissional do Ano”.

Cleber Soares

Entusiasta em hardware hacking e biohacking, é pesquisador em segurança da informação e adepto da cultura do software livre. Com mais de 20 anos de experiência na área de tecnologia, possui pós-graduação em CyberSecurity e atualmente trabalha como Analista de Segurança da Informação, com foco em Análise de Malwares, Resposta a Incidentes, Segurança Ofensiva e Computação Forense, atuando como Perito ad-hoc. É professor de pós-graduação e instrutor acadêmico de disciplinas e cursos relacionados a Análise de Redes, Segurança da Informação e Forense Computacional. É líder fundador do Capítulo OWASP Belém.