Pular para o conteúdo principal

Compartilhe

Pública Inteligente: Prevenção Territorial da Violência

Segurança Pública Inteligente: Prevenção Territorial da Violência (Modelo Palmas, TO) OSINT Brasil · Segurança pública · 29/10/2026 Segurança Pública Inteligente: Prevenção Territorial da Violência (Modelo Palmas, TO) Tecnologia, urbanismo, escola, polícia de proximidade e comunidade trabalhando no mesmo território, com casos reais de Medellín, Singapura, Glasgow e Chicago. Base de pesquisa: Carneiro, Rodrigues, Santana Sobrinho, Prata e Cançado (2023), Desorganização social e criminalidade violenta: um estudo em Palmas, Tocantins , Revista Brasileira de Segurança Pública, v. 17, n. 2. Link: https://doi.org/10.31060/rbsp.2023.v17.n2.1546 Visão geral 5 eixos Governança Cidades Benefícios FAQ e fontes O que é prevenção territorial da violência Em linguagem simples: segurança pública inteligente significa usar dados para saber onde e quando a violência se concentra e agir naquele lugar com várias políticas ao mesmo tempo, ...

128 PDFs








OSINT, Fontes Abertas, Inteligência Cibernética e Cyber Security: 128 PDFs HexSec transcritos com referências oficiais

OSINT, Fontes Abertas, Inteligência Cibernética e Cyber Security: 128 PDFs HexSec transcritos com referências oficiais

Transcrição das 8 imagens de lista (128 arquivos) e do slide final da HexSec Community, agrupada por assunto, com links de referência oficiais para estudar cada tema. Atualizado em 29/10/2026.

Por Rogério de Souza, RDS @RDSWEB.

O que esta página explica

OSINT (inteligência em fontes abertas) é a coleta e a análise de dados públicos para apoiar decisões. Em inteligência cibernética e cyber security, ela serve para mapear exposição, entender o modus operandi de ameaças e sustentar investigação defensiva com evidência rastreável. Esta página organiza uma lista extensa de materiais de estudo em 19 temas e aponta fontes públicas confiáveis, para que profissionais, jurídico, compliance e times de segurança estudem com método e dentro da lei.

Pontos de atenção. (1) Algumas linhas aparecem truncadas nas imagens (marcadas como título truncado); não foram completadas por suposição. (2) Os links abaixo levam a fontes oficiais e públicas, não aos PDFs. Verifique autoria e licença de qualquer material de terceiros antes de usar ou redistribuir. Referências marcadas como "verificado" foram abertas em pesquisa em 29/10/2026; as demais são domínios oficiais conhecidos e devem ser conferidas ao acessar.
Teste apenas ambientes próprios, laboratórios legais ou sistemas com autorização escrita.

Segurança de aplicações web e OWASP

Vulnerabilidades web, metodologia de teste e extensão de ferramentas de proxy. Base de qualquer avaliação de AppSec. 11 arquivos

Transcrição dos arquivos

  • [VERSAO FINAL ATUALIZADA] Vulnerabilidades Comuns em Aplicações W… (título truncado na imagem)
  • Application Security Introduction - Overview.pdf
  • Application Security Introduction – Overview PT 2.pdf
  • APOSTILA ATAQUES WEB - BÁSICO.pdf
  • Communs Web Attack Reference PT.1.pdf
  • Offensive Security and Web Exploitation 2.pdf
  • Offensive Security Web Exploitation.pdf
  • Offensive Security Web Exploitation 2.pdf
  • eLearnSecurity eWPT Notes.pdf
  • eLearnSecurity eWPTX Notes Basic by Joas.pdf
  • Burp Suite Plugin Development.pdf

Superfície de ataque e perímetro

Como mapear e reduzir a exposição de uma organização antes que um atacante o faça. 2 arquivos

Transcrição dos arquivos

  • 19-JoasSantos-Gerenciando sua superfície de ataques.pdf
  • Fundamentals Cracking the Perimeter.pdf

Red Team e emulação de adversários

Gestão de equipes ofensivas, planos de emulação baseados em ATT&CK e certificações de liderança. Útil para validar controles em ambiente autorizado. 14 arquivos

Transcrição dos arquivos

  • Adversary Emulation and Cracking The Bridge – Overview.pdf
  • Adversary Emulation com Cobalt Strike.pdf
  • ADVERSARY EMULATION MATRIX by Joas.pdf
  • Adversary Emulation Services.pdf
  • Adversary Simulation with Caldera and Mitre.pdf
  • CERTIFIED RED TEAM LEADER (RTO II) – Overview to Study.pdf
  • Certified Red Team Physical PenTest Leader – Quick Training.pdf
  • Como gerenciar um Red Team.pdf
  • Competências Essenciais para Liderar uma Equipe de Pentest.pdf
  • Cyber Security Complete Journey – Red Team #1.pdf
  • Low Cost Red Team Tools .pdf
  • Low Cost Red Team Tools v2.pdf
  • Malicious-Group-C2-Automation-Build.pdf
  • MULTI-CLOUD RED TEAM – PT 1.pdf

Evasão de defesas, AV/EDR e DLL hijacking (leitura defensiva)

Temas de evasão estudados para que o time azul saiba o que detectar. As referências abaixo priorizam detecção, mitigação e engenharia defensiva. 7 arquivos

Transcrição dos arquivos

  • AV and EDR Bypass Techniques for new Hackers - Update 2022.pdf
  • AV/EDR Bypass Red Team Village PT-BR.pdf
  • Bypassing defenses in layers.pdf
  • OFFENSIVE SECURITY EVASION TECHNIQUES PT.1.pdf
  • Offensive Security MAC Control Bypass Notes PT.1.pdf
  • DLL Hijacking Overview.pdf
  • Game Hacking 1 – Anti Cheat BYPASS.pdf

Desenvolvimento de exploits, memória e linguagens para segurança

Fundamentos de corrupção de memória, linguagens usadas em ferramentas de teste e uso de frameworks em laboratório autorizado. 11 arquivos

Transcrição dos arquivos

  • Buffer Overflow for Beginners Joas.pdf
  • Buffer Overflow Guide 1.pdf
  • Buffer Overflow Introduction.pdf
  • eLearnSecurity Exploit Development Student Notes by Joas.pdf
  • FUNDAMENTOS DE DESENVOLVIMENTO DE EXPLOITS - OVERVIEW.pdf
  • Offensive Security Exploit Development Windows - Overview.pdf
  • ebook Invadindo com Metasploit VL 1.pdf
  • C for Hackers – Overview PT.pdf
  • C# for PenTest.pdf
  • JavaScript for Hackers.pdf
  • JavaScript for Hackers 2.pdf

Pós-exploração e escalonamento de privilégios

O que acontece depois do acesso inicial e como os controles de privilégio mínimo reduzem o impacto. 2 arquivos

Transcrição dos arquivos

  • Conceitos básicos de pós exploração 1.pdf
  • Linux Privilege Escalation – Overview.pdf

Carreira, mercado e preparação profissional

Trilhas de carreira em cibersegurança, entrevistas, serviços e visão do mercado de trabalho em red team e blue team. 17 arquivos

Transcrição dos arquivos

  • 12 Best Career in Cyber Security 2023.pdf
  • Blue e Red Team - Mercado de Trabalho.pdf
  • Carreira em Cyber Security Jr ao Especialista.pdf
  • Carreira em Desenvolvimento Mobile.pdf
  • Cyber Security Career in 2024.pdf
  • Cyber Security - Five Challenge 2022.pdf
  • Cyber Security Services.pdf
  • Offensive Security Consultant - Spider Labs.pdf
  • Offensive Security Professional Overview Survival.pdf
  • INICIANDO SUA CARREIRA EM PENTEST.pdf
  • APOSTILA DICAS PARA PENTEST.pdf
  • How to start at once in the PenTest.pdf
  • INTERVIEW QUESTION TIPS – PENTEST, RED TEAM, APPSEC AND BLUE TE… (título truncado)
  • Enumeração de Grupos de TI e Segurança para Tech Recruiters.pdf
  • Information Security Training by Joas.pdf
  • INFOSEC PROEFICIENCY COLORS.pdf
  • Informática para concurso.pdf

Certificações e preparação para exames

Notas de estudo para certificações práticas e de múltipla escolha, com os portais oficiais de cada fornecedor. 9 arquivos

Transcrição dos arquivos

  • BRAZILIAN PENTEST CERTIFICATION.pdf
  • CyberSec Certifications 2023.pdf
  • Offsec Certification and Courses 2024.pdf
  • OFFENSIVE SECURITY MATERIALS FOR STUDIES AND CERTIFICATIONS.pdf
  • CompTIA PenTest+ - Tips and Tricks.pdf
  • CompTIA Security+ - Tips and Tricks.pdf
  • eLearnSecurity eCPPT Notes Exam.pdf
  • eLearnSecurity eCPTXv2 Notes.pdf
  • eLearnSecurity eCXD Preparation .pdf

Bug bounty e divulgação coordenada (CVE)

Como iniciar em programas de recompensa, reportar falhas com responsabilidade e solicitar identificador CVE. 4 arquivos

Transcrição dos arquivos

  • Bug Bounty Career.pdf
  • Bug Bounty, how to start.pdf
  • Complete Bug Bounty Cheat Sheet.pdf
  • How to report a vulnerability and generate its CVE.pdf

Blue Team: SOC, resposta a incidentes, forense e caça a ameaças

Ferramentas de baixo custo para SOC, ciclo de resposta a incidentes, perícia digital e threat hunting. 10 arquivos

Transcrição dos arquivos

  • 100 Security Operation Center Tools.pdf
  • Low Cost SOC Tools 2.pdf
  • Low-cost SOC.pdf
  • Incident response - overview.pdf
  • Incident Response Simulation 1.pdf
  • Computer Forensic – Overview PT.pdf
  • eLearnSecurity Certified Incident Response (eCIR) – Guide Study to Exam… (título truncado)
  • eLearnSecurity Certified Threat Hunting Introduction PT 1.pdf
  • Malware Hunting & Threat Hunter – overview 1.pdf
  • Offensive Security Defense Analyst Overview PT.1.pdf

Análise de malware e engenharia reversa

Introdução à análise estática e dinâmica, coleções de engenharia reversa e inteligência sobre famílias de malware. 2 arquivos

Transcrição dos arquivos

  • Introdução Básica a Analise de Malware 1.pdf
  • Malware and Reverse Engineering Complete Collection by Joas.pdf

Nuvem, contêineres e Kubernetes

Ataques e defesas em ambientes cloud e orquestrados, com foco em modelo de camadas e privilégio mínimo. 3 arquivos

Transcrição dos arquivos

  • Google Cloud – Attack OVERVIEW PT1.pdf
  • CONTAINER SECURITY – OVERVIEW PT 1.pdf
  • Kubernetes Exploitation Introduction CheatSheet.pdf

Blockchain e contratos inteligentes

Riscos específicos de contratos em EVM e padrões de verificação para auditoria. 1 arquivos

Transcrição dos arquivos

  • Blockchain and Smart Contract Testing Security.pdf

Segurança mobile

Teste de aplicativos Android e iOS, armazenamento seguro e engenharia reversa de apps. 2 arquivos

Transcrição dos arquivos

  • Introdução ao pentest mobile PT-1.pdf
  • eLearnSecurity Mobile Application Penetration Testing.pdf

OSINT, fontes abertas e análise de vínculos

Investigação em fontes abertas, inteligência de operações e construção de transforms no Maltego. Uso sempre dentro da lei brasileira. 4 arquivos

Transcrição dos arquivos

  • APOSTILA A ARTE DO OSINT PARA PENTESTERS.pdf
  • Investigation using OSINT with a focus on Intelligence operations and Dar… (título truncado)
  • Maltego Introduction - Creating a simple local Transform EN.pdf
  • Maltego Introduction - Creating a simple local Transform PT-BR.pdf

Firewall, redes sem fio e hardware

Políticas de firewall, fundamentos de segurança Wi-Fi e introdução à análise de hardware e firmware. 5 arquivos

Transcrição dos arquivos

  • Fundamentos de Firewall .pdf
  • FUNDAMENTOS DE FIREWALL.pdf
  • OFFENSIVE SECURITY WIRELESS FUNDAMENTALS.pdf
  • OFFENSIVE SECURITY WIRELESS.pdf
  • Hardware Hacking Introduction - Overview.pdf

Inteligência artificial aplicada à cibersegurança

Uso de modelos de linguagem em segurança e os riscos próprios dessas aplicações. 4 arquivos

Transcrição dos arquivos

  • ChatGPT for CyberSecurity #1.pdf
  • ChatGPT for CyberSecurity #2.pdf
  • ChatGPT for Cybersecurity #3.pdf
  • ChatGPT for Cybersecurity #4.pdf

Proteção de crianças, cyberbullying, redes sociais e golpes

Materiais de conscientização para famílias e escolas, riscos de predadores e perseguição online, segurança em redes sociais e golpe do perfil falso no WhatsApp. 15 arquivos

Transcrição dos arquivos

  • Child Safety - A serious problem, but little talked about English.pdf
  • Cyber Security Career for Children PT 1.pdf
  • Cyber Security for Kids 2.1.pdf
  • Cyber Security for Kids 2.1.pptx
  • Cyber Security for Kids 2.pdf
  • Cyber security for kids.pdf
  • Cybersecurity and Cyberbullying Education for Kids.pdf
  • Cybersecurity for Kids - English.pdf
  • Cybersecurity for Kids - PT-BR.pdf
  • Cyberbullying and its consequences.pdf
  • Cyberbullying e as consequências.pdf
  • Internet Safety - Sexual Predators and Stalkers, how to protect yourself.pdf
  • Instagram – social network security.pdf
  • Golpe do perfil falso no WhatsApp – Medidas preventivas.pdf
  • Cybersecurity flaws in the Metaverse #1.pdf

Laboratórios e prática legal

Ambientes legais para treinar. Nunca teste sistemas sem autorização por escrito. 5 arquivos

Transcrição dos arquivos

  • 30 days of Practice PenTest.pdf
  • 30 days of Practice PenTest 2.pdf
  • Hackthebox e Vulnhub - Dicas e Truques.pdf
  • OSCP LABS TO PRACTICE 2023.pdf
  • OSCP Like Vulns Machines.pdf

Slide final da coleção

Transcrição: "HEXSEC COMMUNITY. Want the Link PDF Collection? Go to the original post on the HexSec Community page. Comment 'PDF COLLECTION' there to receive the PDF. Don't comment in the group. Comment on the original post on HexSec Community." Canais citados: Instagram hexsecteam, Telegram hexsec_tools, Facebook hexsecteam. Texto complementar: "Skip the search, get the full PDF here: t.me/hexsec_tools/179".

Perguntas frequentes

O que é OSINT e como ele se relaciona com cyber security?

OSINT (inteligência de fontes abertas) é a coleta e análise de informações públicas. Em cyber security, apoia mapeamento de exposição, investigação defensiva e inteligência cibernética, sempre dentro da LGPD e do Marco Civil da Internet.

Estes links levam aos PDFs da coleção?

Não. A página transcreve os títulos exibidos nas imagens da HexSec Community e indica fontes oficiais e públicas sobre cada assunto (OWASP, MITRE, NIST, CISA, fornecedores de certificação).

Posso usar essas técnicas em qualquer sistema?

Não. Teste apenas ambientes próprios, laboratórios legais ou sistemas com autorização escrita. Acesso indevido é crime no Brasil.

Como a inteligência cibernética ajuda a diretoria e o jurídico?

Ela reduz risco reputacional e financeiro, apoia due diligence e investigação defensiva e gera evidência rastreável para decisões de conselho, compliance e auditoria.

Decisão embasada para diretoria, jurídico e compliance

Se a sua empresa precisa reduzir risco reputacional e financeiro, apoiar uma due diligence ou conduzir uma investigação defensiva com evidência rastreável (LGPD, cadeia de custódia), solicite um diagnóstico inicial. Atendimento 100% virtual.

Solicitar diagnóstico por WhatsApp LinkedIn RDS @RDSWEB

Sobre o autor

Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.

Aviso: este conteúdo foi gerado por inteligência artificial, com base em pesquisa online de fontes de terceiros, incluindo documentação técnica e relatórios de cibersegurança. Não nos responsabilizamos pela exatidão das fontes externas. Nada nesta página tem caráter ofensivo ou instrucional para reproduzir ataques; a finalidade é estritamente defensiva e educacional, apoiando profissionais, empresas e equipes de segurança a se manterem atualizados sobre o modus operandi real das ameaças e a fortalecer a cultura de boas práticas de segurança da informação, prevenção e resposta a incidentes.

RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience

osintbrasil.blogspot.com | X | LinkedIn | Facebook | Instagram

WhatsApp

Comentários

Manual de Fontes Abertas

CLICA

Pericia Digital

Como usar um Agente OSINT IA

Postagens mais visitadas