Inscrever-se neste blog
Ache aqui
www.facebook.com/osintbrasil
Compartilhe
- Gerar link
- X
- Outros aplicativos
128 PDFs
OSINT, Fontes Abertas, Inteligência Cibernética e Cyber Security: 128 PDFs HexSec transcritos com referências oficiais
Transcrição das 8 imagens de lista (128 arquivos) e do slide final da HexSec Community, agrupada por assunto, com links de referência oficiais para estudar cada tema. Atualizado em 29/10/2026.
Por Rogério de Souza, RDS @RDSWEB.
O que esta página explica
OSINT (inteligência em fontes abertas) é a coleta e a análise de dados públicos para apoiar decisões. Em inteligência cibernética e cyber security, ela serve para mapear exposição, entender o modus operandi de ameaças e sustentar investigação defensiva com evidência rastreável. Esta página organiza uma lista extensa de materiais de estudo em 19 temas e aponta fontes públicas confiáveis, para que profissionais, jurídico, compliance e times de segurança estudem com método e dentro da lei.
Segurança de aplicações web e OWASP
Vulnerabilidades web, metodologia de teste e extensão de ferramentas de proxy. Base de qualquer avaliação de AppSec. 11 arquivos
Transcrição dos arquivos
- [VERSAO FINAL ATUALIZADA] Vulnerabilidades Comuns em Aplicações W… (título truncado na imagem)
- Application Security Introduction - Overview.pdf
- Application Security Introduction – Overview PT 2.pdf
- APOSTILA ATAQUES WEB - BÁSICO.pdf
- Communs Web Attack Reference PT.1.pdf
- Offensive Security and Web Exploitation 2.pdf
- Offensive Security Web Exploitation.pdf
- Offensive Security Web Exploitation 2.pdf
- eLearnSecurity eWPT Notes.pdf
- eLearnSecurity eWPTX Notes Basic by Joas.pdf
- Burp Suite Plugin Development.pdf
Superfície de ataque e perímetro
Como mapear e reduzir a exposição de uma organização antes que um atacante o faça. 2 arquivos
Transcrição dos arquivos
- 19-JoasSantos-Gerenciando sua superfície de ataques.pdf
- Fundamentals Cracking the Perimeter.pdf
Red Team e emulação de adversários
Gestão de equipes ofensivas, planos de emulação baseados em ATT&CK e certificações de liderança. Útil para validar controles em ambiente autorizado. 14 arquivos
Transcrição dos arquivos
- Adversary Emulation and Cracking The Bridge – Overview.pdf
- Adversary Emulation com Cobalt Strike.pdf
- ADVERSARY EMULATION MATRIX by Joas.pdf
- Adversary Emulation Services.pdf
- Adversary Simulation with Caldera and Mitre.pdf
- CERTIFIED RED TEAM LEADER (RTO II) – Overview to Study.pdf
- Certified Red Team Physical PenTest Leader – Quick Training.pdf
- Como gerenciar um Red Team.pdf
- Competências Essenciais para Liderar uma Equipe de Pentest.pdf
- Cyber Security Complete Journey – Red Team #1.pdf
- Low Cost Red Team Tools .pdf
- Low Cost Red Team Tools v2.pdf
- Malicious-Group-C2-Automation-Build.pdf
- MULTI-CLOUD RED TEAM – PT 1.pdf
Evasão de defesas, AV/EDR e DLL hijacking (leitura defensiva)
Temas de evasão estudados para que o time azul saiba o que detectar. As referências abaixo priorizam detecção, mitigação e engenharia defensiva. 7 arquivos
Transcrição dos arquivos
- AV and EDR Bypass Techniques for new Hackers - Update 2022.pdf
- AV/EDR Bypass Red Team Village PT-BR.pdf
- Bypassing defenses in layers.pdf
- OFFENSIVE SECURITY EVASION TECHNIQUES PT.1.pdf
- Offensive Security MAC Control Bypass Notes PT.1.pdf
- DLL Hijacking Overview.pdf
- Game Hacking 1 – Anti Cheat BYPASS.pdf
Desenvolvimento de exploits, memória e linguagens para segurança
Fundamentos de corrupção de memória, linguagens usadas em ferramentas de teste e uso de frameworks em laboratório autorizado. 11 arquivos
Transcrição dos arquivos
- Buffer Overflow for Beginners Joas.pdf
- Buffer Overflow Guide 1.pdf
- Buffer Overflow Introduction.pdf
- eLearnSecurity Exploit Development Student Notes by Joas.pdf
- FUNDAMENTOS DE DESENVOLVIMENTO DE EXPLOITS - OVERVIEW.pdf
- Offensive Security Exploit Development Windows - Overview.pdf
- ebook Invadindo com Metasploit VL 1.pdf
- C for Hackers – Overview PT.pdf
- C# for PenTest.pdf
- JavaScript for Hackers.pdf
- JavaScript for Hackers 2.pdf
Pós-exploração e escalonamento de privilégios
O que acontece depois do acesso inicial e como os controles de privilégio mínimo reduzem o impacto. 2 arquivos
Transcrição dos arquivos
- Conceitos básicos de pós exploração 1.pdf
- Linux Privilege Escalation – Overview.pdf
Carreira, mercado e preparação profissional
Trilhas de carreira em cibersegurança, entrevistas, serviços e visão do mercado de trabalho em red team e blue team. 17 arquivos
Transcrição dos arquivos
- 12 Best Career in Cyber Security 2023.pdf
- Blue e Red Team - Mercado de Trabalho.pdf
- Carreira em Cyber Security Jr ao Especialista.pdf
- Carreira em Desenvolvimento Mobile.pdf
- Cyber Security Career in 2024.pdf
- Cyber Security - Five Challenge 2022.pdf
- Cyber Security Services.pdf
- Offensive Security Consultant - Spider Labs.pdf
- Offensive Security Professional Overview Survival.pdf
- INICIANDO SUA CARREIRA EM PENTEST.pdf
- APOSTILA DICAS PARA PENTEST.pdf
- How to start at once in the PenTest.pdf
- INTERVIEW QUESTION TIPS – PENTEST, RED TEAM, APPSEC AND BLUE TE… (título truncado)
- Enumeração de Grupos de TI e Segurança para Tech Recruiters.pdf
- Information Security Training by Joas.pdf
- INFOSEC PROEFICIENCY COLORS.pdf
- Informática para concurso.pdf
Certificações e preparação para exames
Notas de estudo para certificações práticas e de múltipla escolha, com os portais oficiais de cada fornecedor. 9 arquivos
Transcrição dos arquivos
- BRAZILIAN PENTEST CERTIFICATION.pdf
- CyberSec Certifications 2023.pdf
- Offsec Certification and Courses 2024.pdf
- OFFENSIVE SECURITY MATERIALS FOR STUDIES AND CERTIFICATIONS.pdf
- CompTIA PenTest+ - Tips and Tricks.pdf
- CompTIA Security+ - Tips and Tricks.pdf
- eLearnSecurity eCPPT Notes Exam.pdf
- eLearnSecurity eCPTXv2 Notes.pdf
- eLearnSecurity eCXD Preparation .pdf
Referências
- OffSec: PEN-200 / OSCP+verificado
- INE Security (eJPT, eCPPT, eWPT, eCIR e outras)verificado
- CompTIA PenTest+verificado
- CompTIA Security+
Bug bounty e divulgação coordenada (CVE)
Como iniciar em programas de recompensa, reportar falhas com responsabilidade e solicitar identificador CVE. 4 arquivos
Transcrição dos arquivos
- Bug Bounty Career.pdf
- Bug Bounty, how to start.pdf
- Complete Bug Bounty Cheat Sheet.pdf
- How to report a vulnerability and generate its CVE.pdf
Blue Team: SOC, resposta a incidentes, forense e caça a ameaças
Ferramentas de baixo custo para SOC, ciclo de resposta a incidentes, perícia digital e threat hunting. 10 arquivos
Transcrição dos arquivos
- 100 Security Operation Center Tools.pdf
- Low Cost SOC Tools 2.pdf
- Low-cost SOC.pdf
- Incident response - overview.pdf
- Incident Response Simulation 1.pdf
- Computer Forensic – Overview PT.pdf
- eLearnSecurity Certified Incident Response (eCIR) – Guide Study to Exam… (título truncado)
- eLearnSecurity Certified Threat Hunting Introduction PT 1.pdf
- Malware Hunting & Threat Hunter – overview 1.pdf
- Offensive Security Defense Analyst Overview PT.1.pdf
Análise de malware e engenharia reversa
Introdução à análise estática e dinâmica, coleções de engenharia reversa e inteligência sobre famílias de malware. 2 arquivos
Transcrição dos arquivos
- Introdução Básica a Analise de Malware 1.pdf
- Malware and Reverse Engineering Complete Collection by Joas.pdf
Nuvem, contêineres e Kubernetes
Ataques e defesas em ambientes cloud e orquestrados, com foco em modelo de camadas e privilégio mínimo. 3 arquivos
Transcrição dos arquivos
- Google Cloud – Attack OVERVIEW PT1.pdf
- CONTAINER SECURITY – OVERVIEW PT 1.pdf
- Kubernetes Exploitation Introduction CheatSheet.pdf
Referências
- MITRE ATT&CK Cloud Matrixverificado
- CTID: Defending IaaS with ATT&CKverificado
- Kubernetes: visão geral de segurançaverificado
- Google Cloud Securityverificado
- CIS Benchmarks
Blockchain e contratos inteligentes
Riscos específicos de contratos em EVM e padrões de verificação para auditoria. 1 arquivos
Transcrição dos arquivos
- Blockchain and Smart Contract Testing Security.pdf
Segurança mobile
Teste de aplicativos Android e iOS, armazenamento seguro e engenharia reversa de apps. 2 arquivos
Transcrição dos arquivos
- Introdução ao pentest mobile PT-1.pdf
- eLearnSecurity Mobile Application Penetration Testing.pdf
Referências
OSINT, fontes abertas e análise de vínculos
Investigação em fontes abertas, inteligência de operações e construção de transforms no Maltego. Uso sempre dentro da lei brasileira. 4 arquivos
Transcrição dos arquivos
- APOSTILA A ARTE DO OSINT PARA PENTESTERS.pdf
- Investigation using OSINT with a focus on Intelligence operations and Dar… (título truncado)
- Maltego Introduction - Creating a simple local Transform EN.pdf
- Maltego Introduction - Creating a simple local Transform PT-BR.pdf
Firewall, redes sem fio e hardware
Políticas de firewall, fundamentos de segurança Wi-Fi e introdução à análise de hardware e firmware. 5 arquivos
Transcrição dos arquivos
- Fundamentos de Firewall .pdf
- FUNDAMENTOS DE FIREWALL.pdf
- OFFENSIVE SECURITY WIRELESS FUNDAMENTALS.pdf
- OFFENSIVE SECURITY WIRELESS.pdf
- Hardware Hacking Introduction - Overview.pdf
Inteligência artificial aplicada à cibersegurança
Uso de modelos de linguagem em segurança e os riscos próprios dessas aplicações. 4 arquivos
Transcrição dos arquivos
- ChatGPT for CyberSecurity #1.pdf
- ChatGPT for CyberSecurity #2.pdf
- ChatGPT for Cybersecurity #3.pdf
- ChatGPT for Cybersecurity #4.pdf
Proteção de crianças, cyberbullying, redes sociais e golpes
Materiais de conscientização para famílias e escolas, riscos de predadores e perseguição online, segurança em redes sociais e golpe do perfil falso no WhatsApp. 15 arquivos
Transcrição dos arquivos
- Child Safety - A serious problem, but little talked about English.pdf
- Cyber Security Career for Children PT 1.pdf
- Cyber Security for Kids 2.1.pdf
- Cyber Security for Kids 2.1.pptx
- Cyber Security for Kids 2.pdf
- Cyber security for kids.pdf
- Cybersecurity and Cyberbullying Education for Kids.pdf
- Cybersecurity for Kids - English.pdf
- Cybersecurity for Kids - PT-BR.pdf
- Cyberbullying and its consequences.pdf
- Cyberbullying e as consequências.pdf
- Internet Safety - Sexual Predators and Stalkers, how to protect yourself.pdf
- Instagram – social network security.pdf
- Golpe do perfil falso no WhatsApp – Medidas preventivas.pdf
- Cybersecurity flaws in the Metaverse #1.pdf
Laboratórios e prática legal
Ambientes legais para treinar. Nunca teste sistemas sem autorização por escrito. 5 arquivos
Transcrição dos arquivos
- 30 days of Practice PenTest.pdf
- 30 days of Practice PenTest 2.pdf
- Hackthebox e Vulnhub - Dicas e Truques.pdf
- OSCP LABS TO PRACTICE 2023.pdf
- OSCP Like Vulns Machines.pdf
Slide final da coleção
Transcrição: "HEXSEC COMMUNITY. Want the Link PDF Collection? Go to the original post on the HexSec Community page. Comment 'PDF COLLECTION' there to receive the PDF. Don't comment in the group. Comment on the original post on HexSec Community." Canais citados: Instagram hexsecteam, Telegram hexsec_tools, Facebook hexsecteam. Texto complementar: "Skip the search, get the full PDF here: t.me/hexsec_tools/179".
Perguntas frequentes
O que é OSINT e como ele se relaciona com cyber security?
OSINT (inteligência de fontes abertas) é a coleta e análise de informações públicas. Em cyber security, apoia mapeamento de exposição, investigação defensiva e inteligência cibernética, sempre dentro da LGPD e do Marco Civil da Internet.
Estes links levam aos PDFs da coleção?
Não. A página transcreve os títulos exibidos nas imagens da HexSec Community e indica fontes oficiais e públicas sobre cada assunto (OWASP, MITRE, NIST, CISA, fornecedores de certificação).
Posso usar essas técnicas em qualquer sistema?
Não. Teste apenas ambientes próprios, laboratórios legais ou sistemas com autorização escrita. Acesso indevido é crime no Brasil.
Como a inteligência cibernética ajuda a diretoria e o jurídico?
Ela reduz risco reputacional e financeiro, apoia due diligence e investigação defensiva e gera evidência rastreável para decisões de conselho, compliance e auditoria.
Decisão embasada para diretoria, jurídico e compliance
Se a sua empresa precisa reduzir risco reputacional e financeiro, apoiar uma due diligence ou conduzir uma investigação defensiva com evidência rastreável (LGPD, cadeia de custódia), solicite um diagnóstico inicial. Atendimento 100% virtual.
Solicitar diagnóstico por WhatsApp LinkedIn RDS @RDSWEBSobre o autor
Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.
Manual de Fontes Abertas
Postagens mais visitadas
Transcritor ProfAMR 2026
- Gerar link
- X
- Outros aplicativos
a inteligencia cibernetica
- Gerar link
- X
- Outros aplicativos
Open-Source Intelligence
- Gerar link
- X
- Outros aplicativos
https://www.linkedin.com/in/rdsweb/
- Gerar link
- X
- Outros aplicativos


Comentários
Postar um comentário