Hackers do Brasil › curso de hacker
Central de formação em segurança ofensiva
Formação em segurança não é coleção de cursos concluídos. Esta página organiza a ordem: fundamentos, prática em laboratório e evidência do que você sabe fazer — e aponta para o guia que explica como avaliar um programa antes de pagar por ele.
Por onde começar
- Fixe os fundamentos primeiro. Rede, sistema operacional e web explicam por que a falha existe. O guia de curso de hacker detalha o que um bom programa precisa cobrir e os sinais de curso ruim.
- Pratique em ambiente que você pode quebrar. Laboratório próprio ou plataforma com alvo controlado. Sem alvo, o estudo vira assistir vídeo — a plataforma resolve isso com trilha e registro de progresso.
- Documente cada exercício. Um caderno de laboratório com hipótese, evidência e correção vale mais que certificado sem prática. É o que vira portfólio e o que se mostra em entrevista.
O que cada material cobre
O que um bom programa cobre, sinais de curso ruim, alternativas gratuitas e trilha por objetivo.
A sequência real de um teste: escopo, coleta, validação, relatório e reteste.
O nível acima do pentest: campanha completa, evasão de detecção e objetivo único.
Coleta em fontes abertas com registro de fonte: a base do reconhecimento bem feito.
Programa formal de recompensa: treino de alto nível com escopo e regra definidos.
PortSwigger, Hack The Box e Malwarebytes: custo, profundidade e para quem serve cada uma.
O que vira portfólio (e o que não vira)
Certificado não é portfólio. Ele prova que você passou por um conteúdo, não que sabe executar. Quem contrata para posição técnica quer ver evidência de raciocínio: por que você escolheu aquele caminho, o que tentou antes, o que a evidência mostrou.
O que funciona é o registro do exercício, curto e verificável: alvo controlado, hipótese, comando ou requisição usada, resultado observado e a correção aplicada. Duas páginas por exercício, dez exercícios bem documentados, rendem mais que cinquenta write-ups copiados.
O limite é jurídico e ético: nada de dado de terceiro, nada de alvo que você não tinha autorização para testar, nada de credencial real em repositório público. Portfólio que expõe vítima real desqualifica o candidato na primeira leitura.
- Alvo controlado, com escopo declarado
- Hipótese escrita antes de executar
- Evidência do resultado, não só o print final
- Correção aplicada e reteste documentado
Ordem que funciona: fundamento, laboratório, documentação — e só depois certificação, se ela for exigência da vaga. Inverter a ordem produz currículo com muitos selos e nenhuma execução para mostrar.
Dúvidas sobre formação e rotina de estudo
Preciso de computador potente para estudar?
Não. Máquina virtual vulnerável e um contêiner rodam confortavelmente com 8 GB de memória. O que costuma faltar não é hardware, é alvo controlado e disciplina de registro. Se o computador for limitado, laboratório remoto resolve sem instalar nada.
Quanto tempo por semana é realista?
De 6 a 8 horas concentradas rendem mais que 20 horas fragmentadas, porque exercício técnico exige continuidade: parar no meio de uma exploração faz perder o contexto. Em seis meses nesse ritmo dá para cobrir fundamento, aplicação web e API com documentação.
Vale começar por certificação ou por laboratório?
Por laboratório, salvo se a vaga exigir certificação específica. A certificação organiza o estudo, mas não substitui a execução: quem estuda só para prova costuma travar no primeiro ambiente que não segue o roteiro do curso.