Visão geral

Inteligência contra ameaças cibernéticas: dos fóruns à linha de frente é um curso intensivo desenvolvido para equipá-lo com as habilidades necessárias para dominar a fase de recolha de dados da inteligência contra ameaças. Aprenderá a extrair dados de fóruns criminosos reais e a superar desafios como limites de taxa, captchas e bloqueios de conta.

Este curso vai além da extração. Você vai adquirir a capacidade de analisar e traduzir os dados recolhidos para qualquer idioma e compreendê-los usando ferramentas avançadas, incluindo Inteligência Artificial. Você também vai criar e manter listas de observação para monitorar alvos por longos períodos, garantindo a recolha contínua de inteligência.

Ao final deste curso, você terá o conhecimento e a experiência prática para passar dos fóruns para a linha de frente, totalmente preparado para assumir operações reais de inteligência contra ameaças cibernéticas.

O que irá aprender

1. Competências analíticas para desconstruir problemas complexos e desenvolver soluções eficientes.
2. Compreender e combater sistemas anti-bot.
3. Técnicas para contornar limites de taxa.
4. Métodos para contornar CAPTCHAs.
5. Rotação de contas para operações de verificação simultâneas.
6. Aproveitar a IA para aplicações de defesa cibernética.
7. Gerar proxies Tor para scraping seguro.
8. Traduzir dados para inglês para análise.
9. Interpretar e analisar dados de inteligência de ameaças.
10. Criar vários perfis de bot para varreduras em grande escala.
11. Armazenar dados para uso futuro e exportá-los como JSON para análise offline.
12. Insights sobre operações cibercriminosas e estratégias de monitoramento de longo prazo.

Estrutura do curso

Este curso tem 6 módulos, que são:

1. Módulo 1: Introdução: Uma visão geral do curso, fóruns sobre cibercrime, terminologias importantes e partes essenciais. Também será apresentado à análise de texto usando correspondência de palavras-chave.

2. Módulo 2: Introdução: Orientação sobre como configurar um ambiente de laboratório seguro para web scraping legal. Aprenderá os fundamentos do web scraping, como usar IA para análise de texto e técnicas para lidar com sistemas anti-bot, incluindo métodos de contornar captchas.

3. Módulo 3: Estabelecendo as bases: Um mergulho profundo nos componentes de um web scraper, incluindo geração de proxy Tor, gestão de API e gestão de perfis de bots, garantindo que você tenha a base técnica para a recolha de dados em grande escala.

4. Módulo 4: Recolha de dados: Treinamento passo a passo sobre a construção de componentes para a recolha de dados em grande escala. Você praticará a recolha de links de publicações em marketplaces e a extração de conteúdo detalhado dessas publicações.

5. Módulo 5: Lista de ameaças: Instruções sobre como criar um sistema de monitorização que raspa dados de perfis com base na frequência e na prioridade. Aprenderá a criar listas de observação que suportam a recolha contínua de informações sobre ameaças.

6. Módulo 6: Conclusão do curso: Uma recapitulação de tudo o que foi abordado no curso, reforçando as suas competências e preparando-o para o trabalho real com informações sobre ameaças cibernéticas.

Pré-requisitos

Antes de iniciar este curso, deve ter conhecimentos básicos nas seguintes tecnologias:

• Linguagem de programação Python 3
• Docker
• HTML
• JavaScript

Idiomas

Este curso está disponível nos seguintes 5 idiomas:

• Inglês
• Francês
• Alemão
• Português
• Espanhol

Colaboradores

Saiba mais sobre os autores, editores e revisores por trás do curso.

Autor(es)

Hamed Kohi

Hamed Kohi, também conhecido como 0xHamy ou Hamy, é um investigador de vulnerabilidades com mais de 30 CVEs creditados pelo MITRE, GitHub, VulDB, Apache Software Foundation e outros. Hamy é o fundador da Cyber Mounties e da sua academia e braço de investigação, Delta Obscura. Ele também possui certificações do setor, como CPTS da HackTheBox.

Agradecimentos

Agradecimentos especiais à Delta Obscura pelo apoio na criação deste curso.

A Delta Obscura é uma equipa internacional de investigação de vulnerabilidades com um histórico comprovado de proteger até meio milhão de ativos digitais, identificando e relatando vulnerabilidades em softwares amplamente utilizados. A equipa também lançou várias missões cibernéticas focadas na descoberta de vulnerabilidades de dia zero em alvos de alto impacto.

O seu esforço principal, a Missão Cyber Sentinel, contribuiu para proteger até 1,2 mil milhões de utilizadores que foram afetados por software no qual os membros da equipa identificaram vulnerabilidades críticas. Sem o trabalho dedicado dos investigadores da Delta Obscura, milhões de pessoas poderiam ter sido expostas a graves ataques cibernéticos.