Oi, eu sou o Filipe. Estudo Cibersegurança na CESAR School, em Recife, e faço parte da Equipe de Cibersegurança do Núcleo Open Source da CESAR School.
Gosto de entender como as coisas quebram e de automatizar a infraestrutura que roda elas. Já fiz o curso de pentest da Tempest e hoje divido meu tempo entre segurança de aplicações, detecção com Wazuh e DevOps.
Em casa montei um lab de blue/red team. O desktop roda o Wazuh como servidor (SIEM) e o notebook é a máquina de ataque. O ciclo é sempre o mesmo: ataco o alvo, analiso os alertas no Wazuh, escrevo regras de detecção e contenções e ataco de novo pra ver se funcionou.
Ainda não tem repositório. É um lab em andamento.
flowchart LR
A["Notebook<br/>atacante"] -->|ataque| B["Alvo<br/>agente Wazuh"]
B -->|eventos e logs| C["Desktop<br/>Wazuh manager (SIEM)"]
C --> D["Alertas"]
D --> E["Regras de detecção<br/>e contenções"]
E -->|resposta| B
E -.->|testo de novo| A
[em andamento] PortSwigger Web Security Academy (labs)
[em andamento] Pacific Security (módulos)
[em andamento] Detecção e resposta com Wazuh
[em andamento] DevOps na Aponti: Vagrant, Jenkins, Ansible, Terraform, GitHub Actions
[concluído] Curso de pentest da Tempest
linguagens C · Python · JavaScript · Shell
segurança Wazuh · secure coding · validação de entrada · criptografia clássica · hardening
devops Terraform · Ansible · Vagrant · Jenkins · GitHub Actions · Git
cloud AWS · GCP
English version
Hi, I'm Filipe. I study Cybersecurity at CESAR School in Recife, Brazil, and I'm part of the Cybersecurity Team at CESAR School's Open Source Hub.
I like understanding how things break and automating the infrastructure that runs them. I've completed Tempest's pentest course, and right now I split my time between application security, detection with Wazuh and DevOps.
Homelab (in progress). My desktop runs Wazuh as the server (SIEM) and my laptop is the attacking machine. I attack the target, analyze the alerts, write detection rules and containment actions, then attack again to check they work. There's no repository for it yet.
Projects. A C command line tool for input sanitization and masking sensitive data (safe-console-c), a Python library of classical ciphers with cryptanalysis (cifrario), a group guide to Ansible covering Vault and SSH hardening (grupo4-ansible-guia), CI/CD labs with Vagrant, Jenkins and GitHub Actions (Vagrant-Jenkins, pipeline-jenkins-nodejs) and Terraform on AWS and GCP (Terraform).
Currently studying. PortSwigger Web Security Academy labs, Pacific Security modules, detection and response with Wazuh, and DevOps (Vagrant, Jenkins, Ansible, Terraform, GitHub Actions) through Aponti's course.