Curso Enterprise Cyber Security Fundamentals (free)

Fala pessoal beleza?

A Charles Sturt University está trazendo um free-short curse (curso rápido grátis), dessa vez o tema é CyberSecurity Enterprise Fundamentals e deve durar 4 semanas.

O curso irá abordar alguns temas interessantes como ataques/ameaças, além de padrões/boas práticas no mercado enterprise e promete ter foco na perspectiva técnica do assunto.

Conteúdo:

Link:

https://www.itmasters.edu.au/free-short-course-enterprise-cyber-security-fundamentals/?utm_source=IT+%26+M+Master+list&utm_campaign=40a338cfda-EMAIL_CAMPAIGN_2018_02_05_SUBJECT_CSFMOOC&utm_medium=email&utm_term=0_8cd8f9af26-40a338cfda-108851129

Abraços

Cisco Annual Cybersecurity Report

Fala galera beleza, a Cisco lançou nessa última semana o seu report anual de Cybersecurity, o report traz uma série de estatísticas dos ataques/ameaças ocorridos em 2017, além da perspectiva de mercado com relação à proteção/investimento em relação a Security.

Link:
https://www.cisco.com/c/en/us/products/security/security-reports.html

Vale a pena dar uma olhada.

Abraços

Quint@s Quinze SD-WAN

Fala galera beleza?

O Quintas Quinze organizado pela Cisco irá trazer um tema um pouco diferente do que estamos acostumados, eles vão falar essa semana de SD-WAN e com certeza de um dos seus principais carros chefes nessa área, o Cisco Meraki:

Link:

https://engage2demand.cisco.com/LP=9555?ccid=cc000266&dtid=oemzzz000233&ecid=9132&oid=wbrer006513&elqTrackId=7fa9048f5dd4400bb1ceb00d904cd60f&elq=c5e0e10d376f467a94e7a5833fb0fb5d&elqaid=13028&elqat=1&elqCampaignId=9132

Abraços pessoal

CryptoRave 2018

Entre os dias 4 e 5 de maio de 2018, durante 24 horas, a CryptoRave (CR) traz atividades sobre segurança, criptografia, hacking, anonimato, privacidade e liberdade na rede. Essa é a 5ª edição do evento!

A CryptoRave inspira-se na ação global e descentralizada da CryptoParty, a qual têm como objetivo difundir os conceitos fundamentais e softwares básicos de criptografia. Criada em 2014, a cada edição mais de 2500 pessoas participaram!

Galera , como de costume, a CryptoRave utiliza financiamento coletivo para ajudar na organização do evento:

E para você que quer colaborar o site traz diversos kits que podem ser comprados:

A programação ainda está sendo criada e será divulgada em breve.

Link:

https://cryptorave.org/#programacao

Abraços pessoal

Apresentação dos Switches da linha Cisco Catalyst 9000 Series- Webcast

Assista a este evento interativo na próxima quarta-feira 07 de março de 2018 às 14h horário de Brasília (UTC -3 horas). Esta hora corresponde as 17:00 h em Lisboa (UTC), 9:00h em São Francisco (UTC -8 horas), e 11:00h na Cidade do Mexico (UTC -6 horas).

Neste webcast apresentaremos a formidável família de switches da linha Cisco Catalyst 9000 Series!

O Cisco Catalyst 9000 Series é uma nova família de soluções da Cisco que introduz inovadoras soluções com adaptação constante para ajudar na resolução de novos desafios enfrentados pelas empresas. A segurança integrada avançada permite enfrentar ameaças dinâmicas, além de simplificar o gerenciamento de seus requisitos igualmente dinâmicos quanto a mobilidade, nuvem e Internet das Coisas (IoT). O switches Cisco Catalyst 9000 Series apresentam uma era totalmente nova de rede; uma rede amplamente dinâmica e intuitiva.

Além de apresentar as principais características, capacidades, recursos e funcionalidades dos novos switches da Cisco, o webcast apresentará também os principais elementos e conceitos da nova arquitetura Cisco Digital Network Architecture (DNA) suportados pelos switches Cisco Catalyst 9000 Series.

Link:
https://supportforums.cisco.com/t5/routing-switching-eventos/apresenta%C3%A7%C3%A3o-dos-switches-da-linha-cisco-catalyst-9000-series/ba-p/3326858/jump-to/first-unread-message

 Abraços pessoal

CCNA Cybersecurity concluído

Fala galera beleza? recebi hoje a certificação do CCNA Cyber Ops da Cisco e estou muito feliz por ter alcançado esse titulo.

O programa de treinamento do scholarship Cisco continua aberto (últimas turmas entraram no final de novembro e começo de dezembro), segue o link para cadastro e mais informações (lembrando que no programa você ganha acesso aos treinamentos, materiais e aos vouchers para realizar a prova):

https://mkto.cisco.com/security-scholarship

O grupo no telegram continua ativo com todos os materiais que utilizei para realizar as 2 provas e tem uma galera que está começando agora:

https://t.me/joinchat/AAAAAENuMvrINhu5OxDWJQ

Hoje a certificação em si não irá mudar muita coisa  na minha carreira, porém a tendência é que cada vez mais os profissionais de infraestrutura deverão ter o conhecimento necessário para reagir a ameaças e a problemas de segurança, além de conhecer as boas práticas de configuração dos equipamentos voltados para o lado de SEC, o treinamento foi bom pois te mostra o outro lado (o lado do invasor) e você acaba percebendo que as vezes uma camada a mais de segurança pode evitar muita dor de cabeça.

Queria agradecer a todos os colegas que me ajudaram nos estudos e que compartilharam o tempo/materiais nessa caminhada, principalmente a galera do grupo.

Ah acho que fui um dos primeiros a obter a certificação no Brasil, vi apenas umas 4 ou 5 pessoas (meus contatos) que fizeram ela no ano passado, mas esse ano só no grupo já temos 4 ou 5 pessoas qu e tiraram também.

Abraços pessoal

Passei na prova Cloud +

Fala galera beleza?

No fim do ano passado postei sobre a certificação Cloud + que a CompTIA havia lançado a versão beta teste da prova nova:

http://www.cafecomredes.com.br/2017/09/comptia-cloud-cv-001-beta-teste.html

http://www.cafecomredes.com.br/2017/10/prova-cloud.html

Hoje saiu o resultado da prova e pra minha surpresa passei na prova!!

Realmente não esperava essa certificação, como falei nas postagens acima, a prova foi muito cansativa (quase 4 horas de prova) além das questões gigantescas sempre com ambientes completos, além disso nunca tinha terminado uma prova faltando 1 minuto pro fim...

Primeira conquista de 2018, que venham outras, a próxima é a de Pentest (postei essa semana o beta test também).

Abraços pessoal

Kali Linux 2018.1

Fala galera beleza?

Pessoal, a Offensive Security lançou ontem dia 06/02 a primeira grande atualização da sua distro mais conhecida, o Kali Linux, houve algumas correções de bugs, adição de ferramentas e atualização de algumas bem conhecidas como Burpsuit, Dbeaver etc. Segue a lista de atualização:

Link:
https://www.kali.org/news/kali-linux-2018-1-release/

É isso ai galera, vamos ficar sempre de olho nas atualizações dessa ferramenta fantástica.

Atenciosamente

Curso preparatório KLCP

Fala galera,

Alguns meses atrás, postei sobre a certificação KLCP - Kali Linux Certified Professional (http://cafecomsecurity.blogspot.com.br/2017/07/klcp-kali-linux-certified-professional.html) a nova certificação que garante a proficiência  na ferramenta mais popular do mercado de segurança e cybersegurança do mercado, o pessoal da Offensive Security lançou um curso gratuito, totalmente voltado para a preparação para essa certificação, além do livro/pdf que está para download no mesmo site:

Link:
https://kali.training/

Vale a pena pra quem está se preparando para tirar a certificação.

Abraços

Webcast - Configuração de IPV6 em roteadores Cisco

Assista a este evento interativo na próxima quarta-feira 07 de fevereiro de 2018 às 14h horário de Brasília (UTC -2 horas). Esta hora corresponde as 16:00 h em Lisboa (UTC), 8:00h em São Francisco (UTC -8 horas), e 10:00h na Cidade do Mexico (UTC -6 horas).

Mesmo o IPv6 sendo padronizado desde o final da década de 90, sua adoção prática nas empresas e na Internet ainda é pouco representativa depois de todos esses anos, o que acaba desmotivando que novos profissionais invistam seu tempo estudando sua configuração. Esse panorama é grave porque os estoques de endereços IPv4 já foram esgotados na autoridade mundial da Internet desde 2011 e também na maioria das autoridades regionais nos anos de 2011, 2012, 2014 e 2015 (APNIC, RIPE NCC, LACNIC e ARIN). É natural que nos próximos anos haja uma demanda crescente por profissionais preparados para lidar operacionalmente com o "novo" protocolo IPv6.


O objetivo deste webcast é abordar de maneira prática alguns dos conceitos fundamentais do novo protocolo IPv6, especificamente o recurso SLAAC de autoconfiguração dos endereços IPv6 no cliente, a configuração de sub-redes em links ponto-a-ponto, a configuração básica de roteamento IPv6 e alguns comandos de visualização que podem ser utilizados para troubleshoot da rede.

Agenda:
Autoconfiguração SLAAC do IPv6
Sub-Redes IPv6 em Link Ponto-a-Ponto
Roteamento IPv6
Comandos de Troubleshoot do IPv6
Assista a este evento na quarta-feira, 07 de fevereiro de 2018, às 14:00 h de Brasília (UTC -2 h).

Link:
https://supportforums.cisco.com/t5/routing-switching-eventos/configura%C3%A7%C3%A3o-do-ipv6-em-roteadores-cisco-webcast/ba-p/3311508?utm_medium=refreal%20&utm_source=eblastFev18&utm_campaign=WebcastPoFev18

Abraços pessoal

Vulnerabilidade Cisco ASA e Firepower

Fala galera beleza?

A Cisco lançou nessa última semana uma atualização em algumas linhas dos seus principais firewalls de mercado (ASA e Firepower), a vulnerabilidade é uma falha nas funções do SSL (Secure Sockets Layer) das funções de VPN dos equipamentos (webvpn), essa falha permite a execução de códigos maliciosos remotamente além do reboot da caixa.

A falha não possui workaround, apenas a atualização resolve o problema.

Equipamentos afetados:

Link:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180129-asa1?emailclick=CNSemail

É isso ai pessoal, hora de atualizar aquele ASA com uptime gigantesco novamente.

Abraços

Comptia PenTest+ Beta

Fala galera beleza?

Ontem a CompTIA lançou a versão beta do exame PT1-001 (PenTest +) que estará disponível até o mês de abril ou até completarem 400 inscritos no programa beta.

A prova faz parte da track de Cybersecurity da CompTIA e requer níveis intermediários de skill na área de pentest:



A prova irá cobrar as habilidades de penetration test e assessment de vulnerabilidade,  além de possuir uma serie de laboratórios práticos para comprovar essas skills.

Link:
https://certification.comptia.org/certifications/pentest

Download do PDF com blueprint da prova:
https://drive.google.com/file/d/1Yd424M4uorTXAbPMrKHIU2my2UF1Z5Kn/view?usp=sharing

Agendei a minha prova para abril e quando estiver chegando mais perto da data vou postando materiais de estudo.

Abraços