sexta-feira, 26 de abril de 2019

Estudos para o CCIE 15


Fala galera beleza?

Mais uma postagem sobre como andam os estudos para preparação para o CCIE R&S, dessa vez não tenho grandes novidades do último post, mas seguem algumas coisas:

- Mais uma vez estou com sérios problemas para estudar, dessa vez os motivos foram a alta demanda no trabalho (para ter uma ídeia, nos primeiros 7 dias de abril eu trabalhei 80 horas e fiquei em sobreaviso mais 30 horas), realizei uma viagem para Minas que me consumiu grande tempo, ainda tentei estudar um pouco mas o cansaço venceu (trabalhando das 6 as 18....), além dos plantões de fim de ano (o pessoal já me chama de pé frio aqui kkk porque tudo cai nos meus plantões);


- Além disso tive alguns problemas no estomago (em análise ainda), porém tive que diminuir drásticamente a quantidade de café que tomo por dia, percebi que o meu rendimento caiu demais depois disso, não consigo me concetrar direito, não consigo ficar acordado até tarde e fiquei com medo de ter algo mais sério por conta desse susto (todos os dias com dores no estomago após o almoço), mas esse consegui me recuperar esse mês e estou voltando a me encafeinar kkk


- Nas últimas semanas, o colega Vitor Oliveiro conseguiu o tão aclamado titulo (CCIE R&S #61732), fiquei bem contente pois estamos em 4 ou 5 grupos de estudos e utilizamos os mesmos materiais para estudar, parabéns cara!!

- Mais uma vez perdi o prazo para realizar a prática em julho, na verdade não consegui renovar a prova escrita ainda.... Isso me deixou muito chateado pois sempre me cobro demais com esse tipo de prazo e de demanda, sei que se tivesse focado um pouco mais teria tirado a WR (ajudei um colega a passar em fevereiro e não fiz a minha).



- O novo foco é realizar a prova em dezembro já que o lab móvel estará aqui em SP entre os dias 04 e 06, e dessa vez não tem volta, vai ser na marra mesmo (o dinheiro vai ficar reservado pra isso):



Os rumores sobre uma atualização da prova esse ano estão crescendo então quem estiver nessa caminhada também tem que correr galera.

O grupo do telegram cresceu bastante e deu grandes frutos já (muita gente tirou a prova), quem quiser acompanhar me envia o seu nome e celular para o e-mail diegolc100@gmail.com, é um grupo mais genérico focado em compartilhamento de materiais e meio que "seleto", agora quem está 100% focado  nos labs já em fase final de preparação, participo de outros grupos que podem ajudar, me mande via e-mail também.

Ah galera, uma outra dica que vocês já devem conhecer é estudem em duplas, trios ou em grupo, assim um da força pro outro na caminhada.

Abraços pessoal.

quarta-feira, 24 de abril de 2019

Curso Topologias de rede no Microsoft Visio


Fala galera beleza?

O colega Flyner Portugal lançou essa semana um treinamento de como criar topologias profissionais utilizando o Microsoft Visio:

Veja o que você leva ao adquirir esse curso

Acesso vitalício a 5 horas de conteúdo de profundo valor

Eu acumulei bastante informação de como criar diagramas de redes extremamente profissionais e eficientes. Com o passar do tempo eu fui observando quais são os principais fatores que determinam a qualidade de uma topologia de rede.
Nesse curso explico como aplicar todas essas estratégias de forma eficiente.
Ao adquirir esse curso você terá acesso vitalício ao conteúdo e a todas as possíveis melhorias e atualizações que venham a ter.

Seguem quais serão os módulos e conteúdo de cada aula:

Módulo 01 - Conhecimento Básico do Visio

01 - Introdução
02 - Apresentação do Dashboard do Visio
03 - Textos e Conectores
04 - Pontos de Conexão, Preenchimento e Linhas
05 - Posicionamento e Camadas
06 - O Poder dos Stêncils
07 - Criando um página profissional

Módulo 02 - Criando Topologia Pequena Empresa

08 - Melhorando a Topologia do Cliente
09 - Controle de versão e Legenda
10 - Criação da Aba Wireless
11 - Criação do Diagrama de WAN
12 - Inserido Labels na Topologia

Módulo 03 - Criando Topologia Empresa de médio porte

13 - Topologia de uma média empresa parte 01
14 - Topologia de uma média empresa parte 02

Módulo 04 - Criando Topologia Empresa de Grande Porte

15 - Apresentando a Topologia
16 - Criando Topologia para vários andares
17 - Conexões do Data Center
18 - Conexões entre data center e prédios
19 - Adicionando Labels
20 - Finalizando a topologia

6 Diagramas profissionais para usar nos seus projetos

Durante o curso você aprenderá a criar 3 topologias profissionais.
1 – Topologia completa de uma pequena empresa;
2 – Topologia de uma empresa de médio porte;
3 – Topologia de uma empresa de grande porte, com mais de 40 equipamentos;

Além disso irei adicionar o código fonte de mais 3 diagramas com melhorias para que você possa usar de inspiração para seus projetos.



Link:
http://www.flynerportugal.com.br/visiopararedes/

Galera vale a pena conferir, o curso serve para todos os níveis de profissional de infraestrutura, mas vai ajudar principalmente a galera que está iniciando carreira com network.

Abraços pessoal

ANON


Fala galera beleza?

Essa é uma dica um pouco diferente ds que você encontra aqui no Café com Security, na verdade se trata de um filme bem interessante que assisti esses dias "ANON" trata de um futuro não tão distante em que todas as pessoas possuem uma espécie de pelicula ocular (Goggle Glass?) que permite o acesso a um banco de dados mundial (com permissões e segurança) de todas as imagens, gravações e dados que as pessoas possuem, algo bem similiar ao que foi visto no episódio The Entire History of You do seriado BlackMirror.

A trama se desenrola quando o detetive Sal Frieland começa a investigar uma série de assassinatos que burla todo esse sistema de segurança e se depara com a hacker de codinome Anon que vive totalmente anônima e que acaba se tornando uma das suspeitas dos crimes e passa a ser investigada.


O filme é um suspense médio que envolve espionagem e muita tecnologia, porém o ponto alto para galera de Security fica por conta da questão do anônimato, ou da falta dele pois nesse futuro não existe nenhum tipo de privacidade, seus dados são abertos para autoridades e suas gravações são compartilhadas e usadas para solução de crimes (há um caso interessante no meio do filme).

Se você for parar para pensar, hoje em dia os grandes Harckers/Crackers são qualificados pela capacidade de intrusão, modificação, manipulação em sistemas/redes/aplicações, no futuro, essa galera será qualificada pela capacidade de se manter no anonimato em um mundo que tudo vira metadados e as suas preferências/gostos são estudados diariamente pelas grandes empresas.


A hacker ANON encontra uma forma de quebrar esse sistema e vive de forma anonima durante a sua vida realizando pequenas alterações por dinheiro (designe e edições dentro do sistema) e é interessando a forma como ela lida com a questão da sua privacidade.



O filme é mediano e se comparado com alguns episódios do proprio BlackMirror ou mesmo com filmes consagrados perde de longe, mas vale a pena assistir, está disponível no Netflix.

Abraços pessoal 

segunda-feira, 22 de abril de 2019

Web Security Academy


Fala galera beleza?

A Portswigger (empresa criadora do Burpsuite) lançou uma plataforma online de treinamentos o Web Security Academy, os primeiros treinamentos possuem um material para leitura interativo, alguns vídeos explicativos e alguns labs que podem ser acessados gratuitamente como todo o material, os primeiros temas abordaos são:

- SQL Injection;
- Cross-site scripting (XSS);
- OS Command injection;
- File path traversal (directory traversal);

Segue algumas telas dos treinamentos e dos labs:







Link:
https://portswigger.net/web-security

Achei bem legal, vale a pena brincar um pouco com a ferramenta que está disponível para download no mesmo site (versão community).

Abraços

quinta-feira, 18 de abril de 2019

Atualização EVE 2.0.5-12



Fala galera beleza?

Hoje o pessoal do EVE lançou uma atualização interessante para sua versão Professional, se trata da versão 2.0.5 - 12 com um novo sistema de licenças online e por usuário (talvez para evitar os cracks que vem rolando desde o lançamento da versão PRO), suporte aos equipamentos Viptela, Sophos, DCNM e SonicWall, Ostinato 0.9, Docker com Java e mais:


Viptela rodando no EVE:



Além dessa novidade eles também atualizaram o Eve Professional Cookbook para versão 1.9:



Link
https://www.eve-ng.net/images/EVE-COOK-BOOK-1.9.pdf


Outra novidade é a promoção de páscoa 30% de desconto até o dia 22 de abril:



Link:
https://www.eve-ng.net/

Abraços pessoal

terça-feira, 9 de abril de 2019

Atualização GNS3 versão 2.2


Fala galera beleza?

Foi lançada essa semana uma atualização major release do GNS3 com diversas novidades, vou colocar algumas delas aqui abaixo, porém são tantas que vou postar o link no final do post:

- Interface web para Chrome e Firefox nos mesmos moldes do EVE:




- Nova versão da VM do GNS3 com Ubuntu 18.04 LTS:


- Novo metodo de criação de templates para equipamentos:



- Suporte ao  Hyper V nos windows 10 e Server 2016+:


- Novos ícones:



Além de outros como ícone de lock, suporte a telnet/VNC/Spice e HTTP em clouds, melhorias no suporte Docker, melhorias na captura de pacotes e mais.

Whats's new:
https://docs.google.com/document/d/1auCG_fHgJrG73iwvQuvONsacknnIYfmayeYRcpt70sE/edit#

Download:
https://www.gns3.com/software

A vantagem do GNS3 é que eles continuam atualizando as correções dos bugs e fazendo melhorias com uma versão free estável, ao contrário do EVE que lança diversas atualizações para versão paga e acaba esquecendo a versão community (vi apenas uma atualização nesse último ano).

Abraços pessoal

sexta-feira, 5 de abril de 2019

Descontos certificações Checkpoint


Fala galera beleza?

A Checkpoint está oferecendo um desconto de 20% nos exames abaixo:

Check Point Exam Promotions
For a limited time all Proctored exams will be offered at a 20% discount using the promo code: Spring20

• 156-110 – Check Point Certified Security Principles Associate (CCSPA)

• 156-115.77 – Check Point Certified Security Master

• 156-115.80 – Check Point Certified Security Master – R80

• 156-215.77 – Check Point Certified Security Administrator

• 156-215.80 – Check Point Certified Security Administrator - R80

• 156-315.77 – Check Point Certified Security Expert

• 156-315.80 – Check Point Certified Security Expert - R80

• 156-401 – Check Point Certified PenTesting Associate

• 156-402 – Check Point Certified PenTesting Expert – Infrastructure Hacking (CCPE-I)

• 156-403 – Check Point Certified PenTesting Expert – Web Hacking (CCPE-W)

• 156-520 – Check Point Certified Automation Specialist

• 156-820.77 – Multi-Domain Security Management with VSX

• 156-915.77 – Check Point Certified Security Expert Update

• 156-915.80 – Check Point Certified Security Expert Update - R80




Além disso está oferecendo também um desconto de 50% nos testes práticos para os exames abaixo:

For a limited time all Practice exams will be offered at a 50% discount using the promo code: Spring50

• 156-601.77 – Check Point R77 Administrator Practice Exam

• 156-602.77 – Check Point R77 Security Expert Practice Exam

• 156-603 – Check Point Certified Security Administrator R80 - Practice

• 156-604 – Check Point Certified Security Expert R80 - Practice

Link:
https://home.pearsonvue.com/checkpoint/#ccpa

Para quem está se preparando para as provas acima é um desconto bom (ex. CCSA de 200 dólares sai por 160), a promoção é valida até 30 de junho.

Abraços