Olá @rioribeirods, posso ajuda-la com algumas dicas para não ficar muito perdida 😀.
Bom você pode começar escolhendo em qual "caminho" deseja seguir, como na área ofensiva ou defensiva os famosos red team (Ofensivo) e blue team (Defensivo) bom vamos lá! o que faz um red team (Aqui vou dar enfasê no red team que é área em que atuo pois tenho mais conhecimento sobre o assunto) em poucas palavras os red teams emulam os invasores para encontrar falhas nas defesas das organizações para as quais trabalham e os blue team se defendem contra invasores e trabalham para melhorar constantemente a postura de segurança de suas organizações.
Depois de escolher por qual "caminho seguir" você pode começar escolhendo onde deseja começar, por exemplo a maioria que começa no red team parte para web e partir daqui você já começa conhecer outras areas e parte para algo mais abrangente,na web por exemplo você poderia começar pelo try hack me é um website que contem desafios CTF's, resumidamente CTF é um "game hacker", onde você tem que invadir alguns sistemas e pegar algumas flags para pontuar. No try hack me você vai encontrar alguns treinamentos para Junior com certificados, pode seguir alguns canais e perfis no instagram que dão uma base gigante recomendam livros etc...
Instagram:
- @hackingnaweboficial (neste @ em especial tem varios conteúdos para iniciantes, dicas de livros e muito mais)
- @thau0x01(Faz parte de uma comunidade incrivel o monstro do hacking)
- @meninadecybersec(Tem varias dicas sobre cybersec :))
- @juliodellaflora (Caso queira aprender um pouco mais sobre hardware hacking)
Esse são alguns dos perfis que você pode seguir, automaticamente vai começar a se conectar com o pessoal da area e encontrar novos perfis.
Você também pode seguir meu blog, tive alguns problemas com os posts e desapareceram, mas sempre posto lá, Writeups (neste contexto são basicamente anotações de como cheguei a algum resultado, no caso um ctf, como "invadi" a maquina), sobre vulnerabilidades e noticias do mundo da cyber sec.
Existem varios cursos gratis também como o da solyd. que são gratuito e vão dar uma base para iniciar e continuar procurando.
Aqui vai alguns roadmaps que peguei na pressa rsrs.
- https://medium.com/codex/cyber-security-career-roadmap-54f45e6a94b4
- https://www.dhs.gov/sites/default/files/publications/CSD-DHS-Cybersecurity-Roadmap_0.pdf
Gostaria de fazer um post mais completo, bem mais iniciante do que juntar muitas informações, entretanto estou sem tempo rsrs, espero que tenha ajudado, tentei ser bem simples, caso tenha alguma duvida ou queira mais algumas dicas fica ai meu discord: nickx00#1337