Vendedores de curso conseguiram gourmetizar ate a segurança da informação.

Opa. Bruno Fraga aqui.

Acredito que todos aqui estão engajados com o crescimento do online e entendem a necessidade de investigar neste meio.

Desde 2021, notei um aumento significativo nas mensagens que recebo, com uma demanda crescente por criação de ambientes para captura de IP/PORTA/ASN (usado em inquéritos criminais), localização e outras informações.

Muitas dessas solicitações vêm de policiais, autoridades, investigadores e até pessoas que querem ter dados para fazer um boletim de ocorrência.

Já prestei inúmeros serviços para essas pessoas, o que me levou à criação do HI SPY, uma ferramenta que automatiza o trabalho manual que eu realizava.

Inclusive durante a live de lançamento, fui transparente sobre a natureza e a funcionalidade do HI SPY.

Na Live também mostrei como eu criava os ambientes de captura, com softwares open source/free (seeker, saychesse, ngrok, servidores…), sem custo algum. Enfatizando que ele serve para automatizar processos que eu, pessoalmente, executava e cobrava.

Link da Live de lançamento: https://www.youtube.com/live/KkWoiET-5Ew

Hoje, várias autoridades utilizam o HI SPY e têm alcançado resultados positivos com a ferramenta.

Quero muito realizar uma outra Live com alguns policiais e autoridades da SSP para compartilhar com vocês como tem contribuído para a segurança pública.

Agora sobre o que disseram de ESPIONAR E INVESTIGAR… Vamos aos significados:

Espionar = observar secretamente as ações ou obter informações de alguém ou algo, geralmente para obter uma vantagem.

Investigar = examinar ou pesquisar detalhadamente para descobrir informações ou esclarecer detalhes sobre algo específico.

HI SPY é projetado para espionar e investigar, capturando IP, PORTA, ASN, geolocalização do hardware e outros dados de forma eficiente com domains lookalike. É bem diferente de um "ip logger" como escreveram aqui.

Agora, se você considera essa captura uma coisa "simples" e óbvia, então o HI SPY não é para você e você nem precisa dele.

Em relação às questões jurídicas, o HI SPY não foi projetado para ter validade legal (ainda). É uma ferramenta não intrusiva, destinada à coleta de dados para a produção de conhecimento em inteligência investigativa e policial, podendo auxiliar as instituições policiais durante investigações e na produção de provas - respeitando a legislação.

Tenho meus princípios de vida e objetivos bem definidos. Trabalho todos os dias para me aprimorar e crescer, e continuarei nesse caminho.

Criei minha conta hoje no Tabews, espero aprender bastante por aqui e contribuir também.

🎩

Eu sou de infra de TI e muita coisa como essa é bem zuada pois na maioria dos casos essas informações não servem de nada, para que IP e porta se o ip é gerado via DHCP e muda constantemente e por padrão as portas de todos os firewalls são fechadas para trafegos de entrada.

Quem quer ser hacker de verdade e poder contribuir nesse nível precisa estudar a fundo, não curso de 6 meses. Para se tornar um hacker nesse nível precisa ter conheicimento técnico e experiencia.

Comprar uma serra não lhe faz um carpinteiro e sim estudar como funciona arquitetura e engenharia assim você poderá fazer o design de móveis bonitos e resistentes, além da experiencia os primeiros moveis que fizer o corte não será muito bom, pode ficar algumas rebarbas desapercebidas, o verniz pode ter sido aplicado em excesso ou em falta.

Tudo no mundo depende de tempo, conhecimento e experiencia.

Por isso que mesmo ele vendendo esse HI Spy ai eu não compro. Ainda vendem com acesso limitado como se fosse a coisa mais legal do mundo mas é apenas uma ferramenta como qualquer outra.

OP concordo totalmente, e como ja trampo com S.I. (appsec) desde 2016 acredito que eu possa afirmar que o cara realmente vende uma ilusão.

Mas cada dia que passa os caras ficam mais carudos msm, prometendo o trigo e entregando o joio, basicamente ensinando os entusiastas a apertarem botões em uma interface.

Mas o foda msm é que o mercado sabe reconhecer e filtrar esses "profissionais instantâneos".

Primeiro vamos por os pingos nos Is, porque para mim isso é importante: a ferramenta faz o que ela diz que faz sim. Só que demanda uso de JavaScript e que o usuário autorize o acesso a geolocalização, câmera etc. Um leigo cairia nessa. Na verdade deixa eu corrigir minha frase: leigos caem nessa todo santo dia.

Dito isso. Esse problema na área de segurança está longe de ser novidade. Vejo relatos de gente reclamando disso desde, pelo menos, os anos 2000. Só o que mudou é que o YouTube aumentou o alcance dessa galera.

E por mais que eu goste de ofender o cidadão mencionado no post, ele não é o problema. O problema é muito maior:

1. 90% da galera que eu vejo falando de segurança na internet, não entende absolutamente nada de segurança. Nunca nem sequer trabalhou na área (igual o carinha mencionado no post).
2. Entre os outros 10%, 90% entende algo de segurança e até trabalha na área. Mas o conteúdo que compartilha na internet é lixo porque o cara só quer like e atenção. Ou publica conteúdo "reclicado" (algo que todo mundo repete igual papagaio) ou, pior do que isso, começa a falar de áreas mais "avançadas" só para fingir que entende do assunto.

Igual já vi um carinha uma vez falando de exploração de binários no LinkedIn, usando conteúdo gerado pelo ChatGPT que estava ridiculamente errado. Detalhe: o cara trabalha na área de segurança desde 2011 (segundo ele).

Então o verdadeiro problema não é um vendedor de curso aqui ou ali, é todo mundo querendo publicar qualquer bosta de conteúdo para ganhos próprios por um simples motivo: FUNCIONA!

A galera gosta, compartilha, recomenda para os amigos. Se alguém falar mal do conteúdo, a galera vem defender com unhas e dentes... Funciona! As pessoas gostam de conteúdo lixo.

Esse é o problema. As pessoas precisam ser educadas para questionar, duvidar do que as pessoas falam. Enquanto continuarem aceitando qualquer conteúdo lixo e acreditando nele, vai ter gente assim se aproveitando disso ao seu favor.

Isso não acontece só na segurança. Já cansei de ver isso em programação, finanças etc. Estão fazendo isso em toda área, porque funciona.

E o problema não é só com "YouTuber" ou "curso". Tem muito livro com conteúdo ruim, tem muito professor de faculdade compartilhando conteúdo ruim. Já vi um, por exemplo, que dizia ter mais de 30 anos de experiência e que escreveu 2 livros sobre linguagem C. Acontece que eu já vi o nível de conhecimento dele na linguagem, e é o nível técnico que eu esperaria de um iniciante. Alguém com uns 6 meses de experiência, no máximo.

E sabe qual é a pior parte desse problema? As pessoas que consomem conteúdo lixo não sabem que estão fazendo isso. Quantas vezes eu não já vi gente reclamando de cursos como o do cidação mencionado no post, mas que consumiam outros conteúdos tão lixo quanto...

Quantas vezes eu não já vi programador reclamando de conteúdo ruim no YouTube, mas que era fã do professor que eu mencionei há pouco...

Enfim. Sonho com o dia que as pessoas irão descobrir que computação é uma área de exatas e que conceitos técnicos não devem ser aprendidos ou discutidos com base em emoções. Mas é só isso mesmo, um sonho... 🤦

Cara o bruno fraga ja é antigo na net, ele sempre aparece vendendo ou curso ou enganando o pessoal que é besta mesmo. uma vez eu nem paguei esses cursos dele e conseguir acesso e o curso era uma porcaria. na moral.