Aqui está um roadmap de aprendizado para se tornar um hacker ético (ou profissional de
segurança cibernética). Esse caminho abrange os conhecimentos fundamentais e as
habilidades necessárias para entrar no campo da segurança cibernética de forma ética e legal.
Fase 1: Fundamentos de Tecnologia e Computação
Antes de mergulhar no hacking, você deve entender os conceitos básicos da informática e das
redes.
1. Compreensão de Sistemas Operacionais
● Objetivo: Compreender como os sistemas operacionais funcionam, especialmente
Linux e Windows.
● O que estudar:
○ Comandos básicos do Linux (linha de comando)
○ Sistemas de arquivos, processos e permissões de arquivos
○ Administração básica de sistemas
● Recursos:
○ Livro: "Linux Basics for Hackers"
○ Curso: Linux Command Line Basics (edX)
2. Fundamentos de Redes
● Objetivo: Entender como a internet e redes de computadores funcionam, pois a
segurança de redes é uma parte crítica da segurança cibernética.
● O que estudar:
○ Modelos OSI e TCP/IP
○ Protocolos de rede (TCP, UDP, HTTP, DNS, IP)
○ Configuração de redes e firewalls
○ Ferramentas de análise de rede (Wireshark)
● Recursos:
○ Livro: "Networking Basics" de Michael A. Gallo
○ Curso: Networking Fundamentals (Coursera)
3. Programação Básica
● Objetivo: Aprender a programar, pois muitas vulnerabilidades de segurança podem ser
compreendidas e exploradas usando código.
● O que estudar:
○ Python (para automação e scripts de segurança)
○ Bash (para scripts em Linux)
● Recursos:
○ Curso: Automate the Boring Stuff with Python (Udemy)
○ Curso: Learn Bash Scripting (Codecademy)
Fase 2: Fundamentos de Segurança Cibernética
Agora que você tem uma base em redes e programação, é hora de aprender os princípios
fundamentais da segurança cibernética.
1. Conceitos de Segurança Cibernética
● Objetivo: Estudar os princípios e técnicas de proteção e ataque.
● O que estudar:
○ Confidencialidade, integridade e disponibilidade (CIA)
○ Políticas de segurança e práticas recomendadas
○ Criptografia básica
● Recursos:
○ Curso: Introduction to Cyber Security (Coursera)
○ Livro: "The Web Application Hacker's Handbook"
2. Vulnerabilidades Comuns
● Objetivo: Entender as vulnerabilidades de segurança mais comuns em sistemas e
redes.
● O que estudar:
○ SQL Injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF)
○ Vulnerabilidades de buffer overflow
○ Exposição de informações sensíveis
● Recursos:
○ Curso: OWASP Web Security Testing (Udemy)
○ OWASP Top 10 (documentação)
3. Ferramentas de Hacking
● Objetivo: Familiarizar-se com as ferramentas de teste de penetração e auditoria de
segurança.
● O que estudar:
○ Kali Linux (uma distribuição com muitas ferramentas de hacking)
○ Metasploit (framework para exploits)
○ Burp Suite (ferramenta para testar vulnerabilidades em aplicativos web)
● Recursos:
○ Curso: Kali Linux Basics (Udemy)
○ Curso: Metasploit Unleashed (Offensive Security)
Fase 3: Prática e Testes de Penetração
Agora é hora de colocar o conhecimento em prática em ambientes controlados.
1. Testes de Penetração (Pen Testing)
● Objetivo: Simular ataques a sistemas e redes para identificar vulnerabilidades.
● O que estudar:
○ Exploração de vulnerabilidades conhecidas
○ Como realizar ataques éticos e gerar relatórios
○ Como usar ferramentas de pentesting para explorar falhas
● Recursos:
○ Livro: "The Hacker Playbook" (por Peter Kim)
○ Curso: Offensive Security Certified Professional (OSCP) (Offensive Security)
2. Ambientes de Prática
● Objetivo: Praticar em plataformas de segurança cibernética e hacking ético.
● O que estudar:
○ Hack The Box
○ TryHackMe
○ OverTheWire (exercícios e jogos de hacking)
● Recursos:
○ Hack The Box
○ TryHackMe
○ OverTheWire
Fase 4: Certificações e Aperfeiçoamento
Com o conhecimento técnico, é hora de buscar certificações para validar suas habilidades e se
aprofundar mais na área.
1. Certificações Relevantes
● Objetivo: Obter certificações que são reconhecidas na indústria e ajudam a validar suas
habilidades.
● Certificações recomendadas:
○ Certified Ethical Hacker (CEH)
○ CompTIA Security+
○ Offensive Security Certified Professional (OSCP)
○ Certified Information Systems Security Professional (CISSP)
● Recursos:
○ CEH Certification
○ OSCP Certification
○ CompTIA Security+
Fase 5: Manter-se Atualizado
A segurança cibernética é um campo em constante evolução, então é importante manter-se
atualizado.
1. Seguir Comunidades e Notícias
● Objetivo: Acompanhar as últimas tendências e ataques de segurança cibernética.
● Recursos:
○ Twitter (siga especialistas em segurança cibernética)
○ Reddit - /r/netsec
○ Blogs como KrebsOnSecurity
2. Participar de Bug Bounty
● Objetivo: Participar de programas de recompensa por vulnerabilidades (bug bounty)
para ganhar experiência prática.
● Plataformas:
○ Bugcrowd
○ HackerOne
Considerações Finais
Esse roadmap é um guia para você começar a aprender hacking ético e segurança cibernética
de forma estruturada. Lembre-se sempre de agir de maneira ética e legal, respeitando as leis
de segurança digital. A prática constante, a participação em desafios de hacking ético e o
estudo contínuo são essenciais para se tornar um profissional de sucesso na área.
