Projetos Fundamentais (P1–P4)
P1 — Home Lab documentado
Prova que: você constrói ambientes, não só consome tutorial. Stack: VirtualBox/Proxmox + Kali + Ubuntu Server + Windows Server eval + pfSense Tempo: 8–15h Entregável: diagrama de rede, decisões de segmentação (VLANs), como você resolveu cada problema que apareceu. Repos: Ludus (automação de lab) · GOAD (lab de Active Directory)
P2 — Analisador de força de senha (Python)
Prova que: programa, entende entropia e ataques de força bruta. Tempo: 4–6h Vá além do óbvio: cheque contra a lista de senhas vazadas (rockyou / HaveIBeenPwned API), calcule entropia real, estime tempo de quebra.
P3 — Parser de logs em linha de comando
Prova que: automatiza análise, que é 80% do trabalho real.
Tempo: 5–8h
Entregável: script que lê auth.log ou Event Log e extrai tentativas de login falhas, agrupa por IP, sinaliza anomalias.
P4 — Hardening baseline aplicado
Prova que: conhece controle de segurança na prática. Tempo: 6–10h Faça: aplique um CIS Benchmark na sua VM, rode OpenSCAP antes e depois, mostre o delta em relatório.