Profissional de cibersegurança e inteligência de dados, com foco em defesa: detecção, resposta a incidentes, forense digital e threat intelligence. Também desenvolvo software full-stack e soluções com IA.
Aqui eu publico ferramentas open source de segurança, pensando especialmente na realidade brasileira (LGPD, CPF/CNPJ, setor público). Se alguma delas te ajudar, deixe uma ⭐ e abra uma issue: sugestões e contribuições são muito bem-vindas.
- 🛡️ Áreas: Blue Team, DFIR, Threat Intel, OSINT, AppSec, dados e IA aplicada à segurança
- 🎓 Certificações: CEH • CHFI • OSCP (em andamento)
- 🤝 Aberto a: colaborações em projetos open source de segurança e conteúdo em português
🇺🇸 English
Cybersecurity and data intelligence professional from Brazil, focused on the defensive side: detection engineering, incident response, digital forensics and threat intelligence. I build open-source security tools — many of them with Brazilian context in mind (LGPD, CPF/CNPJ detection). Stars, issues and PRs are welcome!
🛰️ SentinelEye  
|
🔍 Forensis  
|
Plataforma de threat intelligence: coleta de IOCs em fontes OSINT, correlação, mapeamento MITRE ATT&CK e API REST.  
|
🇧🇷 DataGuardian  
|
Análise de logs com machine learning: detecção de anomalias (Isolation Forest), classificação e busca por padrões.  
|
Pipeline de dados com criptografia ponta a ponta (AES-256-GCM, Ed25519), trilha de auditoria à prova de adulteração e linhagem de dados.  
|
| Ferramenta | Para quê |
|---|---|
| ioc-extractor | Extrai IOCs (IPs, domínios, URLs, hashes, CVEs, tokens) de logs e textos, inclusive defanged |
| sigma-tester | Valida e testa regras Sigma antes de ir para produção |
| yara-tester | Valida sintaxe, qualidade e desempenho de regras YARA |
| vuln-forge | Scanner de portas, serviços e vulnerabilidades web com correlação de CVEs |
Encontrou um bug ou tem uma ideia? Abra uma issue em qualquer projeto. Contribuições são bem-vindas. 🇧🇷