Homelab & SOC7 min de leitura
Integrando Wazuh e VirusTotal no Proxmox para Resposta Ativa
Como configurei uma regra personalizada no Wazuh Manager para despachar hashes de arquivos suspeitos para a API do VirusTotal e disparar quarentena imediata.
ssh-handshake://portfolio.iurisousa.local
$ssh -p 22 [email protected]
PORT: 22 (SSH) • PROTOCOL: 2.0 • CIPHER: chacha20-poly1305● CONNECTED
IÚRI SOUSA
19+ Anos
Evolução Contínua em TI
Clientes Internacionais
Supervisão em SOC Global
MSc Cibersegurança
IPVC (Em Fase de Desenvolvimento de Tese)
06/2024 – AtualSOC & Incident Response
16 Clientes Sob GestãoCybersecurity Analyst – SOC (Security Operations Center)
Multinacional de Serviços de TI & Infraestrutura Crítica
Monitoramento contínuo e em tempo real de eventos de segurança, detecção de técnicas de invasão (Mitre ATT&CK), movimentação lateral e análise forense de incidentes com triagem baseada em risco e SLA rigoroso.
Análise forense em logs corporativos e correlação de eventos em três SIEMs de grande porte simultaneamente.
Supervisão dedicada de infraestruturas corporativas sensíveis com escalonamento tático para times de resposta rápida.
Atuação em ambiente multicultural bilíngue com atendimento diário a clientes em múltiplos fusos horários.
STACK:
Microsoft SentinelIBM QRadarSplunkRTIRMaximoOTRSAzureThreat Intelligence06/2025 – AtualPatch Management & Resiliência
Centenas de Hosts CríticosAnalista de Patch Management
Multinacional de Serviços Gerenciados de TI & Infraestrutura
Ciclo completo de planejamento e aplicação de patches críticos de segurança em centenas de servidores corporativos Linux e Windows Server, garantindo zero downtime para serviços essenciais.
Planejamento meticuloso de janelas de intervenção técnica via Remedy e GLPI com validação pré e pós-patch.
Monitoração ativa com Bluecare e Nagios e verificação de integridade de backups antes de qualquer alteração.
STACK:
RedHat 8/9Ubuntu ServerWindows Server 2012-2022RemedyGLPINagiosBluecareAWX01/2024 – 06/2024Vulnerability Management
Auditorias Financeiras EstritasCybersecurity Vulnerability Analyst
Multinacional de Serviços Gerenciados de TI & Segurança
Gestão contínua de vulnerabilidades em ambiente bancário crítico com Qualys VMDR. Estudo de boletins de segurança, cálculo de risco com métricas CVSS e elaboração de planos de mitigação e remediação prioritária.
Correlação técnica entre falhas detectadas, boletins de segurança de fabricantes e superfície de risco do banco.
Elaboração de relatórios executivos e táticos categorizados por criticidade para os comitês de risco e times de sustentação.
STACK:
Qualys VMDRBases CVECVSS v3/v3.1Microsoft Security AdvisoriesLinux RHELOracle Linux12/2021 – 01/2024Enterprise Unix & Linux
Sistemas Críticos de TelecomAnalista de Patch Management & Unix / AIX
Multinacional de Infraestrutura e Gestão de Sistemas
Operação em larga escala de patches de segurança e estabilidade em servidores corporativos Linux e Unix AIX da IBM com clusters de alta disponibilidade.
Criação e restauração de discos alternativos (alt_disk) e backup/root para rollback seguro em ambientes AIX.
Administração via Hardware Management Console (HMC) e troubleshooting de dependências em larga escala.
STACK:
AIX 6/7/8IBM GPFS / HACMPHMCRedHat 7/8Oracle Linux 6/7VMwareRemedy CRM03/2020 – 12/2021Infraestrutura Crítica
Zero Incidentes em JanelasAnalista de Patch Management & Infraestrutura
Multinacional de Soluções de TI & Infraestrutura Empresarial
Ciclo de vida de patches e resolução de vulnerabilidades apontadas em auditorias de segurança em servidores de alta demanda.
Operação com equipes remotas internacionais na Espanha, mantendo estrita conformidade com SLAs de segurança.
Scripts shell personalizados para verificação de conformidade e auditoria de inventário pós-intervenção.
STACK:
Linux RHELOracle LinuxAIX IBMVMwareBluecareNagiosShell Scripting2016 – 2020Consultoria & Redes
Múltiplos Clientes AtendidosConsultor de TI & Infraestrutura / Desenvolvedor Web
Consultoria Autônoma de TI
Planejamento e implantação de redes corporativas, enlaces de rádio ponto a ponto (P2P), administração de servidores e desenvolvimento de aplicações web corporativas e integração com APIs.
Implantação de redes sem fio de longa distância via rádio para locais com carência de infraestrutura tradicional.
Desenvolvimento de plataformas web customizadas com foco em segurança, performance e automação de rotinas.
STACK:
Redes P2P RádioLinuxWindows ServerWordPressPHPJavaScriptBootstrapYouTube API02/2013 – 01/2016Gestão Geral de TI
Liderança de EquipeAnalista de TI / Coordenador de TI
Indústria Manufatureira de Grande Porte
Liderança de equipe técnica e gestão completa da infraestrutura de TI, Datacenter interno, redes, contratos de fornecedores, políticas de segurança e CFTV.
Liderança de equipe técnica interna e reestruturação completa dos fluxos operacionais e governança de TI com substancial redução de custos.
Implementação de políticas de controle de acesso, backup corporativo e gestão centralizada de endpoints com Sophos/Kaspersky.
STACK:
DatacenterWindows ServerActive DirectoryKasperskySophosCFTVITILSLA Management08/2006 – 09/2012Telecomunicações & Redes
60 Especialistas em Operações TelecomAnalista de TI & Operações de Telecom
Operadora de Telecomunicações & Redes LAN/WAN
Início da carreira na fundação de redes e telecom: atendimento técnico de alta complexidade (N1 a N3), suporte operacional a equipe de 60 especialistas em telecomunicações, troubleshooting em redes LAN/WAN, modems, switches e roteadores e monitoramento remoto via ZTE e Huawei.
Suporte e coordenação técnica operacional a equipe de 60 especialistas de campo em telecomunicações e infraestrutura de rede.
Supervisão e diagnóstico remoto de alarmes nas redes da operadora, solucionando falhas críticas sem deslocamento em campo.
Consolidação da base analítica para resolução metódica de problemas de conectividade, pacotes e roteamento.
STACK:
Redes LAN/WANZTEHuaweiSwitchesRoutersModemsTroubleshootingGestão de OSRACK DE ARMAZENAMENTO HOT-SWAP 7-BAY // SAS-3 12Gb/s
BACKPLANE ATIVO • LINK 12Gb/s • RAID-DEFENSE1 DISCO(S) EJETADO(S)
BACKPLANE SLOT #7SAS-3 12Gbps CHANNEL ACTIVE
OPEN
L7
Aplicação (Application)
HTTPS, SSH, DNS, WAF, API REST
BACKPLANE SLOT #6SAS-3 12Gbps CHANNEL ACTIVE
LOCK
L6
Apresentação (Presentation)
TLS 1.3, SSL, SSH Ciphers, Base64
BACKPLANE SLOT #5SAS-3 12Gbps CHANNEL ACTIVE
LOCK
L5
Sessão (Session)
RPC, NetBIOS, SOCKS, Túneis VPN
BACKPLANE SLOT #4SAS-3 12Gbps CHANNEL ACTIVE
LOCK
L4
Transporte (Transport)
TCP (Syn/Ack), UDP, Portas 1514 (Wazuh), 10050 (Zabbix)
BACKPLANE SLOT #3SAS-3 12Gbps CHANNEL ACTIVE
LOCK
L3
Rede (Network)
IPv4/IPv6, BGP, OSPF, ICMP, IPsec
BACKPLANE SLOT #2SAS-3 12Gbps CHANNEL ACTIVE
LOCK
L2
Enlace de Dados (Data Link)
Ethernet, VLANs 802.1Q, ARP, STP
BACKPLANE SLOT #1SAS-3 12Gbps CHANNEL ACTIVE
LOCK
L1
Física (Physical)
Fibra Ótica, Par Trançado, Rádio P2P, ZTE/Huawei
// CLIQUE EM QUALQUER DISCO PARA ABRIR A PORTINHA E EJETAR O CADDY// ISOMÉTRICO 3D ATIVADO
Servidor Industrial 2U Sem Marca • Padrão de Engenharia de Datacenter
PSU 1+2: OK (800W Plat)
FANS: 6x 8,400 RPM
TÉRMICA: CPU0 38°C • CPU1 41°C
POST: VERIFICADO 100%
0[
|||||||||||||
]52.4%1[
|||||||
]28.1%2[
||||||||||||||||
]64.7%3[
|||||
]19.2%4[
||||||||||
]43.5%5[
||||||||
]31.8%6[
|||||||||||||||||
]71.2%7[
||||
]14.6%Mem[
|||||||
]18.6G/64.0GSwp[
||
]512M/16.0GTasks:164 total, 3 running, 824 thr
Load average:0.72 0.64 0.58
Uptime: 148 days, 19:34:22Kernel: 6.8.12-2-pve
Processo PID 1420 (/usr/bin/suricata): Vinculado a Controladoras de Rede 10/25G & IDS/IPS
FASE 01 / 05 • ENGENHARIA DE SERVIDOR
01. Chassi e Estrutura Física
Gabinete 2U de aço galvanizado reforçado, projetado para montagem em rack e fluxo térmico otimizado.
Chassi 19" Rack Mount • Redundância Térmica
FATOR DE FORMA19" Rack Mount • 2U (88.9mm)
FLUXO DE AR6x FANs 60mm Hot-Swap (8,400 RPM)
ALIMENTAÇÃO2x 800W 80-Plus Platinum Redundantes
ESTRUTURAAço Eletrogalvanizado SECC Reforçado
HARDWARE ÍNTEGRO • SISTEMA PRONTO PARA AUDITORIA DEFENSIVA
Laboratório Técnico Vivo
Homelab Pessoal: Arquitetura em Produção
Ambiente real mantido 24/7 para testes avançados, validação de regras de detecção, auditorias forenses e monitoramento contínuo.
Homelab pessoal — ambiente de laboratório 24/7, endereços em faixa privada (10.10.10.0/24), não acessível publicamente.
ONLINE & OPERACIONAL
Arquitetura com dupla resiliência de acesso: Túnel Cloudflare encriptado + VPN redundante nativa no Proxmox.
PADRÃO: OM4 DUPLEX LC-LC•10G SFP+ MTU 9000 JUMBO
BACKPLANE DE FIBRA ÓTICA MULTIMODO OM4 // TELEMETRIA EM TEMPO REAL
TAXA SFP+: 9.82 Gbps
|
PACOTES: 428,901
|
LATÊNCIA: 0.18 ms
Cloudflare Ingress
10G
IP: 10.10.10.1 • DMZ
Port: cloudflared-tun0TLS 1.3
WireGuard VPN Core
10G
IP: 10.10.10.5 • Bastion
Port: wg0 ChaCha20Redundante
PROXMOX PVE 8.x
CORE HUBAGREGADOR:10G SFP+ DUAL
IP: 10.10.10.10MTU 9000 JUMBO
LNK/ACT 10GZFS RAID POOL
Wazuh SIEM Manager
10G
IP: 10.10.10.20 • SOC
Port: 1514/1515 FIMMITRE XDR
Zabbix Telemetria
10G
IP: 10.10.10.30 • NMS
SNMPv3 DDM SFP+99.99% SLA
Ambientes Sandbox
10G
IP: 10.10.10.100+ • Test
RHEL 9 & WinSrvAir-Gapped
Clique em qualquer servidor para inspecionar os parâmetros de rede, VLAN e diagnóstico óptico DDM SFP+.
WAZUH SIEM & XDR MANAGER
SFP+ LINK ATIVOColetor de Logs, SCA e Correlação Ativa
POTÊNCIA TX: -1.88 dBm (OK)
|POTÊNCIA RX: -2.12 dBm (OK)
Função Operacional & Conectividade em Fibra
Nó dedicado à ingestão em alta velocidade de eventos Syslog, telemetria de auditoria (auditd), integridade de arquivos (FIM) e varreduras de vulnerabilidades. Integrado com feeds CTI e resposta ativa imediata no firewall.
Capacidades & Serviços Ativos
Indexação elástica de telemetria com retenção segura
Mapeamento automático de alertas para MITRE ATT&CK
Regras customizadas de correlação para ataques de força bruta
Active-Response automatizado para bloqueio perimetral de IP
PARÂMETROS DE INTERFACE SFP+
Endereço IP:
10.10.10.20
Segmento / VLAN:
VLAN 30 (SOC & SIEM)
Interface L2/L3:
wazuh-agent-port 1514/1515
Meio Físico:
OM4 Multimode Duplex LC-LC
Comando de Verificação de Link:
/var/ossec/bin/wazuh-control statusCYBER WARFARE 3D COMMAND // TELEMETRIA DE DEFESA ATIVA
LIVE 3D RADARSimulação visual da metodologia de deteção e resposta • dados sintéticos, não representam clientes ou tráfego real
VETORES INTERCEPTADOS:14,820
AMEAÇAS EM ANÁLISE:18 VETORES
ARRASTE O MOUSE PARA GIRAR O GLOBO 3D
FEED DE INTERCEPTAÇÃO E RESPOSTA AUTOMATIZADA (SIEM & XDR)SLA TIER-1: 100% CUMPRIDO
[14:42:01]DDoS SYN Flood (>120k pps) mitigated via Cloudflare Edge Rules
intercepted[14:42:05]Mitre T1110.001 - Password Spraying on SSH port 22 deflected by Wazuh active response
neutralized[14:42:09]CVE-2024-XXXX kernel probe blocked on Linux RHEL edge partition
intercepted[14:42:14]Suspicious lateral movement RPC call intercepted and quarantined by Defender XDR
neutralizedOPERATIONS CENTER // WAZUH XDR & DEFENSE HUBSYSTEM READY
Detecção de Vulnerabilidades • Telemetria de Eventos • Cyber Threat Intel • Matriz MITRE ATT&CK
SOC AGENTS: 8 ONLINE
DAEMON: WAZUH 4.8
TOTAL VULNS DETECTADAS
88 AGENTES
MOTOR WAZUH SCAONLINE
Feeds: NVD, OVAL, CISA KEV FILTRAR AGENTE:
INVENTÁRIO DE VULNERABILIDADES ATIVAS (8)SELECIONE PARA TRIAGEM
CRITICAL 9.8CVE-2024-6387
CISA KEVPENDING
regreSSHion: Remote Unauthenticated Code Execution in OpenSSH Server
Pacote: openssh-serversrv-app-prod01
CRITICAL 10.0CVE-2024-3094
CISA KEVMITIGATED
XZ Utils liblzma Malicious Supply-Chain Backdoor
Pacote: xz-utils / liblzma5debian-lab-edge
HIGH 8.6CVE-2024-21626
PENDING
runc Leaky Vessels: Container Breakout to Host Filesystem
Pacote: runc / containerdk8s-worker-node01
MEDIUM 5.9CVE-2023-48795
MITIGATED
Terrapin Attack: BAP SSH Prefix Truncation Vulnerability
Pacote: openssh-serversrv-db-sec
CRITICAL 9.8CVE-2024-23897
CISA KEVPATCHED
Jenkins CLI Arbitrary File Read Vulnerability via args4j
Pacote: jenkinssrv-ci-builder
HIGH 7.8CVE-2024-1086
CISA KEVPENDING
Linux Kernel Netfilter Use-After-Free Privilege Escalation
Pacote: linux-image-genericsrv-backup-storage
CRITICAL 9.8CVE-2023-22515
CISA KEVPATCHED
Atlassian Confluence Broken Access Control Vulnerability
Pacote: confluence-serversrv-wiki-internal
HIGH 7.8CVE-2023-38606
PENDING
Linux Kernel Memory Management Subsystem LPE
Pacote: linux-image-5.15.0-88-genericsrv-edge-gw01
DETALHES DE AUDITORIA // WAZUH SCANNERCanonical OVAL / NVD Feed
CVE-2024-6387 — openssh-server
A signal handler race condition in OpenSSH's server (sshd) allows unauthenticated remote attackers to execute arbitrary code with root privileges on 32-bit and 64-bit Linux glibc systems.
CVSS v3.1 BASE SCORE:9.8 / 10.0 (CRITICAL)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Versão Afetada: 1:8.9p1-3ubuntu0.6
Versão Corrigida: 1:8.9p1-3ubuntu0.7
Host / Agente: srv-app-prod01
IP do Host: 198.51.100.22
PLAYBOOK DE CORREÇÃO (CLI)
sudo apt-get update && sudo apt-get --only-upgrade install openssh-server -ySENSORES OPERACIONAIS
5 POLOS GLOBAIS
100% ONLINEINDÚSTRIAS PROTEGIDAS
INDÚSTRIAS
Bancos, Telecom, Saúde...LATÊNCIA MÉDIA RTT
36 ms
Europa & América LatinaDISPONIBILIDADE SLA
99.98%
SLA Operacional 24/7PERDA DE PACOTES
0.0%
ZERO PACKET LOSSDIAGNÓSTICO ICMP
CICLO #1
SONDAS ATIVASFILTRAR POR INDÚSTRIA ATENDIDA:
RADAR GLOBAL // CLIENTES & NÓS ATIVOS (5)
POLOS DE OPERAÇÃO:
[ES]
Espanha
Madrid • Barcelona • Valência
ONLINE
LATÊNCIA RTT (ICMP)
12 ms
SLA DISPONIBILIDADE
99.98%
RESPOSTA HTTP / TLS
200 OK (HTTPS)
SEGURANÇA SSL/TLS
TLS 1.3 / Qualys Grade A+
INDÚSTRIAS ATENDIDAS:
Bancos & FinançasTelecomunicaçõesIndústria AlimentíciaTecnologia & CloudInfraestrutura Crítica
ESCOPO TÉCNICO & PAPEL OPERACIONAL:
Supervisão e triagem de segurança em SOC Global com atuação direta para 16 clientes multinacionais sediados na Espanha e interligados às operações da União Europeia (Alemanha, Benelux, Reino Unido e Irlanda). Regime operacional bilíngue (Português/Espanhol) cobrindo instituições financeiras, telecomunicações, plantas da indústria alimentícia e tecnologia sob diretrizes NIS2 e RGPD.
DESTAQUES DE ENGENHARIA & ENTREGAS:
SOC Global com infraestrutura interligada na União Europeia, operando sob estrito cumprimento das diretrizes de resiliência cibernética NIS2 e normas ISO 27001.
Triagem em tempo real de ofensas de alta severidade em Microsoft Sentinel, Splunk ES e IBM QRadar para bancos ibéricos e operadoras de telecomunicações.
Acompanhamento e auditoria de vulnerabilidades via Qualys VMDR em sistemas industriais e de logística de grandes fabricantes alimentícios.
Mitigação ativa de ameaças avançadas (APTs) e contenção perimetral contra campanhas direcionadas de ransomware.
PERÍODO DE ATUAÇÃO:2024 – Presente
Vulnerabilidade5 min de leitura
Gestão de Vulnerabilidades Além do CVSS: Contexto e Risco Real
Por que uma vulnerabilidade de pontuação CVSS 9.8 em um servidor isolado sem rota externa pode ser menos urgente que um CVE 7.5 exposto na DMZ.
Infraestrutura8 min de leitura
Patch Management em Larga Escala: Linux vs AIX IBM em Produção
As diferenças fundamentais de rollback entre sistemas Linux modernos e partições AIX com uso de alt_disk e HMC em ambientes críticos.
SEU IP & PROVEDOR (ISP)OFUSCADO
ENDEREÇO IP DETECTADO:
Detectando conexão...
Clique para ver seu IP e ISP.
Seu Provedor de Internet (ISP):••••••••••••••••
Localização Estimada:••••••••••••••••
DNS RESOLVER // CONSULTA DE HOSTS & IPSONLINE
Consultas rápidas:
Consulta resolvida via DNS-over-HTTPS (DoH).
| Alvo / Host | Tipo | Resultado Resolvido | TTL | Resolvedor / Provedor |
|---|---|---|---|---|
| google.com | A | 142.250.200.46 | 300 | Cloudflare DoH / Google DNS |
| google.com | A | 142.250.200.78 | 300 | Cloudflare DoH / Google DNS |