Livro bom economiza meses de tentativa e erro, mas a ordem de leitura importa. Abrir um livro de exploração sem entender como um pacote atravessa a rede leva a decorar comando sem saber o que está fazendo.
Reuni nove livros que cobrem o caminho completo: carreira, base de redes, ferramentas ofensivas, estratégia e conformidade. Alguns servem para quem está começando, outros para quem já atua na área. Em cada um, indico para quem ele funciona e o que esperar.
Os links abaixo são rastreados. Se você comprar por eles, posso receber uma comissão, sem custo a mais para você. Um dos livros é meu, e aviso quando chegar nele.
Carreira
Construindo uma Carreira em Cibersegurança
Yuri Diogenes. Novatec, 2024, 176 páginas.
O livro deixa a técnica de lado e foca em estratégia pessoal: avaliar seu perfil, montar um plano, criar um laboratório, fazer networking e se preparar para entrevistas. A segunda parte trata do que vem depois da contratação, como tratar o empregador como cliente, crescer trabalhando de forma remota e decidir o próximo passo. Serve a quem está migrando de outra área e a quem já atua e quer planejar a evolução.
A base: redes
Redes de Computadores
Andrew Tanenbaum, Nick Feamster e David Wetherall. Bookman, 6ª edição, 2021, 624 páginas.
O livro explica as redes de dentro para fora: começa na camada física e sobe até as aplicações, com exemplos reais como a Internet, as redes sem fio e o Bluetooth. A 6ª edição atualizou todos os capítulos e reformulou o de segurança, que agora trata de segurança de redes. É um livro grosso, de estudo e de consulta, para quem quer entender como a rede funciona antes de tentar atacá-la ou defendê-la.
Análise de Tráfego em Redes TCP/IP
João Eriberto Mota Filho. Novatec, 2013, 416 páginas.
Aqui a teoria vem junto com captura de tráfego, e o tcpdump é a ferramenta principal. O livro cobre IPv4, IPv6, TCP, UDP, ICMP, Ethernet, ARP, DNS, firewalls e honeypots, e traz um apêndice com o simulador de rede CORE. A edição é de 2013, mas os protocolos que ele ensina mudam pouco, então segue útil para aprender a ler tráfego, uma habilidade que serve tanto à defesa quanto à investigação.
Ofensiva: do Kali ao código
Os próximos livros ensinam segurança ofensiva. Quem defende também ganha ao estudar essas técnicas, porque passa a entender como o atacante monta cada etapa. Pratique sempre em laboratório próprio ou com autorização por escrito.
Aprendendo Kali Linux
Ric Messier. Novatec, 2ª edição, 2025, 496 páginas.
O Kali Linux reúne centenas de ferramentas, e o livro organiza esse arsenal pela lógica de um teste de segurança: reconhecimento, busca de vulnerabilidades, exploração automatizada, Metasploit, redes sem fio, aplicações web, quebra de senhas e relatórios. A 2ª edição atualizou as ferramentas e ampliou a parte de análise forense e engenharia reversa. É uma boa porta de entrada para o pentest.
Metasploit, 2ª edição: The Penetration Tester’s Guide (em inglês)
David Kennedy, Mati Aharoni, Devon Kearns, Jim O’Gorman e Daniel G. Graham. No Starch Press, 288 páginas.
Livro dedicado ao Metasploit Framework, escrito por nomes ligados ao Kali Linux, à OffSec e à Exploit Database. Parte dos fundamentos (exploits, payloads, Meterpreter e módulos auxiliares) e avança por coleta de informação, evasão de detecção, ataques no lado do cliente, engenharia social, redes sem fio e criação de módulos e exploits próprios, seguindo a metodologia PTES. A 2ª edição acrescentou testes em Active Directory e em nuvem, além de técnicas modernas de evasão.
Black Hat Python, 2ª edição
Justin Seitz e Tim Arnold. Novatec (português, 2024) e No Starch Press (inglês, 2021), 216 páginas.
É Python aplicado ao lado ofensivo. O livro ensina a escrever um sniffer, usar o Scapy, atacar aplicações web, estender o Burp Suite, montar comando e controle pelo GitHub, criar tarefas de trojan no Windows, exfiltrar dados, escalar privilégios e fazer forense ofensiva com o Volatility. Todo o código da 2ª edição usa Python 3. Funciona melhor para quem já tem alguma base de Python.
Ver a edição em português · Ver a edição em inglês
Black Hat Bash (em inglês)
Nick Aleks e Dolev Farhi. No Starch Press, 2024, 344 páginas.
Da mesma linha do Black Hat Python, só que com shell script. O livro ensina bash desde o básico, monta um laboratório com Kali e Docker e acompanha as etapas de um teste: reconhecimento, varredura de vulnerabilidades, web shell, reverse shell, escalonamento de privilégios, persistência, movimentação lateral e evasão de defesa. O único pré-requisito é familiaridade básica com Linux, e há exercícios práticos ao longo dos capítulos.
Estratégia e conformidade
Guerra Cibernética
Richard A. Clarke e Robert K. Knake. Brasport, 2015, 256 páginas.
Tradução de Cyber War, publicado em 2010. O livro explica o que é guerra cibernética e por que países e cidadãos são vulneráveis, já que computadores controlam infraestruturas civis e militares. Defende que armas cibernéticas entrem no planejamento de defesa nacional e discute limites para o uso ofensivo e defensivo. Clarke foi chefe de segurança antiterrorista de quatro presidentes americanos. A edição brasileira inclui um artigo sobre segurança ofensiva, escrito pelos tradutores. Como a obra original é de 2010, leia pelo raciocínio estratégico, não pela lista de incidentes.
Guia Prático de Implementação da LGPD
Daniel Donda. Labrador, 2020.
Este é o meu livro. Ele explica a LGPD pelo lado prático, de quem precisa adequar a empresa à lei: quais ameaças existem e como se proteger, como preparar o Relatório de Impacto à Proteção de Dados Pessoais e como a segurança em nuvem entra na conversa. Serve a empresas de qualquer porte e a quem cuida do tratamento de dados pessoais. Como a ANPD publicou regulamentos depois de 2020, use o livro como base e confira as normas atuais.
Conclusão: em que ordem ler
Se você está começando, leia primeiro o livro do Yuri Diogenes para montar o plano, depois Redes de Computadores e Análise de Tráfego para construir a base, e então o Aprendendo Kali Linux para conhecer as ferramentas. Python, Bash e Metasploit entram quando rede e Linux já estiverem firmes. Guerra Cibernética e o guia de LGPD servem a quem lida com gestão, risco e conformidade.
Só a leitura não basta. Monte um laboratório e repita na prática o que cada capítulo mostra. Se quiser trocar ideia sobre por onde seguir, entre no nosso Discord: discord.com/invite/6h6D9W7DFj.
Referências
Páginas das editoras consultadas para descrever os livros:
- Novatec: Construindo uma Carreira em Cibersegurança, Análise de Tráfego em Redes TCP/IP, Aprendendo Kali Linux e Black Hat Python, 2ª edição
- No Starch Press: Black Hat Python, 2nd Edition, Metasploit, 2nd Edition e Black Hat Bash
- Bookman (Grupo A): Redes de Computadores
- Brasport (Google Livros): Guerra Cibernética
- Daniel Donda: Guia Prático de Implementação da LGPD
Seja o primeiro a comentar