Segurança da informação ensinada de baixo para cima — do sinal no cabo ao pacote na rede, do reconhecimento ao relatório. Sem pular etapa e sem decorar ferramenta.
Ferramenta sem fundamento é sorte.
Dá para rodar um scanner sem entender uma linha do que ele faz — até o dia em que o resultado sai estranho e não há tutorial para aquele caso. Quem entende o protocolo lê o tráfego, desconfia do falso positivo e escreve o próprio script. É esse profissional que a Layer One forma.
Cada camada assume que a de baixo já está firme. Você pode entrar em qualquer ponto, mas a sequência existe por um motivo.
Redes, Linux e protocolos. Como o dado sai de um processo, atravessa o cabo e chega inteiro do outro lado.
Levantar superfície: OSINT, enumeração, correlação de fontes públicas. Saber o que existe antes de tocar em qualquer coisa.
Exploração de aplicações e de rede em laboratório isolado, com escopo escrito. Da falha ao impacto demonstrado.
Detecção, resposta a incidente e endurecimento. O ataque só vira valor quando fecha o buraco que abriu.
O catálogo cresce por camada. O que ainda não abriu aparece marcado como em breve — não vendemos promessa.
O curso de entrada: o que se protege, contra quem, e o que de fato funciona.
O caminho completo de um pacote: do sinal elétrico ao byte que a aplicação lê.
Terminal, permissões, processos e rede em Linux — do jeito que se usa no dia a dia da segurança.
Seria estranho uma empresa de segurança guardar senha em texto puro. Aqui está exatamente o que acontece com os seus dados.
Guardamos um hash Argon2id, o padrão do RFC 9106 — cada tentativa de adivinhação custa 64 MiB de memória, o que arruína o ataque em GPU. Nem a equipe da Layer One consegue ler a senha de alguém: não é política interna, é matemática.
TOTP por app autenticador (Google Authenticator, Aegis, 1Password) e 12 códigos de recuperação de uso único para o dia em que o celular sumir. O segredo do seu 2FA é gravado com AES-256-GCM e amarrado à sua conta na própria autenticação.
Cada entrada, cada tentativa recusada e cada mudança de segurança fica registrada com data e IP, visível só para você. E um botão derruba todas as sessões de uma vez.