Noções Básicas de Linux que Todo Iniciante em Cibersegurança Precisa Conhecer

Por Que Linux É Importante em Cibersegurança

Quase todas as ferramentas de segurança, servidores e distribuições de pentesting que você encontrará rodam em Linux. Kali Linux, Parrot OS, a maioria dos servidores web, infraestrutura em nuvem e até os roteadores que você testará durante uma avaliação são baseados em Linux ou sistemas Unix-like. Se você não conseguir navegar em um terminal com confiança, terá dificuldades em usar as ferramentas que definem o campo. Aprender Linux não é conhecimento de fundo opcional—é fundamental.

A Hierarquia do Filesystem

Diferentemente do Windows com suas letras de unidade, Linux organiza tudo sob um único diretório raiz (/). Compreender os diretórios-chave economizará seu tempo e evitará confusão:

• /etc — arquivos de configuração do sistema
• /var/log — logs, críticos para perícia e resolução de problemas
• /home — diretórios de usuários
• /tmp — arquivos temporários, frequentemente abusados por atacantes para preparar payloads
• /bin e /usr/bin — binários executáveis

Gaste tempo explorando estes com ls, cd e cat. Saber onde as coisas estão localizado é metade do caminho ao investigar um sistema comprometido.

Comandos Essenciais para Dominar

Você não precisa memorizar centenas de comandos—apenas se torne fluente com um conjunto principal:

ls -la          # listar arquivos com detalhes, incluindo ocultos
cd /path        # mudar de diretório
cat file.txt    # exibir conteúdo do arquivo
grep -r "text" . # buscar recursivamente por uma string
find / -name "*.conf"  # localizar arquivos por nome
chmod 755 script.sh    # modificar permissões
chown user:group file  # mudar proprietário
ps aux          # visualizar processos em execução
netstat -tulnp  # visualizar portas abertas e serviços

Cada um destes tem relevância direta para segurança. grep e find são indispensáveis durante análise de logs. ps e netstat (ou seu substituto moderno ss) ajudam você a identificar processos suspeitos ou portas abertas inesperadas.

Compreendendo Permissões

Permissões Linux são uma fonte frequente tanto de erros de configuração quanto de oportunidades de exploração. Cada arquivo tem três conjuntos de permissões—proprietário, grupo e outros—cada um com direitos de leitura (r), escrita (w) e execução (x), frequentemente representados como um modo numérico como 755 ou 644.

Execute ls -l e você verá algo assim:

-rwxr-xr-- 1 alice devs 1024 Jan 1 12:00 script.sh

Isso informa que o proprietário pode ler/escrever/executar, o grupo pode ler/executar e todos os outros podem apenas ler. Permissões mal configuradas—como arquivos com escrita global em diretórios sensíveis—são um vetor clássico de escalação de privilégio. Praticar chmod e chown até que se tornem segunda natureza compensará quando você começar a resolver labs de escalação de privilégio.

Usuários, Grupos e Sudo

Linux impõe uma separação clara entre usuários comuns e o superusuário root. A maioria do trabalho de segurança envolve compreender como limites de privilégio são impostos—e como são quebrados. Aprenda a inspecionar /etc/passwd e /etc/shadow, compreenda o que sudo -l revela sobre os comandos permitidos de um usuário e fique à vontade com su versus sudo. Muitos caminhos reais de escalação de privilégio dependem de configurações incorretas de sudo ou binários SUID, que você pode procurar com:

find / -perm -4000 -type f 2>/dev/null

Gerenciamento de Pacotes e Serviços

Distribuições diferentes usam gerenciadores de pacotes diferentes—apt em Debian/Ubuntu, yum ou dnf em RHEL/CentOS/Fedora, pacman em Arch. Saber como instalar, atualizar e remover software (apt install, apt update, apt remove) é higiene básica. Igualmente importante é gerenciar serviços com systemctl:

systemctl status ssh
systemctl stop apache2
systemctl enable nginx

Atacantes e defensores precisam saber o que está rodando, o que inicia na inicialização e como desligar as coisas rapidamente durante resposta a incidentes.

Logs: Seu Melhor Aliado

O logging no Linux fica principalmente sob /var/log. Arquivos como auth.log (tentativas de autenticação), syslog e logs específicos de aplicações são onde você montará o que aconteceu durante um incidente. Fique confortável com tail -f para monitoramento em tempo real e journalctl em sistemas baseados em systemd para consultar o diário do sistema.

Construindo o Hábito

A forma mais rápida de internalizar estes básicos é repetição em um ambiente real. Prepare uma máquina virtual, quebre coisas intencionalmente e conserte-as usando apenas a linha de comando. Evite depender de ferramentas GUI no início—a fluência de terminal que você constrói agora se torna segunda natureza durante resposta a incidentes ou engajamentos de penetration testing sob pressão mais tarde.

Para Onde Ir Daqui

Uma vez que você esteja confortável navegando, gerenciando permissões e lendo logs, estará pronto para explorar shell scripting, ferramentas de reconhecimento de rede e técnicas de escalação de privilégio que se constroem diretamente sobre estes fundamentais.

Explore segmentos relacionados de Linux, Systems e Offensive security no Korra Studio para continuar construindo sua base.