Cyber Ops desde 2007

Hiago Kin Levi

Implemento processos e táticas de trabalho e construo ferramentas de segurança defensiva e material educacional público em resposta a incidentes, DFIR, segurança em nuvem, IAM, WAF, detecção de secrets, segurança de IA, containers, monitoramento de phishing e criptografia aplicada. Minha missão é capacitar equipes de segurança com ferramentas testadas em batalha que conectam conhecimento teórico às operações defensivas do mundo real.

Também conhecido como: Kin Levi · Kin Levy · Yaakov Ben Levi · Yaacov Ben Levy · Yaacov Ben Levi

Perfil GitHub LinkedIn Paper Files Sobre Mim

01 / Foco

Foco Público Atual

Ferramentas de cibersegurança exclusivamente defensivas — cada ferramenta neste portfólio é projetada exclusivamente para proteger, detectar e responder a ameaças. Nenhuma exploração ofensiva sem divulgação coordenada.
Ativos de engenharia testados, documentados e reutilizáveis — cada repositório segue as melhores práticas de engenharia de software, incluindo testes automatizados, documentação abrangente, exemplos de uso e arquitetura modular para fácil integração.
Educação em segurança para equipes iniciantes a avançadas — todos os materiais são estruturados como trilhas de aprendizado progressivo, partindo de conceitos fundamentais e avançando até técnicas usadas por centros de operações de segurança (SOCs) empresariais.
Micro-iteração contínua em um portfólio de 13 repositórios — cada projeto recebe atualizações regulares, patches de segurança e melhorias de funcionalidades baseadas no feedback da comunidade e no cenário de ameaças em evolução.

02 / Áreas

Domínios Principais

Resposta a Incidentes e DFIR — a disciplina de detectar, investigar e recuperar-se de incidentes de segurança. Inclui coleta de artefatos forenses, reconstrução de timeline, triagem de malware, análise de memória e relatórios pós-incidente para prevenir futuras violações.
Postura de Nuvem, IAM e Segurança de Containers — cobertura abrangente dos desafios de segurança cloud-native, incluindo detecção de misconfigurações, governança de identidade, aplicação de privilégio mínimo, hardening de Kubernetes e monitoramento contínuo de conformidade em AWS, Azure e GCP.
Defesa WAF, AppSec e Pipelines Seguros — proteção de aplicações web em todas as camadas: desde otimização de regras WAF contra ataques OWASP Top 10, passando por testes de segurança estáticos/dinâmicos (SAST/DAST), até a integração de gates de segurança em pipelines CI/CD para segurança shift-left.
Segurança de IA, Monitoramento de Secrets e Criptografia Aplicada — abordando ameaças emergentes de sistemas de IA/ML incluindo injeção de prompt e envenenamento de dados, combinado com detecção proativa de vazamento de secrets em repositórios e implementação de melhores práticas criptográficas para proteção de dados em repouso e em trânsito.

Pesquisa / 2026

DAI & ADAI

Preprints de pesquisa em português e inglês. Os PDFs preservam a diagramação original.

DAI · PT

DAI: uma LLM de domínio específico com autoridade excluída do modelo, verificação por capacidades disjuntas e recibos recomputáveis

DAI (Decripte Artificial Intelligence) é uma LLM própria de domínio específico inserida em uma arquitetura de defesa autônoma governada. É uma instância da categoria proposta ADAI, definida no paper complementar. O trabalho descreve sessões de resposta a incid…

Ler o artigo →ADAI · PT

Inteligência Artificial de Defesa Autônoma: um arcabouço de envelope e evidência para LLMs governadas que agem sobre infraestrutura de produção

ADAI (Autonomous Defensive Artificial Intelligence) é uma categoria proposta de defesa cibernética autônoma governada. O arcabouço especifica perímetros defendidos, efeitos delimitados, reversão declarada e verificação por capacidades disjuntas para sistemas q…

Ler o artigo →

Portfólio

Repositórios Cyber Port

Um ecossistema abrangente de segurança defensiva com 13 repositórios, meticulosamente desenvolvido e disponibilizado sob licença CC BY 4.0. Cada repositório aborda um domínio crítico de cibersegurança com ferramentas prontas para produção, documentação detalhada e recursos educacionais.

Detection

honeypot-foundry

Um toolkit completo de nível empresarial para implantar, gerenciar e monitorar honeypots — sistemas enganosos que simulam serviços vulneráveis para atrair e analisar atividades maliciosas em tempo real.

Explorar →DFIR

dfir-attack-lab

Um laboratório de simulação de ataques totalmente autossuficiente, construído especificamente para treinamento em Forense Digital e Resposta a Incidentes (DFIR), com cenários realistas de comprometimento e artefatos forenses pré-gerados para análise prática.

Explorar →AppSec

waf-defense-rulepacks

Conjuntos de regras testados em batalha e prontos para produção para Web Application Firewalls (WAFs), fornecendo proteção abrangente contra ataques OWASP Top 10, abuso de APIs e técnicas modernas de bypass para ModSecurity, AWS WAF e Cloudflare.

Explorar →DevSecOps

secure-pipeline-blueprints

Templates prontos para produção para construção de pipelines CI/CD seguros que integram SAST, DAST, SCA, scanning de secrets e gates de segurança — habilitando segurança shift-left real em fluxos de desenvolvimento modernos.

Explorar →AI Security

ai-security-guardrails

Um framework abrangente de middleware de segurança para aplicações de IA e LLM, fornecendo proteção contra injeção de prompt, vazamento de dados, manipulação adversarial e uso indevido através de guardrails configuráveis e monitoramento em tempo real.

Explorar →IAM

iam-audit-lab

Uma plataforma automatizada para auditoria abrangente e avaliação de políticas de Identity and Access Management (IAM) em ambientes multi-cloud, identificando privilégios excessivos, contas órfãs e violações de políticas com orientação de remediação.

Explorar →Cloud

cloud-posture-watch

Um sistema de gerenciamento contínuo de postura de segurança em nuvem (CSPM) que monitora conformidade com CIS Benchmarks, detecta drift de configuração em tempo real e fornece alertas automatizados sobre recursos expostos ou mal configurados.

Explorar →Containers

container-defense-stack

Uma suite abrangente de segurança em profundidade para ambientes containerizados, fornecendo scanning de vulnerabilidades em imagens, proteção de runtime contra ameaças, enforcement de políticas de rede e auditoria de conformidade para Kubernetes e Docker.

Explorar →IR

ir-playbooks-automation

Uma biblioteca de playbooks automatizados e integrados com SOAR para resposta a incidentes de segurança, cobrindo o ciclo completo de resposta para cenários de phishing, malware, ransomware, comprometimento de contas e violação de dados.

Explorar →Crypto

cryptologik

Um toolkit de criptografia aplicada fornecendo implementações seguras e auditadas de algoritmos criptográficos, análise de configuração TLS, gerenciamento de ciclo de vida de certificados e recursos educacionais para entender princípios criptográficos.

Explorar →Research

offensive-gvuln

Um toolkit responsável de pesquisa de vulnerabilidades com fuzzers customizados, ferramentas de análise binária e frameworks de desenvolvimento de exploits — todos projetados para pesquisa ética de segurança com divulgação coordenada como princípio central.

Explorar →Phishing

phishing-surface-monitor

Um sistema automatizado de monitoramento que detecta continuamente domínios de phishing, websites clonados e campanhas de engenharia social direcionadas à sua organização, analisando certificate transparency logs, registros DNS e similaridade visual.

Explorar →Secrets

secret-leak-sentinel

Uma plataforma abrangente de detecção e prevenção de secrets que monitora continuamente repositórios, logs, artefatos de CI/CD e ambientes cloud em busca de credenciais vazadas, API keys, tokens e certificados — com alertas automatizados e workflows de remediação.

Explorar →