Gerenciador de Segurança do Sistema (Windows)

🛡️ Gerenciador de Segurança do Sistema (Windows) em BAT Puro

Nos últimos meses venho estudando com mais profundidade redes, segurança de sistemas e administração no Windows. Como parte desse aprendizado, desenvolvi um projeto educacional chamado Gerenciador de Segurança do Sistema (Windows), utilizando apenas Batch Script (BAT).

📌 Sobre o projeto

O projeto consiste em uma ferramenta em modo texto (CLI), totalmente offline, que reúne diversas funções úteis para análise básica de rede e reforço de segurança do sistema operacional.

O objetivo principal não é substituir soluções profissionais, mas demonstrar na prática como conceitos de segurança defensiva (Blue Team) podem ser aplicados utilizando apenas recursos nativos do Windows.

⚙️ Funcionalidades principais

Ping e Traceroute com validação anti-injeção de comandos
Scan de host com Nmap
Scan da rede local
Listagem de redes Wi-Fi próximas
Listagem de portas abertas
Geração de hash SHA256 de arquivos
Execução do MSRT (Microsoft Malicious Software Removal Tool)
Hardening (reforço de segurança do sistema)

🔐 Segurança do próprio script

Um ponto importante do projeto é a implementação de uma camada simples de proteção contra injeção de comandos.

O script valida as entradas do usuário e bloqueia caracteres perigosos como:

&   |   <   >   %

Isso evita que comandos adicionais sejam executados de forma maliciosa dentro do Prompt.

🧱 O que é o "Hardening" do sistema?

No projeto, o termo hardening refere-se ao processo de fortalecimento da segurança do Windows, incluindo:

Ativação do Firewall
Execução de scan com Windows Defender
Verificação e reparo de arquivos com SFC
Reparo de imagem do sistema com DISM
Desativação do protocolo inseguro SMBv1

Essas ações ajudam a reduzir vulnerabilidades comuns em sistemas Windows.

🎯 Objetivo educacional

Este projeto foi desenvolvido exclusivamente com fins educacionais e de aprendizado. Ele faz parte do meu processo de estudo sobre:

Redes de computadores
Segurança defensiva (Blue Team)
Administração Windows
Scripting em Batch

Além disso, serve como material de portfólio técnico e base para projetos mais avançados no futuro.

📂 Código-fonte no GitHub

O projeto é open source e está disponível no GitHub:

🔗 Acessar repositório no GitHub

⚠️ Aviso legal

Esta ferramenta não deve ser utilizada para fins maliciosos. O autor não se responsabiliza por uso indevido.

O projeto não substitui antivírus profissionais, firewalls corporativos ou soluções de segurança completas.

📌 Conclusão

Mesmo utilizando uma linguagem simples e antiga como o Batch Script, é possível criar ferramentas úteis, educativas e com foco em segurança.

Este projeto representa mais um passo no meu aprendizado em cibersegurança e desenvolvimento de sistemas.

Em breve pretendo expandir a ferramenta com novas funcionalidades.

Claudio Almeida

Gerenciador de Portas do Sistema (Windows)

🛡️ Gerenciador de Portas do Sistema (Windows)

Hoje quero compartilhar com vocês uma ferramenta que desenvolvi para facilitar a administração de portas de rede no Windows de forma simples e rápida. Trata-se do Gerenciador de Portas do Sistema (Windows), um script em Batch que permite listar, bloquear e desbloquear portas utilizando o Firewall nativo do sistema.

🔍 O que ele faz?

📌 Listar portas em escuta (LISTENING) – saiba quais portas estão abertas no seu computador;
⛔ Bloquear portas específicas por protocolo (TCP/UDP) usando o firewall;
✔️ Desbloquear portas previamente bloqueadas com um comando simples;
🖥️ Tudo funcionando via prompt de comando, sem necessidade de instalar nada!

📂 Como funciona?

O script usa apenas comandos nativos do Windows, como netstat e netsh advfirewall, o que significa que não depende de ferramentas de terceiros. Ele foi feito para ser intuitivo e seguro, ideal para administradores ou usuários que queiram gerenciar portas com facilidade. 🚀

📁 Código e Repositório no GitHub

O projeto é completamente open-source e está disponível no GitHub:

Abrir Repositório no GitHub

📌 Exemplo de uso:

:: Mostrar portas em escuta
netstat -ano | findstr LISTENING

:: Bloquear porta exemplo 8080 TCP
netsh advfirewall firewall add rule name="Bloquear Porta 8080" dir=in action=block protocol=TCP localport=8080

:: Desbloquear porta exemplo 8080
netsh advfirewall firewall delete rule name="Bloquear Porta 8080"

📌 Observações

⚠️ É recomendável executar o script como Administrador do Windows;
🛑 Essa ferramenta tem caráter administrativo e educacional e não substitui soluções completas de firewall corporativo;
💡 Ideal para aprendizado e gerenciamento rápido no dia a dia.

✨ Conclusão

Se você sempre quis uma forma **simples e direta de gerenciar portas no Windows**, essa ferramenta pode ser exatamente o que precisava. Espero que seja útil no seu dia a dia — e claro, contribuições ou melhorias são sempre bem-vindas! 😄

🔗 Não deixe de conferir o repositório no GitHub!

🛡️ Guardião de Rede – Proteção e Monitoramento Wi-Fi com ESP8266

🛡️ Guardião de Rede – Stealth + Logs Reais

Você já imaginou ter um sistema inteligente de vigilância Wi-Fi que detecta invasores, monitora quedas de conexão e mantém logs detalhados?

Foi isso que eu, Claudio Almeida, desenvolvi com o projeto Guardião de Rede usando um ESP8266 e programação C++.

Sobre o Projeto

O Guardião de Rede é um dispositivo compacto que funciona como escudo invisível para sua rede Wi-Fi. Suas funcionalidades principais:

🔹 Detecção de Evil Twin: identifica pontos de acesso falsos.
🔹 Monitoramento de conexão: alerta em caso de queda de Wi-Fi.
🔹 Logs Reais: eventos gravados no Serial Monitor.
🔹 Modo Configuração via AP: cria Access Point temporário para inserir SSID e senha.

Como Funciona

Inicializa e verifica se há configuração no EEPROM.
Se não houver, abre AP para configuração inicial.
Grava o BSSID legítimo para detectar possíveis pontos falsos.
LED onboard pisca para indicar funcionamento e buzzer dispara alertas.
Escaneamento periódico da rede para detectar Evil Twin ou queda de Wi-Fi.

Tecnologias Utilizadas

ESP8266
Arduino IDE / C++
EEPROM para armazenar SSID, senha e BSSID
ESP8266WebServer para interface de configuração

Código e Repositório

O projeto é open source e disponível no GitHub:

Acessar GitHub

Exemplo de trecho do código:

// Detectar Evil Twin
void detectarEvilTwin() {
  int n = WiFi.scanNetworks(false, true);
  for (int i = 0; i < n; i++) {
    if (WiFi.SSID(i) == String(ssid)) {
      if (memcmp(WiFi.BSSID(i), bssidLegitimo, 6) != 0) {
        if (!evilDetectado) {
          evilDetectado = true;
          digitalWrite(LED_ALERTA, LOW);
          logar("ALERTA: EVIL TWIN DETECTADO");
          beep(3, 120);
        }
      }
    }
  }
  WiFi.scanDelete();
}

O que o Guardião NÃO faz

❌ Não substitui firewall ou antivírus.
❌ Não intercepta tráfego nem decifra senhas.
❌ Não protege fisicamente o roteador.
❌ Não envia alertas externos (somente Serial e buzzer).
❌ Não detecta dispositivos ocultos sem SSID visível.

Conclusão

O Guardião de Rede mostra como dispositivos simples podem reforçar a segurança de redes domésticas.

É também um excelente projeto educacional, combinando sensores, alertas e automação de forma eficiente.

Agora você sabe exatamente o que ele faz e os limites de sua ação.

Otimizar-Jogos-V2

🚀Otimizador de Jogos V2 -Por

Claudio Almeida

💻 Melhore o desempenho do Windows 10/11, corrija erros e prepare seu PC para jogos como Legend of Ymir, Blood Strike, Warzone, Valorant e muito mais!