Porto, Portugal

Daniel Malaco

Information Security Engineer

Desenho e opero a arquitetura de segurança de infraestrutura crítica rodoviária. Em infraestrutura de transporte, uma falha de rede não é um incómodo: é um sistema parado e milhares de pessoas em terra. A maior parte do trabalho é privada — o que está aqui demonstra as práticas por trás dele.

@ Ascendi · desde 2020MSc · FEUP9+ anos em redes & segurança
11 certificações verificáveis no Credly
Certified CyberDefender L2Fortinet NSE 4-74 CTFs vencidosNIS2ISO 27001

Fortinet · Palo Alto Networks · Cloudflare · Splunk · Elastic · Entra ID · Active Directory · VMware · AWS · Azure · Kubernetes

// stats do site
11
camadas de CI · o build falha em qualquer uma
10
ferramentas · 8 no browser
9
cabeçalhos verificados em CI
5
paths-isco → correlação MITRE ATT&CK

Números lidos do build — nenhum escolhido para ficar bem. Estado ao vivo em Este site →

Percurso · redes & segurança em 5 países

  1. 2017–18Metro de DohaDoha, QatarRedes IP e WiFi móvel (BBRS) · Thales/Altran
  2. 2017–18VLT SantosSantos, BrasilRedes IP em ferrovia ligeira · Thales/Altran
  3. 2019–20Odense LetbaneOdense, DinamarcaRedes e segurança em metro ligeiro · Efacec
  4. 2019–20Bergen D42Bergen, NoruegaRedes e segurança em metro ligeiro · Efacec
  5. 2020–hojeAscendiPorto, PortugalSegurança de infraestruturas críticas rodoviárias

Projetos

todos os projetos →
Este siteMonorepo com site estático em Astro, conteúdo em markdown e ferramentas client-side.HoneypotEndpoints-isco que registam o scan automático da Internet — o IP de origem é publicado por decisão explícita, correlacionados com MITRE ATT&CK e CISA KEV.star-organizerOrganiza as estrelas do GitHub num catálogo navegável por categorias — gerado automaticamente no repo de origem, vendorizado à mão para este site.HomelabCluster k3s em Raspberry Pi, em casa — o terreno onde testo tudo antes de chegar perto de produção.

Ferramentas em destaque

todas as ferramentas →
Calculadora de subnetsCIDR, máscaras, broadcast, hosts utilizáveis e representação binária.HashesGera e verifica MD5, SHA-1, SHA-256 e SHA-512 de texto ou ficheiros.Encoder / DecoderBase64, URL e hexadecimal — nos dois sentidos, com suporte UTF-8.Gerador de passwordsPasswords fortes geradas com crypto.getRandomValues, com medidor de entropia.Analisador de cabeçalhos de emailCola o cabeçalho raw de um email e vê a cadeia de Received, os veredictos SPF/DKIM/DMARC e os sinais de spoofing.O que a tua foto revelaExtrai os metadados EXIF de uma imagem JPEG — câmara, data, definições e coordenadas GPS, se existirem.