Cybersecurity Consulting & Training

+15 anos protegendo infraestruturas críticas com equipe especializada em DevSecOps, Pentest e OT/ICS/SCADA/IoT Security.

// Co-Founder, Researcher & Lead Hacker

André Henrique

Ethical Hacker, OT/IoT Researcher & Pentester

Lidera a divisão de operação e desenvolvimento de softwares de monitoramento e defesa
Cybersecurity Researcher OT/IoT com CVEs publicados e reports privados a fabricantes

8º BlackHat CTF 2018 OSCP GICSP CVE Researcher OT/IoT Research 45+ Certs

15+

Anos

500+

Projetos

5.3K+

Alunos

// Co-Founder & Cyber Expert

Bhrandon Borges

SIEM Expert & PHP Developer

Lidera a divisão de entrega, serviços profissionais de consultoria e operação SOC
Especialista em MDR, SOC, SIEM & DevSecOps

SIEM Expert PHP Master 2x Pós-Grad Projeto LINCE

Anos UG

MDR

Tech Leader

SIEM

Specialist

União Geek

// Cybersecurity Company

Consultoria e treinamentos especializados em segurança da informação. Equipe multidisciplinar com expertise em todas as frentes de ataque e defesa cibernética.

Especialidades

Web Pentest

Infra Pentest

Cloud Pentest

Network Assessment

Mobile Hacking

OT/ICS Hacking

IoT Hacking

OT/IoT Research

Investigação Digital

DevSecOps

WiFi Hacking

Eng. Social

Code Review

Nossos Serviços Fale Conosco

Certificações Empresariais

União Geek 100% Certificada

União Geek - 10 Certificações 2026 Intuix

10 certificações internacionais em parceria com Intuix Tecnologia | LGPD, GDPR, ESG, CLT, Cybersecurity, Consumidor, IA, Safety e mais

Ver Certificações Políticas & Compliance

</ Services />

Serviços Especializados

Pentest, Investigação Digital, OT/IoT Research, Consultoria, Treinamentos e Palestras

Consultoria Cybersecurity

Implementação de frameworks NIST-CSF e MITRE ATT&CK, além de soluções integradas como SIEM, SOAR e XDR.

Análise de riscos e vulnerabilidades
Resposta a incidentes (IR)
Governança e compliance (LGPD, ISO 27001)
Penetration Testing (Web, Mobile, Network, OT)

Treinamentos & Workshops

Cursos práticos e imersivos para capacitação em segurança ofensiva e defensiva.

Engenharia Social e Phishing

Defesa contra ataques de engenharia social

Wi-Fi Hacking & Wireless Security

Técnicas avançadas em redes sem fio

Aulas Acadêmicas

OT/ICS/SCADA Security Assessment

Palestras & Eventos

Conteúdo atualizado e técnico para eventos e congressos de segurança.

FLISOL, H2HC, RoadSec - Tendências em Cybersecurity
MindTheSec, BSides - Casos reais de incidentes
Workshops Corporativos - Capacitação de equipes
Mentorias - Carreira em Segurança da Informação

Pentest & Network Assessment

Avaliações ofensivas com escopo formal e relatório técnico-executivo, em Web, Infraestrutura, Cloud e Network Security Assessment.

Pentest Web - OWASP Top 10, APIs, autenticação e business logic
Pentest Infra - Active Directory, Linux, Windows e segmentação
Pentest Cloud - AWS, Azure, GCP, Kubernetes e IAM
Network Assessment - exposição, hardening e segmentação

Investigação Digital

Identificação de titulares de telefones, fraudadores e autores de ataques com dossiês completos a partir de nome, redes sociais, telefone e indicadores digitais.

Identificação de Pessoas - nome, telefone, CPF, e-mail e perfis
Investigação de Fraudadores - rastros, padrões e contas associadas
OSINT em Redes Sociais - mapeamento e correlação de identidades
Dossiê TLP RED - relatório técnico para resposta a incidentes

Research OT/IoT & CVE

Pesquisa de vulnerabilidades em produtos OT/IoT e tecnologias de mercado, com CVEs publicados, advisories técnicos e reports privados a fabricantes.

Pesquisa de Vulnerabilidades - dispositivos, firmware e protocolos
Coordinated Disclosure - report responsável a fabricantes
Reverse Engineering - binários, firmware e protocolos industriais
CVEs Publicados - elevando a resiliência do mercado

</ Open Source Contributions />

Ferramentas Gratuitas para a Comunidade

Projetos que democratizam o acesso a ferramentas profissionais de Cybersecurity

PrinterReaper

v2.5.3 - Production Ready

Complete Printer Penetration Testing Toolkit com 109 comandos distribuídos em 3 linguagens (PJL, PostScript, PCL), 4 protocolos de rede e 5 payloads de ataque.

109

Commands

Protocols

Python 3.10+ SNMP Discovery File Exfiltration Attack Payloads

View on GitHub Documentation

Key Features

Automated Discovery: SNMP scanning and fingerprinting
Multi-Protocol: RAW, LPD, IPP, SMB support
File Operations: Read, write, delete NVRAM
Attack Payloads: DoS, Banner, Storm, Erase

Stats

MIT License 188 Commits

Tupã AI

IA Brasileira Antifraude

Nossa IA própria treinada para o Brasil, focada na detecção de fraudes digitais que afetam brasileiros comuns: golpe do PIX, deepfake de voz, phishing bancário, sites falsos, vishing, smishing, fake DocuSign e mais.

Skills de Análise

FraudPalace

Memória Vetorial

Random Forest + LightGBM Qdrant Vector DB Knowledge Graph PT-BR Nativo

Ver em produção Integrar Tupã AI

O que a Tupã AI analisa

URLs e Domínios - phishing, typosquatting, blocklists CERT.br/PROCON
PIX e Boletos - chave suspeita, conta laranja, validação EMV/CRC
Voz, Imagem e Vídeo - deepfake, clonagem e manipulação por IA
SMS, E-mail e PDF - smishing, vishing, fake DocuSign, ICP-Brasil

Aplicações reais

Powering InvestigaPraMim - plataforma pública gratuita que protege famílias brasileiras contra golpes digitais com verificação em segundos.

MikrotikAPI-BF

Brute Force Tool for Mikrotik RouterOS API

Ferramenta de ataque de força bruta na API do Mikrotik RouterOS, com suporte a wordlists, discovery automático e relatórios detalhados. Usada em auditorias de segurança de redes.

Python API Testing Network Security

GitHub Stars

Forks

View Repository

Modbus-Slave-Simulator

Industrial Protocol Simulation for OT/ICS

Simulador de escravo Modbus (ModbusPal Enhanced) para testes de segurança em protocolos OT/ICS. Ferramenta essencial para validação de ambientes industriais controlados.

Java OT/ICS SCADA

Stars

Forks

View Repository

Beta aberto 100% gratuito Android e iOS

// Nova solução União Geek

Leak Mail

Verifique se o seu e-mail apareceu em vazamentos

O app já está disponível para Android e iOS. Antes da liberação geral, queremos mais gente testando em aparelhos diferentes. Não precisa testar tudo nem ser da área de tecnologia.

Baixe o app na loja do seu celular
Teste algumas funções no seu aparelho
Avise se encontrar erro, bug ou travamento

Depois do beta, o Leak Mail continua gratuito com todas as funcionalidades.

Android iPhone Quero participar do beta

Quanto mais pessoas e aparelhos diferentes participarem, melhor fica o app antes da versão oficial. Quer entrar no teste? Envie uma mensagem em Contato ou escreva para contato@uniaogeek.com.br.