Categoria
Pentest
15 publicações
Avaliacao de seguranca WiFi: metodologia e defesas para blue teams
Guia defensivo de avaliacao WiFi: como os ataques funcionam, como detectar APs nao autorizados e deauth, e como endurecer WPA3, 802.1X e segmentacao.
Ler →
OSINT e reconhecimento para defensores: mapeie a sua propria superficie de ataque
Como atacantes perfilam voce com OSINT, como detectar reconhecimento e como reduzir a sua superficie de ataque exposta com hardening pratico.
Ler →
Construir um programa de gestao de vulnerabilidades que reduz o risco
Como os defensores constroem um programa de gestao de vulnerabilidades: inventario, descoberta continua, priorizacao por risco e metricas.
Ler →
Metodologia de testes de seguranca de API com o OWASP API Top 10
Guia defensivo de testes de seguranca de API baseado no OWASP API Top 10: BOLA e BFLA, autenticacao, exposicao de dados, inventario, deteccao e endurecimento.
Ler →
Testes de seguranca web com a metodologia OWASP
Guia defensivo de testes de seguranca web com OWASP: fases do WSTG, cobertura do Top 10, telemetria de deteccao, mitigacao e checklist de endurecimento.
Ler →
Explorando Vulnerabilidades de Upload de Arquivos sem Quebrar a Lei
Como bypassar validacoes de upload em lab proprio, mapear classes de falhas e endurecer webservers contra RCE via arquivo malicioso.
Ler →
Pivoting com Chisel e Ligolo-ng: Redes Segmentadas em Lab de Pentest
Como pivotar entre VLANs usando Chisel e Ligolo-ng em um lab controlado, e quais artefatos a blue team consegue capturar para detectar o tunel reverso.
Ler →
Red Team 101: Diferenca entre Pentest e Operacoes Adversariais Reais
Pentest nao e red team. Entenda escopo, ROE, objetivos e por que disciplina etica define o sucesso de uma operacao adversarial.
Ler →
XSS Moderno: DOM, Stored e Reflected com Exemplos Reais em Ambiente de Teste
Tres sabores de XSS dissecados em sandbox com payloads, fluxo de exploracao e mitigacoes via CSP estrita, Trusted Types e sanitizacao com DOMPurify.
Ler →
Pentest de APIs REST e GraphQL: Checklist Tecnico para Bug Bounty Legal
Metodologia tecnica para testar APIs REST e GraphQL em programas autorizados, com foco em IDOR, bypass de autenticacao e introspeccao maliciosa.
Ler →
Nmap Avancado: Scripts NSE para Recon Interno em Lab Corporativo Simulado
Como tirar proveito real do NSE para enumeracao autorizada em redes internas simuladas, com exemplos de scripts, parsing de saida e integracao com pipelines de pentest.
Ler →
Pentest Web do Zero: Montando um Lab Seguro com DVWA, Juice Shop e Burp Suite
Guia hands-on para montar um laboratorio isolado de pentest web com DVWA, Juice Shop, Burp Suite e regras claras de ataque seguro e legal.
Ler →
Pentest de Aplicacoes Mobile Android: Frida, MobSF e Lab com Genymotion
Setup completo para analise dinamica de APKs proprios com Frida, MobSF e Genymotion, incluindo hooks praticos e checklist tecnico.
Ler →
SSRF Descomplicado: Explorando Cloud Metadata em Lab AWS Local
Reproducao etica de SSRF contra IMDS usando LocalStack, com payloads reais, captura de credenciais simuladas e bloqueio definitivo via IMDSv2.
Ler →
SQL Injection na Pratica: Explorando, Detectando e Mitigando em Lab Controlado
Demonstracao tecnica de SQLi com sqlmap em ambiente proprio, focando em deteccao defensiva e fixes parametrizados que realmente seguram o trafego em producao.
Ler →