Categoria: Pentest
Filtrar por tema
- Cybersecurity (37)
- Forense (27)
- Guia Técnico (29)
- Pentest (27)
Movimentação lateral: como o atacante anda pela rede depois de entrar
Entrar numa máquina é só o começo. A movimentação lateral é como o atacante caminha de um ponto ao alvo real. Entenda a técnica e como travar esse caminho.
OWASP Top 10: as falhas web que mais aparecem, ano após ano
Existe uma lista consagrada das falhas mais comuns em aplicações web. Conhecê-la é o mapa por onde começar, tanto para quem testa quanto para quem constrói.
Reconhecimento: a fase silenciosa que decide um teste de invasão
Antes de qualquer ataque vem o reconhecimento, a coleta paciente de informação sobre o alvo. Entenda por que essa fase silenciosa costuma decidir o resto.
De usuário comum a dono da máquina: escalada de privilégios no Windows
Entrar numa máquina com pouco acesso é só o começo. A escalada de privilégios transforma um pé na porta em controle total. Entenda os caminhos comuns e como fechar.
Nota dez de gravidade: o GitLab que entregava arquivos sem pedir senha
Uma falha nota dez no GitLab permitia ler arquivos do servidor sem nenhuma senha. Horas após virar pública, já havia sondagem em massa. A janela encolheu de novo.
Do prova de conceito ao ataque: a falha do SharePoint que não esperou
Uma falha de autenticação no SharePoint começou a ser explorada logo após o código de demonstração virar público. O intervalo entre saber e ser atingido encolheu de novo.
vCenter sob ataque: uma falha, centenas de vítimas em 47 países
Uma falha crítica no vCenter da VMware virou porta para um grupo avançado espalhar backdoors e ransomware por 361 alvos em 47 países. O modelo do ataque em massa, de novo.
Bancos de dados expostos: como um pentester encontra o que deveria estar fechado
Como um teste de invasão descobre bancos de dados e serviços acessíveis indevidamente, quais são os alvos mais comuns, e como fechar cada um.
Ataques a Active Directory, os caminhos que todo pentester procura
Por que o Active Directory é o alvo central de quase todo ataque interno, quais caminhos de escalada são mais comuns, e como a defesa fecha cada um.
Testando a segurança de APIs REST, o que muda em relação a aplicação web
Por que API exige um teste diferente do de aplicação web, quais falhas são específicas de API, e como testá-las de forma metódica.