Categoria: Pentest
Filtrar por tema
- Cybersecurity (37)
- Forense (27)
- Guia Técnico (29)
- Pentest (27)
Metodologia de teste de invasão em aplicações web, do recon ao relatório
O método completo de um pentest web profissional: escopo, reconhecimento, mapeamento, exploração controlada e o relatório que o cliente consegue usar.
Escalada de privilégios em Linux, o roteiro de enumeração
O que verificar depois de conseguir acesso limitado a um Linux, na ordem que mais rende, e por que a escalada quase sempre é falha de configuração.
Reconhecimento de rede interna com Nmap, o que cada varredura revela
As varreduras de Nmap que realmente importam em teste interno, o que cada uma revela, e como não derrubar a rede do cliente no processo.
Movimentação lateral em redes Windows, como o atacante anda por dentro
O que acontece depois que o atacante entra na primeira máquina: como ele se move pela rede Windows, quais técnicas usa, e como a defesa interrompe o caminho.
Quebra de senhas em pentest: metodologia, ferramentas e defesa
Como funciona a quebra de senhas em um teste autorizado, por que hash não é criptografia, e o que de fato torna uma senha resistente.
Avaliação de segurança de redes Wi-Fi, o que testar e o que corrigir
Como avaliar a segurança de uma rede sem fio corporativa, quais são as fraquezas mais comuns, e por que o Wi-Fi de visitantes merece atenção especial.
Fuzzing de aplicações web, encontrando o que o teste manual não vê
O que é fuzzing, como aplicá-lo para descobrir parâmetros, rotas e falhas escondidas em uma aplicação web, e como não se afogar em falso positivo.
Citrix Bleed: roubar a sessão sem precisar da senha
Uma falha vazava pedaços da memória de um equipamento de acesso, e nesses pedaços vinham sessões ativas. Com elas, o atacante entrava sem senha e sem segundo fator.
PrintNightmare: como a impressora virou porta de entrada
Uma falha no serviço de impressão do Windows permitia assumir o controle de máquinas. O caso mostra como um componente esquecido vira o elo mais fraco.
Anatomia de um ataque de phishing, peça por peça
O phishing não explora uma falha técnica, explora a pessoa. Entenda as etapas de um ataque, por que funciona, e como uma simulação autorizada treina a defesa.