Categoria: Pentest
Filtrar por tema
- Cybersecurity (37)
- Forense (27)
- Guia Técnico (29)
- Pentest (27)
BlueKeep: a falha de acesso remoto que assustou antes de ser usada
Uma falha no acesso remoto do Windows era grave o bastante para se espalhar sozinha. O medo de outro WannaCry mobilizou o mundo antes do primeiro ataque.
Equifax e a correção que ficou para depois
Dados de quase metade dos Estados Unidos vazaram por uma falha conhecida, com correção disponível havia meses. Entenda a anatomia técnica do caso Equifax.
Interceptando o tráfego de uma aplicação com o Burp Suite
O Burp Suite é o proxy que fica entre o navegador e o servidor e mostra tudo que passa. Entenda o fluxo básico para testar aplicações web.
Google hacking: achando o que não deveria estar indexado
Buscadores indexam mais do que se imagina. Aprenda a usar buscas avançadas para encontrar o que uma organização expôs sem querer, e como se defender.
Cross-site scripting: quando o navegador da vítima vira a arma
O XSS injeta código no navegador de outros usuários por meio de um site vulnerável. Entenda os tipos, o impacto e como fechar a falha de vez.
Injeção de SQL: o ataque que não morre, e por que ainda derruba grandes sites
Entenda como funciona a injeção de SQL, por que ela continua entre os ataques mais comuns, e como fechar a falha de uma vez com consulta parametrizada.
Primeiros passos com o Metasploit: entendendo a ferramenta antes de disparar
O que é o Metasploit, como pensar em exploit, payload e sessão, e por que a ferramenta é tão poderosa quanto perigosa quando usada sem entender.