ENGENHARIA SOCIAL: PSICOLOGIA HUMANA NA SEGURANÇA OFENSIVA
A engenharia social explora vulnerabilidades psicológicas humanas para obter acesso não autorizado a sistemas e informações, sendo um componente crítico nos testes de penetração.
NULL TRACE / ARTIGOS
Artigos
Pesquisa, técnicas, análises e contexto para quem trabalha com segurança.
ADSTRIKE: PENTEST DE ACTIVE DIRECTORY ORQUESTRADO POR IA
O ADStrike automatiza o pentest de Active Directory com 52 módulos de ataque e um orquestrador de IA opcional, cobrindo reconhecimento, Kerberoasting, Timeroasting, Pre2k…
BYPASS WAF COM EVILWAF: TÉCNICAS DE BYPASS DE FIREWALL WEB
EvilWAF é um proxy MITM transparente e scanner de WAF que a referência apresenta em modos de proxy e varredura, com foco em características…
LINUX EDR: COMO O IO_URING PODE AFETAR A DETECÇÃO DE AMEAÇAS
Aprenda como o io_uring pode reduzir a visibilidade de EDRs no Linux, tornando atividades menos detectáveis por ferramentas de segurança.
SHERLOCK OSINT: COMO LOCALIZAR NOMES DE USUÁRIO EM REDES SOCIAIS
Aprenda a usar o Sherlock OSINT para localizar nomes de usuário em redes sociais, realizando buscas, exportando resultados e filtrando por plataformas específicas.
OPENOSINT: COMO EVITAR ALUCINAÇÕES DE IA COM FERRAMENTAS REAIS
OpenOSINT elimina alucinações de IA forçando agentes a executar ferramentas reais de OSINT em tempo real, garantindo reconhecimento fundamentado em dados verificáveis.
CHANGEDETECTION.IO: MONITORAMENTO DE ALTERAÇÕES PARA OSINT
Aprenda a instalar e configurar o Changedetection.io com Docker, proteger o dashboard, criar monitoramentos, usar o Playwright para conteúdo dinâmico e integrar notificações em…
LOLCREDS E CREDSHOUND: DETECTANDO CREDENCIAIS EXPOSTAS
Credenciais expostas são um dos vetores mais comuns em testes de invasão. Ferramentas como LOLCreds e CredsHound automatizam a descoberta de senhas, tokens e…
CAIRN: ANALISANDO MALWARE APOIADO POR INTELIGÊNCIA ARTIFICIAL
Como o CAIRN combina regras YARA e a VirusTotal para encontrar cognitive artifacts — prompts, endpoints de LLM e chaves de API — em…
FALCON MCP: INVESTIGANDO O CROWDSTRIKE COM IA E LINGUAGEM NATURAL
Investigação de uma detecção de alta severidade no CrowdStrike Falcon com o Falcon MCP: consultas em linguagem natural para levantar contexto, prevalência e disposição…