ENGENHARIA SOCIAL: PSICOLOGIA HUMANA NA SEGURANÇA OFENSIVA
A engenharia social explora vulnerabilidades psicológicas humanas para obter acesso não autorizado a sistemas e informações, sendo um componente crítico nos testes de penetração.
NULL TRACE / ARCHIVE
Categoria: Pentest
Testes de intrusão em laboratório autorizado: reconhecimento, exploração, pós-exploração e ferramentas, com comandos explicados e foco defensivo.
ADSTRIKE: PENTEST DE ACTIVE DIRECTORY ORQUESTRADO POR IA
O ADStrike automatiza o pentest de Active Directory com 52 módulos de ataque e um orquestrador de IA opcional, cobrindo reconhecimento, Kerberoasting, Timeroasting, Pre2k…
BYPASS WAF COM EVILWAF: TÉCNICAS DE BYPASS DE FIREWALL WEB
EvilWAF é um proxy MITM transparente e scanner de WAF que a referência apresenta em modos de proxy e varredura, com foco em características…
LOLCREDS E CREDSHOUND: DETECTANDO CREDENCIAIS EXPOSTAS
Credenciais expostas são um dos vetores mais comuns em testes de invasão. Ferramentas como LOLCreds e CredsHound automatizam a descoberta de senhas, tokens e…
FALCON MCP: INVESTIGANDO O CROWDSTRIKE COM IA E LINGUAGEM NATURAL
Investigação de uma detecção de alta severidade no CrowdStrike Falcon com o Falcon MCP: consultas em linguagem natural para levantar contexto, prevalência e disposição…
OPERATION NIGHT SHIFT: UM ANALISTA DE IA QUE NUNCA DORME NO WAZUH
Como transformar o ruído de alertas Wazuh em inteligência acionável: arquitetura em camadas com Haiku para triagem e Opus para análise profunda, enriquecimento keyless,…
NETCAT: O TODO-PODEROSO — BANNER GRABBING, SHELLS E CRYPTCAT
Walkthrough técnico completo do Netcat: fundamentos de conexões TCP/UDP, banner grabbing em SSH/HTTP, chat entre máquinas, transferência de arquivos, shells reversas e bind, administração…
PROJECT DEEP FOCUS: MINI SHODAN PRÓPRIO PARA RECONHECIMENTO PASSIVO
Walkthrough técnico do Project Deep Focus: scanner assíncrono para descoberta de serviços em larga escala — instalação no Kali, dashboard interativo, fingerprinting de serviços…
SHADOWBROKER: DASHBOARD OSINT MULTI-DOMÍNIO GLOBAL
Walkthrough técnico completo do ShadowBroker: dashboard OSINT multi-domínio que agrega rastreamento de aeronaves, navios, satélites, bases militares, antenas, GPS jamming e notícias geolocalizadas —…
BURP SUITE: RFI NO MUTILLIDAE II VIA MANIPULAÇÃO DE PARÂMETRO GET
Walkthrough técnico de Remote File Inclusion (RFI) no Mutillidae II usando Burp Suite — interceptação de GET page=login.php, manipulação para page=o alvo RFI, e…