BURP SUITE: XSS PERSISTENTE NO MUTILLIDAE II VIA INTERCEPTAÇÃO POST
Walkthrough técnico de detecção de XSS persistente (Second Order) no Mutillidae II usando Burp Suite — interceptação de requisição POST, injeção de script alert()…
NULL TRACE / ARCHIVE
Categoria: Pentest
Testes de intrusão em laboratório autorizado: reconhecimento, exploração, pós-exploração e ferramentas, com comandos explicados e foco defensivo.
BURP SUITE: BYPASS DE VALIDAÇÃO FRACA DE INPUT PARA UPLOAD DE MALWARE
Walkthrough técnico de bypass de validação client-side de upload de arquivos usando Burp Suite — interceptação de requisição POST, manipulação de Content-Type (text/x-python →…
CAIDO: CRACKING DE SENHAS ONLINE EM APLICAÇÕES WEB COM AUTOMATE
Walkthrough técnico de cracking de senhas em formulários web usando Caido Automate — interceptação de requisições, configuração de payloads, estratégias de ataque (Sniper, Battering…
SIGINT: MAPEANDO TORRES LTE COM DRAGONOS
Walkthrough técnico de descoberta e monitoramento de torres LTE usando DragonOS, LTE-Cell-Scanner e HackRF — varredura de bandas 700 MHz e 1.7–2.3 GHz, identificação…
METASPLOIT MCP: PENTEST AGÊNICO COM ASSISTENTE DE IA DO SCAN AO SYSTEM
Como um assistente de IA conectado ao Metasploit via MCP executa pentest em linguagem natural: scan, exploits vsftpd e UnrealIRCd, psexec com credenciais e…
LIGOLO-MP: PIVOTING COLABORATIVO COM TÚNEIS CIFRADOS
Como o Ligolo-MP transforma pivoting em operacao de equipe: agente compilado pelo servidor, TUN automatico, redirector para o segundo salto e rota de loopback…
QUIC E HTTP/3: TRANSPORTE MODERNO E ANÁLISE COM CURL/WIRESHARK
Como o QUIC substitui o TCP no HTTP/3: handshake em 1 RTT com TLS 1.3 embutido, streams independentes e Connection ID, e como evidenciar…
ZAPPER: OCULTANDO PROCESSOS MALICIOSOS NO LINUX COM PTRACE
Como o Zapper, do THC, apaga a linha de comando e o environ de um processo em execucao: renomear o binario, lancar um nmap…
SIPVICIOUS: PENTEST DE TELEFONES IP E INFRAESTRUTURA VOIP COM SIP
Como o toolset SIPVicious audita a telefonia do escritorio: svmap identifica o servidor SIP e a versao, svwar enumera ramais e svcrack testa senhas…
ARSENAL-NG E ARSENAL: ORGANIZANDO FERRAMENTAS DE PENTEST
Como organizar centenas de ferramentas de segurança do Kali Linux sem memorizar nada: Arsenal-NG instala, busca e monta comandos no terminal; Arsenal reúne payloads,…