NULL TRACE / ARCHIVE
Técnicas de adversário, C2, evasão e movimentação lateral analisadas para treinar detecção e resposta.
Walkthrough técnico do HackShell: Bash furtivo para pentest que roda em memória — evasão forense com xhome/xlog/xtmux, enumeração com ws/lpe/hgrep/scan/loot, movimento lateral via xssh/xscp…
Walkthrough técnico de captura de credenciais SSH via PAM patch: recon com known_hosts, habilitação de PasswordAuthentication, script de logging, modificação de /etc/pam.d/sshd, reinício do…
Walkthrough técnico de evasão de antivírus/EDR Windows com Metasploit: encoders x64, templates executáveis (PuTTY, TeamViewer), ScareCrow, PyInMemoryPE, ofuscação com arquivos criptografados e packers.
Análise técnica do WhatsApp-OSINT (Python/RapidAPI): instalação isolada em venv, chave API, enumeração de foto de perfil, status, info business, dispositivos vinculados, relatório completo e…
Desmontamos o ransomware exibido em Mr. Robot (baseado no Chimera real): entrega por engenharia social, criptografia AES multithread, mapeamento manual de memória para bypass…
Tails é um SO Debian-based portável que roda de USB, força todo tráfego via Tor, carrega tudo na RAM e apaga evidências ao desligar.…
SQLMap é a ferramenta padrão para SQL injection automatizada. Este artigo cobre payloads simples (--risk/--level), dump de bancos/tabelas/usuários/hashes, tampers (randomcase, space2comment, between) para bypass…
Osiris agrega CCTV global, rastreamento de aeronaves/marítimos, infraestrutura crítica, zonas de conflito, satélites e ameaças malware em dashboard WebGL 60fps. Live em osirisai.live ou…
ADScan automatiza enumeração e ataque em AD via DNS, LDAP, SMB, Kerberos. ADPulse faz auditoria read-only com relatórios HTML/JSON. Ambos reduzem trabalho repetitivo em…
Walkthrough técnico do Platypus: instalação via Docker, criação de agentes, enrollment de hosts Linux/Windows/macOS, shell interativo, file browser, auditoria de segurança, plugins e gestão…