NULL TRACE / ARCHIVE
Técnicas de adversário, C2, evasão e movimentação lateral analisadas para treinar detecção e resposta.
Walkthrough técnico completo do impacket-dacledit: concessão de ForceChangePassword, FullControl, DCSync, WriteMembers e GUID-based ACEs no Active Directory ignite.local, com verificação, exploração e restauração de…
Guia prático do impacket-smbexec: autenticação via credenciais, pass-the-hash, Kerberos, AES key, PowerShell shell, debug, execução não-interativa e mitigações em ambiente Active Directory autorizado.
Aprenda a usar o Nessus para identificar vulnerabilidades, configurar scans, interpretar resultados e aplicar boas práticas de vulnerability assessment.
Como serviços legítimos (Telegram, Google Sheets, blockchain, Veeam, Dropbox, Proton Mail, rclone) são abusados como canais alternativos de Command and Control e exfiltração de…
Como usar o Eyesharvester para descobrir, testar credenciais e auditar a segurança de câmeras IP, DVRs e NVRs em redes corporativas.
Como usar o modulo peinjector do Metasploit para injetar payload Meterpreter em executaveis legítimos (putty.exe) e estabelecer sessao reversa HTTPS furtiva.
Guia pratico de pos-explotacao usando NetExec para extrair credenciais de SAM, LSASS, LSA, DPAPI, NTDS.dit, gMSA, LAPS e aplicativos como mRemoteNG, PuTTY, WinSCP, VNC…
Demonstra como contornar AppLocker e WDAC usando Ligolo-NG, InstallUtil e MSBuild para execucao em memoria de shellcode via binarios Microsoft assinados.
Técnica apresentada na DEFCON 34 injeta CustomActions em pacotes .msi legítimos: o software instala normalmente enquanto o payload executa em segundo plano, sem arquivos…
Demonstra como usar uma sessão Meterpreter em host Windows com duas interfaces de rede para rotear tráfego, descobrir hosts internos via ARP/TCP scan e…