METASPLOIT MCP: PENTEST AGÊNICO COM ASSISTENTE DE IA DO SCAN AO SYSTEM
Como um assistente de IA conectado ao Metasploit via MCP executa pentest em linguagem natural: scan, exploits vsftpd e UnrealIRCd, psexec com credenciais e…
NULL TRACE / ARCHIVE
Tag: Pentest
ZAPPER: OCULTANDO PROCESSOS MALICIOSOS NO LINUX COM PTRACE
Como o Zapper, do THC, apaga a linha de comando e o environ de um processo em execucao: renomear o binario, lancar um nmap…
SIPVICIOUS: PENTEST DE TELEFONES IP E INFRAESTRUTURA VOIP COM SIP
Como o toolset SIPVicious audita a telefonia do escritorio: svmap identifica o servidor SIP e a versao, svwar enumera ramais e svcrack testa senhas…
ARSENAL-NG E ARSENAL: ORGANIZANDO FERRAMENTAS DE PENTEST
Como organizar centenas de ferramentas de segurança do Kali Linux sem memorizar nada: Arsenal-NG instala, busca e monta comandos no terminal; Arsenal reúne payloads,…
MSSQL E NMAP: ENUMERAÇÃO E EXPLORAÇÃO DE SQL SERVER COM SCRIPTS NSE
Do ms-sql-info ao xp_cmdshell: como os scripts NSE do Nmap enumeram versão, quebram credenciais, executam consultas, extraem hashes e disparam comandos no SQL Server…
WIFIT3: AUDITORIA DE REDES WI-FI COM ATAQUES WPA/WPA2/WPA3, WPS E WEP
Como o Wifit3 automatiza as etapas de uma auditoria Wi-Fi: varredura de redes, captura de handshakes e PMKID, Evil Twin para WPA3 e recuperação…
BURP SUITE AUTORIZE: TESTANDO CONTROLES DE ACESSO E AUTORIZAÇÃO
Guia prático do Burp Suite Autorize para comparar sessões, detectar falhas de controle de acesso e validar resultados em laboratórios autorizados.
BURP SUITE FOR PENTESTER: REPEATER
Guia prático do Burp Suite Repeater: requisições, respostas, histórico, métodos HTTP, redirecionamentos, busca e exportação XML em laboratório autorizado.
ADAPTIXC2: CONHECENDO UMA ALTERNATIVA OPEN SOURCE AO COBALT STRIKE PARA RED TEAM
AdaptixC2 é um framework C2 open source para Red Team e adversary emulation, com arquitetura cliente/servidor modular, suporte a BOF, tunneling SOCKS e múltiplos…
INTELIGÊNCIA ARTIFICIAL (IA) EM CIBERSEGURANÇA
Como agentes de IA como o PentestCode organizam recon, exploração e reporting em pentest real — arquitetura, autonomia e limites do humano no loop.