Blog
Manuseio inseguro de arquivo abre o caminho mais direto ao servidor: o upload que vira web shell, a inclusão local e remota, o path traversal.
Fase 2 — Wrangling avançado | Pré-requisitos: Aulas 0 a 9 | Duração estimada: 80 minutos
O Burp Suite é a bancada do teste web: o Proxy se põe entre navegador e servidor e deixa pausar, inspecionar e modificar cada requisição.
A rede neural construída do zero com NumPy: perceptron, funções de ativação, forward pass e inicialização de pesos, antes de o PyTorch resolver tudo numa linha.
Escalonamento, codificação de categorias, datas decompostas e lags que só olham o passado — com o vazamento como o erro mais caro de todos.
O Pipeline do Scikit-learn embalando pré-processamento e modelo num objeto só, busca de hiperparâmetros com Grid e Randomized Search, e um projeto completo.
Dez princípios que viram regras operacionais, cada um com o cheiro que denuncia sua ausência — e todos sendo a mesma decisão vista de ângulos diferentes.
Portão fraco, tudo atrás exposto: senha fraca, ausência de rate limiting, credential stuffing — e o JWT mal validado que quebra a identidade.
A ponte mais curta entre falha web e shell no servidor: a aplicação executa comando do SO com entrada do usuário, e o atacante encadeia os seus.
Fase 2 — Wrangling avançado | Pré-requisitos: Aulas 0 a 8 | Duração estimada: 90 minutos