Blog
Nessus e OpenVAS escalam a enumeração para centenas de hosts — com as armadilhas de igual peso: falso positivo, falso negativo e relatório sem análise.
Parâmetros posicionais e default, *args e **kwargs, a regra LEGB de escopo, lambdas, recursão com memoização e type hints.
Repetição além do contador: for como iterador, range, enumerate e zip, break e continue, e as list comprehensions no processamento de dados.
Servidor de e-mail mal configurado vira fonte de contas válidas: o SMTP tem comandos que, em servidores permissivos, confirmam quais usuários existem.
Fase 1 — Fundamentos | Pré-requisitos: Aula 0 | Duração estimada: 60 minutos
Como o Python decide: operadores relacionais e lógicos, truthy e falsy, o ternário e as comparações encadeadas que outras linguagens não têm.
Os achados mais valiosos vêm de protocolos que ninguém olha: o SNMP foi feito para relatar tudo sob consulta, e roda em UDP — invisível a um scan só de TCP.
Enumerar LDAP é ler o catálogo da organização inteira: objetos em árvore com seus atributos, e o Active Directory como a implementação disso.
Sintaxe, variáveis e tipos nativos para quem já programa em outra linguagem: tipagem dinâmica, f-strings e as armadilhas que mais derrubam quem chega.
O endpoint mapper na porta 135 é o recepcionista do Windows: diz quais serviços RPC existem e onde escutam — e a enumeração parte daí.