Blog
Todo arquivo carrega mais do que seu conteúdo: quem criou, com qual software, em qual máquina — e o login corporativo que vem junto.
Sistemas são atacados através de pessoas, e o spear phishing só funciona com personalização. Aqui a linha ética é estreita: são indivíduos.
O DNS é o sistema nervoso da internet e fonte rica de reconhecimento: WHOIS, tipos de registro e subdomínios, tudo perguntado a servidores públicos.
Coleta manual não escala. theHarvester e Maltego representam filosofias opostas: consolidação direta contra exploração visual e relacional.
Um buscador que indexa dispositivos, não páginas: o Google diz o que a organização publica; o Shodan diz o que ela expõe sem saber.
A ferramenta de reconhecimento mais poderosa é o buscador — o que muda é como se pergunta. Operadores que trazem à tona o que o ruído escondia.
A caçada começa, e contraria a imagem hollywoodiana: reconhecimento passivo não toca o alvo e é quase indetectável; o ativo deixa rastro.
Criptografia moderna quase nunca é quebrada por força bruta: é derrotada pelo que a cerca — implementação, configuração e algoritmo obsoleto.
O TLS como síntese do bloco: simétrica, assimétrica, hashes e certificados orquestrados num handshake — e por que suas falhas são achado frequente.
Criptografia protege confidencialidade; hash protege integridade. Quando você quebrar uma senha adiante, o que estará atacando são hashes.