Blog
Como combinar uma chave secreta sem canal seguro: o par em que o que uma cifra só a outra decifra, e a cadeia de confiança da PKI.
A mesma chave tranca e destranca: o modelo mental da criptografia simétrica, sem matemática pesada, por trás de TLS, SSH e VPNs.
Os adversários de treino: Metasploitable e as demais imagens vulneráveis — saber qual usar para treinar o quê torna o estudo eficiente.
Construir o laboratório onde praticar legalmente: o isolamento que deixa as máquinas conversarem entre si sem alcançar a internet nem a rede de casa.
O Windows na medida do atacante: onde as credenciais moram, a árvore de processos como sinal de detecção, e o registro como configuração explorável.
O mundo corporativo roda em Windows, e o PowerShell trabalha com objetos, não com texto — é o que separa atacar um laboratório de comprometer uma rede.
Do socket ao chão de fábrica: o Scapy dá controle byte a byte, camada por camada, e envia à rede até o pacote malformado.
Python pela ótica ofensiva: um scanner de portas TCP feito com sockets — entender por dentro o que o Nmap faz por fora.
Bash é a cola que une ferramentas no Linux: varrer 254 IPs ou testar 100 subdomínios vira script que roda sozinho.
Os protocolos funcionando, não descritos: o handshake do TCP que explica metade do scanning, o DNS como alvo e ferramenta, e o ARP.