Blog
Como um dado sai de uma máquina e chega em outra: encapsulamento, as sete camadas do OSI e as quatro do TCP/IP que a internet usa de fato.
Metade das escalações de privilégio em Linux nasce de permissão mal compreendida: donos, grupos, os três bits e os privilégios especiais.
Fluência em linha de comando é repetição, não talento. A bancada do pentester: navegar, inspecionar e manipular um sistema Linux.
Red, Blue e Purple — e a distinção que mais confunde: pentest busca cobertura, red team busca um objetivo específico com furtividade.
Threat modeling inverte a seta do tempo: antecipar ameaças na prancheta. STRIDE para categorizar, DREAD para pontuar, PASTA como processo.
Adversário, vítima, capacidade e infraestrutura: o Diamond Model descreve relações, não fases — e descobrir um vértice leva aos outros.
A Kill Chain diz em que fase o atacante está; o ATT&CK diz o que ele faz. Táticas, técnicas e sub-técnicas, a partir de ataques observados.
Os sete elos da Cyber Kill Chain, do reconhecimento às ações sobre o objetivo. Se o ataque é uma corrente, quebrar um elo detém o todo.
Certificação é sinalização de conhecimento, não conhecimento. Panorama sem romantismo das credenciais: CEH, eJPT e o que vem acima delas.
As fases de um teste de intrusão, do pré-engajamento ao relatório final, e os três tipos de teste: caixa-preta, caixa-cinza e caixa-branca.