Fundamentos de buffer overflow II: as defesas e a corrida armamentista
Se a história parasse no overflow, todo software seria trivialmente explorável: as proteções de memória e como os atacantes evoluíram para contorná-las.
Curso
Ethical Hacking
Trilha completa de segurança ofensiva: fundamentos legais e éticos, modelos de ameaça, reconhecimento, exploração, pós-exploração, redes sem fio, nuvem, contêineres, IA ofensiva e a entrega do relatório de pentest.
130 aulas
Escalação de privilégios em Linux: de usuário comum a root
O comprometimento inicial quase nunca entrega o topo. O primeiro passo para escalar não é atacar, é enumerar: SUID, sudo, cron, kernel.
Escalação de privilégios em Windows: tokens, serviços e SYSTEM
O Windows escala por tokens e privilégios, e o alvo é o SYSTEM — acima do próprio Administrador: serviços mal configurados e permissões frágeis.
Gerando payloads com msfvenom: shells sob medida
Quando não há exploit pronto, o payload é gerado: o msfvenom combina reverse shell ou Meterpreter com o formato de entrega — exe, script, APK.
Pivoting e tunneling: da máquina comprometida à rede inteira
A máquina comprometida raramente é o alvo final: é o trampolim para a rede segmentada, roteando o tráfego por dentro do que estava invisível.
Movimentação lateral: espalhando-se pela rede
Se o pivoting é a estrada, a movimentação lateral é a conquista: máquina após máquina, com credencial legítima já coletada — pass-the-hash e reuso.
Persistência: garantindo que o acesso sobreviva
Acesso conquistado é frágil: um reinício e você recomeça. A persistência abusa dos mesmos recursos legítimos que mantêm uma APT dentro por meses.
Ocultação de rastros: o que muda quando o hacking é ético
A inversão ética mais importante do curso: para o atacante, ocultar rastro é escapar; para o hacker ético, é documentar o que a defesa registrou.
Tipos de malware: o zoológico do código malicioso
O mapa do zoológico começa pela propagação: o vírus precisa de hospedeiro e de ação humana; o worm se espalha sozinho pela rede.
Fundamentos de análise de malware: dissecando o código hostil
O que esse código faz, o que roubou, como removê-lo. Disciplina predominantemente defensiva, com uma regra inegociável: ambiente isolado e descartável.
Evasão de antivírus: a corrida contra a detecção por assinatura
O antivírus detecta por assinatura — um banco de impressões digitais — e é essa a fraqueza que define toda a evasão clássica: ele só reconhece o que já conhece.
Evasão de EDR e Living off the Land: o estado da arte
O AV olha arquivos; o EDR monitora comportamento em tempo real. Evadi-lo é o desafio do red team atual, e o que produziu o living off the land.