Frameworks de Comando e Controle (C2): a infraestrutura da operação
Comprometidas muitas máquinas, é preciso controlá-las de forma central e furtiva: o beacon que chama de volta o servidor de Comando e Controle.
Curso
Ethical Hacking
Trilha completa de segurança ofensiva: fundamentos legais e éticos, modelos de ameaça, reconhecimento, exploração, pós-exploração, redes sem fio, nuvem, contêineres, IA ofensiva e a entrega do relatório de pentest.
130 aulas
Active Directory ofensivo: fundamentos e enumeração com BloodHound
O Active Directory governa a identidade de quase toda empresa: tomar o controlador de domínio costuma significar tomar tudo, e o BloodHound mapeia o caminho.
Kerberoasting e AS-REP Roasting: extraindo credenciais do Kerberos
O Kerberoasting explora uma característica de design do Kerberos, não um bug — e um usuário comum, sem privilégio nenhum, consegue executá-lo.
Pass-the-Hash, Pass-the-Ticket e a reutilização de credenciais
Você quase nunca precisa da senha em claro: o NTLM aceita o hash direto, e o Kerberos aceita o tíquete. Cada credencial capturada já é acesso.
DCSync e Golden Ticket: o comprometimento total do domínio
O ápice do ataque ao AD: o DCSync abusa da replicação legítima para extrair todos os hashes, e o Golden Ticket forja acesso a qualquer coisa.
NTLM relay e ataques de coerção: abusando da autenticação em trânsito
Em vez de roubar credencial em repouso, posicionar-se no meio de uma autenticação legítima e retransmiti-la: o NTLM relay e a coerção que o alimenta.
Ataques ao ADCS: quando a infraestrutura de certificados vira porta dos fundos
Certificado é forma de autenticação — e um ADCS mal configurado entrega certificados que autenticam o atacante como qualquer usuário, inclusive admin.
Arquitetura web e HTTP: entendendo o terreno
O princípio que governa todo ataque web: nada que roda no cliente é confiável, porque é o atacante quem controla o próprio navegador.
OWASP Top 10: o mapa das vulnerabilidades web
O OWASP Top 10 é o mapa que prioriza por prevalência e impacto. O que ele não é: lista exaustiva. É o onde começar, não o onde terminar.
SQL Injection na mão: conversando com o banco de dados
A vulnerabilidade mais icônica da história da web, aprendida na mão antes da ferramenta: manipular a consulta para ler, burlar ou executar.
SQLmap e automação: a ferramenta depois do entendimento
O SQLmap faz em escala industrial o que você fez à mão — e é por isso que a ordem importa: a ferramenta amplia quem entende e engana quem não entende.
Cross-Site Scripting (XSS): injetando no navegador da vítima
A SQLi ataca o banco; o XSS ataca o navegador de outros usuários. Mesma raiz — misturar dado e código — com alvo e palco diferentes.