CSRF e SSRF: falsificando requisições no cliente e no servidor
Nomes parecidos, naturezas opostas: o CSRF engana o navegador da vítima; o SSRF engana o servidor, abusando da confiança da rede interna nele.
Curso
Ethical Hacking
Trilha completa de segurança ofensiva: fundamentos legais e éticos, modelos de ameaça, reconhecimento, exploração, pós-exploração, redes sem fio, nuvem, contêineres, IA ofensiva e a entrega do relatório de pentest.
130 aulas
Command Injection: do navegador ao sistema operacional
A ponte mais curta entre falha web e shell no servidor: a aplicação executa comando do SO com entrada do usuário, e o atacante encadeia os seus.
Falhas de autenticação, sessões e JWT: quebrando o controle de identidade
Portão fraco, tudo atrás exposto: senha fraca, ausência de rate limiting, credential stuffing — e o JWT mal validado que quebra a identidade.
Burp Suite: a bancada de trabalho do pentester web
O Burp Suite é a bancada do teste web: o Proxy se põe entre navegador e servidor e deixa pausar, inspecionar e modificar cada requisição.
File upload, LFI e RFI: abusando do manuseio de arquivos
Manuseio inseguro de arquivo abre o caminho mais direto ao servidor: o upload que vira web shell, a inclusão local e remota, o path traversal.
Web avançada I: XXE, SSTI e desserialização insegura
O que separa o pentester web júnior do sênior: XXE lendo arquivo por entidade externa, SSTI injetando em template, e desserialização insegura.
Web avançada II: request smuggling, CORS, prototype pollution e race conditions
A fronteira do teste web: request smuggling, CORS mal configurado, prototype pollution e race conditions — não injeção, mas interpretação.
OAuth, SAML e SSO: atacando a autenticação federada
A web delegou a autenticação a provedores centrais: OAuth e SAML melhoram segurança e experiência, e criam uma superfície rica de ataque.
OWASP API Security Top 10: BOLA, autenticação e a superfície invisível
Metade das aplicações modernas é uma API, e ela tem um OWASP Top 10 próprio — a começar pelo risco número um, o BOLA.
GraphQL e exposição excessiva de dados: quando a API entrega demais
No GraphQL o cliente diz exatamente o que quer — e a introspection abre o mapa. Junto vem a exposição excessiva de dados, mal transversal das APIs.
Sniffing: escutando a rede com Wireshark
Quem captura pacote, lê pacote. Por que numa rede com switch só se vê o próprio tráfego — e o que é preciso para farejar o dos outros.
ARP spoofing e Man-in-the-Middle: interceptando a conversa
Como fazer o tráfego alheio passar por você: o ARP não tem autenticação, então qualquer máquina responde "o IP é meu" e ninguém verifica.