DoS e DDoS: derrubando a disponibilidade
Atacar a disponibilidade da tríade CIA — e a consequência ética que distingue DoS em pentest: um teste bem-sucedido é, ele próprio, o dano.
Curso
Ethical Hacking
Trilha completa de segurança ofensiva: fundamentos legais e éticos, modelos de ameaça, reconhecimento, exploração, pós-exploração, redes sem fio, nuvem, contêineres, IA ofensiva e a entrega do relatório de pentest.
130 aulas
Session hijacking: roubando a identidade em trânsito
Em vez de descobrir a senha, roubar a sessão já autenticada: o identificador é a credencial temporária, e quem o obtém vira a vítima.
Ataques a switches: subvertendo a infraestrutura de camada 2
Switch é tratado como infraestrutura burra e confiável — e é isso que o torna alvo. O VLAN hopping fura o isolamento lógico por dentro.
Segurança WiFi: de WEP a WPA2
No WiFi o meio é o ar, e qualquer um no alcance captura o sinal: a criptografia é a única proteção. WEP, WPA, WPA2 e o que cada geração corrigiu.
WPA3, PMKID e Evil Twin: a fronteira do WiFi
A fronteira do WiFi: o WPA3, o ataque PMKID que dispensa cliente conectado, e o Evil Twin, que contorna a criptografia atacando o elo humano.
Ataques Bluetooth: o vizinho de curto alcance
Curto alcance e frequentemente esquecido nas avaliações: o Bluetooth é vetor subestimado e real, do Classic ao BLE em fones, carros e IoT.
Engenharia social e o SET: hackeando o humano
Criptografia forte não impede o clique num link. A engenharia social explora psicologia — confiança, autoridade, medo, urgência —, não software.
Ataques físicos e BadUSB: quando o hardware é a arma
Se o atacante tem acesso físico à máquina, ela não é mais sua. O BadUSB é o vetor emblemático: o pendrive que não é o que parece.
Segurança Android: atacando o dispositivo no seu bolso
O Android é o alvo móvel mais difundido e aberto: o sandbox por aplicativo e as permissões como defesa, e como se analisa um APK.
iOS e MDM: o modelo fechado e o gerenciamento corporativo
O iOS é a filosofia oposta à do Android: superfície menor e proteção integrada hardware-software, em troca de menos flexibilidade.
Segurança de IoT: os bilhões de dispositivos conectados
Bilhões de dispositivos construídos priorizando função e custo: processamento limitado, ciclos longos sem atualização e credencial padrão.
OT e ICS: quando o ciberataque afeta o mundo físico
Aqui o ataque não rouba dados: para uma fábrica, contamina água, corta energia. OT e ICS invertem as prioridades — disponibilidade vem primeiro.