Hacking
Real Dark Web
Dark Web ou Deep Web? Muito provavelmente você está acessando o meu site através do que chamamos de “surface”. ou superfície e é comum também chamar de “ClearNet” que é o modo mais comum. Quando […]
pentest
Hacking
Escalação de privilégio com BeRoot
BeRoot é uma ferramenta de pós-exploração para verificar configurações incorretas comuns do Windows a fim de encontrar uma maneira de aumentar nosso privilégio. Ele foi adicionado ao projeto pupy como um módulo de pós-exploração (é […]
Hacking
Ferramentas para Pentest
É impossível enumerar todas as ferramentas utilizadas em pentest. Até mesmo porque existem muitos tipos e modalidades de pentest. Ainda assim, posso elencar aqui algumas de principais ferramentas utilizadas no dia a dia de pentest, […]
Fundamentos de Segurança
Brazil Ethical Hackers
Segundo uma reportagem desse ano na revista Oeste o Brasil ficou na 5ª posição no ranking de ataques cibernéticos no mundo ficando atrás somente de Estados Unidos, Reino Unido, Alemanha e África do Sul. Além […]
Hacking
Download Kali Linux 2021.3
A mais nova versão do Kali Linux, 2021.3 (trimestre # 3) , que agora está pronto para download ou atualização . https://www.kali.org/get-kali/ Um resumo das mudanças dessa versão são: Novas ferramentas em Kali Não seria um lançamento Kali se não houvesse nenhuma nova ferramenta […]
DevSecOps
OWASP SAMM
O Software Assurance Maturity Model (SAMM) é um modelo, uma estrutura OWASP para ajudar as organizações a avaliar, formular e implementar uma estratégia para segurança de software, que pode ser integrada ao seu ciclo de […]
Hacking
Pentest com Commando VM
Depois do famoso acontecimento dos ataques através do backdoor plantado no software de update da SolarWinds onde até mesmo ferramentas de pentest da FireEye foram “roubadas” por hackers eu fui pesquisar algumas soluções e encontrei […]
Hacking
Como encontrar Vulnerabilidades em servidores
Essa é um pergunta muito recorrente que eu recebo e resposta é quase sempre “Depende” e digo isso pois em muitas situações não haverá uma unica ferramenta ou procedimento para essa identificação. E é claro […]
Fundamentos de Segurança
CompTIA PenTest+
Uma das minhas metas em 2018 é fazer os exames da “CompTIA” na carreira Cybersecurity. CompTIA CySA+ : O Analista de Segurança Cibernética (CySA +) aplica análise comportamental ao campo de segurança de TI para melhorar […]