Inicio Vamos começar com o padrão de sempre, criando um diretório, e depois executando o nmap nmap -sV para enumerar as versões -sC para utilizar os scripts padrões do nmap -oA para salvar o output em um arquivo e chamar ele de inicial-sV Enumerar as versões-sC Scripts padrões-oA Salvar output em todos os formatos Vamos […]
HackTheBox – Lame – WriteUp (PT-BR) Read More »
Introdução Nmap, essa ferramenta é a mais importante sem sombra de dúvidas! Sem utilizar o nmap qualquer analise fica impossívelEu vou mostrar em detalhes o que é o Nmap, como utilizar ele, configurações que eu sempre uso, e um caso real usando uma máquina do HackTheBoxEntão vamos lá! O que é o Nmap Network Mapper
Nmap – Tutorial e comandos Read More »
Introdução Esse post é muito importante para quem está começando ou se aprofundando na área de Ethical Hacking.Vou mostrar os principais serviços que você pode utilizar para praticar e aprender essa maralilhosa arte!Vamos falar do dois maiores HackTheBox e TryHackMe, assim como alguns outros métodos para desenvolver as suas habilidades CTF Antes de entrarmos em
Como aprender e praticar hacking Read More »
Introdução Vou mostrar hoje a minha ferramenta preferida que é o TmuxEu gosto de definir o Tmux como um terminal com esteroides. Quando você aprende a utilizar ele a vida fica muito mais ágil e fácil.Caso fique alguma dúvida sobre a utilização da ferramenta, aqui está o link para um vídeo explicando todos os passos:https://grizzlydefence.com/2022/05/25/o-que-realmente-e-um-hacker/
Introdução Acredito que essa seja a definição que ninguem acerta A mídia principalmente adora criar a famosa imagem de um cara no escuro, com um moletom preto e capuz, digitando na velocidade da luz em telas estilo Matrix Lamento, isso não existe, é ótimo para criar noticias e filmes mas nem um pouco prático, afinal
O que realmente é um “hacker”? Read More »
Introduction Hora de HackThe BoxVou iniciar uma nova série para cobrir todas as maquinas presentes na lista NetSecFocus para a OSCPSe você nunca viu essa lista, vale conferir:https://docs.google.com/spreadsheets/u/1/d/1dwSMIAPIam0PuRBkCiDI88pU3yzrqqHkDtBngUHNCw8/htmlviewEu gosto bastante da forma que o Ippsec realiza a enumeração dele, então os meus métodos são parecidos. Caso você não conheça o canal dele, vale muito dar
HackTheBox – Shocker – WriteUp Read More »
Inicio Kali Linux é um OS com o foco em Cyber Sec. Ele já vem pre instalada com muitas ferramentas e repositórios para enumeração, exploitation, forensics e muitas outras coisas.A primeira coisa que precisamos para instalar o Kali é um software de máquinas virtuais.Nesse tutorial eu vou utilizar o VmWare Workstation, mas você pode utilizar
Como Instalar o Kali Linux – Virtual machine Read More »
O desafio nos mostra que precisamos encontrar qual a forma de persistência que o invasor deixou.Eu fiz o download do arquivo e extrai ele na minha máquinaVamos lá Inicio O arquivo é NTUSER.DAT, procurar ele rapidamente no Google mostra que esse arquivo contém alterações feitas em configurações de contas e customização (Registros)Ok, então agora eu
Apocalypse CTF 2022 – Golden Persistence (Forense) Read More »