Tutorials

Vídeo Introdução Já se perguntou como atacantes utilizam vulnerabilidades para roubar dados?São muitas as formas mas hoje vamos falar sobre novamente SQL Injection, uma das mais perigosas vulnerabilidades de qualquer serviço. Vamos falar mais especificamente sobre a ferramenta SQLMap uma poderosa arma para expor essas vulnerabilidades em alguns minutos. Github-SqlMap SQL Injections é um tipo […]

As Senhas são sempre mais falado e o mais protegido, o que todos pensam quando alguém comenta em Hacking ou Falhas de segurança. Eu já falei diversas vezes sobre seguranças de senhas aqui e vou falar a mais importante novamente.Caso você utilize a mesma senha em sites ou serviços diferentes, para com isso.Se tratando de

O que é Um servidor web é muito parecido com o sua desktop.Isso quer dizer que a sua estrutura de acesso de arquivos também é, e podemos se aproveitar disso É comum um serviço acessar arquivos locais ou remotos, alguns exemplos simples são:Digamos que o servidor precisa retornar algum Log que foi gerado por outra

SOP Antes de falarmos diretamente de XSS precisamos entender um conceito chamado Same Origin PolicySame Origin Policy é o um método que impede qualquer website de ler ou enviar informações de um site para o outroEle é fundamento em 3 coisas:O protocolo, como o HTTP ou HTTPS , o Host que é o IP ou

Blind SQL Injection é a injection que não vemos nada nas respostas da plataforma, o que torna esse tipo de vulnerabilidade mais complicada que uma SQL Injection “comum”. Vamos entender novas maneiras de extrair as informações e como gerar pequenas alterações para confirmas nossos comandos. Lembra do nosso caso utilizando o Union? Onde apenas fechamos

OWASP Top 10 Essa á listagem das 10 vulnerabilidades mais comuns em aplicações web como web sites. Vamos conhecer todas elas nessa série de vídeos. Mas não só como explorar essa vulnerabilidades mas também como implementar correções e proteções de segurança Para começarmos os nossos estudos primeiro precisamos de algum serviço para direcionar os ataques,

Introdução Nmap, essa ferramenta é a mais importante sem sombra de dúvidas! Sem utilizar o nmap qualquer analise fica impossívelEu vou mostrar em detalhes o que é o Nmap, como utilizar ele, configurações que eu sempre uso, e um caso real usando uma máquina do HackTheBoxEntão vamos lá! O que é o Nmap Network Mapper

Introdução Vou mostrar hoje a minha ferramenta preferida que é o TmuxEu gosto de definir o Tmux como um terminal com esteroides. Quando você aprende a utilizar ele a vida fica muito mais ágil e fácil.Caso fique alguma dúvida sobre a utilização da ferramenta, aqui está o link para um vídeo explicando todos os passos:https://grizzlydefence.com/2022/05/25/o-que-realmente-e-um-hacker/

Inicio Kali Linux é um OS com o foco em Cyber Sec. Ele já vem pre instalada com muitas ferramentas e repositórios para enumeração, exploitation, forensics e muitas outras coisas.A primeira coisa que precisamos para instalar o Kali é um software de máquinas virtuais.Nesse tutorial eu vou utilizar o VmWare Workstation, mas você pode utilizar