Demonstração de como utilizar as ferramentas Sublister e EyeWitness para enumeração de domínio.
Quebrando senhas de redes wi-fi
Nesta postagem vou mostrar um método relativamente simples para quebrar senhas de wi-fi, a diferença principal desse método é que não usaremos recurso computacional do nosso computador e sim um […]
Via crucis do pentester
Há poucos dias recebi um e-mail me perguntando o que estudar e quais cursos fazer para entrar na área de segurança, essa pergunta já havia sido feita algumas vezes por […]
Netcat e Telnet
Sempre se ouve falar que o Netcat é o canivete suíço do TCP/IP, vou mostrar algumas técnicas para fazer conexão reversa (e bind também) usando o NetCat e o Telnet […]
Proxychains e Tor
Muitas vezes quando estamos fazendo uma avaliação de vulnerabilidade em algum serviço ou mesmo uma varredura na internet, precisamos manter o anônimato, seja para realmente preservar nossa localização ou talvez […]
Tunelamento com SSH
As vezes é preciso fazer um byPass em um firewall ou algum outro tipo de controle de acesso para a internet, seja para verificar algum conteúdo, seja pela simples vontade […]
Vasculhando a internet com Nmap
Hoje em dia temos diversas ferramentas que podem vasculhar a internet em busca de servidores ou de serviços que estejam conectados na rede, falei um pouco disso na postagem que […]
Assalto ao shellzen
Semana passada eu estava vendo os logs de acesso ao meu site e reparei um tráfego muito alto vindo do site sieunhanthankiem[.]com, de início não deu muita importante, porém, hoje […]
Fotos e dados
Vou falar hoje sobre uma ferramenta muito interessante, trata-se do ExiftTool, é uma ferramenta que já vem no Kali Linux mas também pode ser baixada para qualquer distribuição Linux assim […]
A namorada do senhor Hosts
Tenho recebido com uma certa frequência e-mails de namorados ciumentos querendo pegar dados de suas namoradas, seja do WhatsApp ou do Facebook, eu sinceramente não entendo bem o motivo disso, […]
Criando página falsa do Facebook
Uma ferramenta muito interessante presente no Kali Linux é o Social Engineering Toolkit, ou simplesmente SET, com ela podemos fazer vários tipos de ataques com o objetivo de enganar o […]
Como roubar dados do WhatsApp
O WhatsApp virou um aplicativo muito popular hoje em dia, acabou até mesmo tomando o lugar do Facebook nas conversas pessoais com os amigos, o que pouca gente sabe é […]