Ferramentas
Análises e guias de ferramentas usadas em pentest e hacking ético.
12 minStrix: o agente de IA que faz pentest e corrige as vulnerabilidades sozinho
Conheça o Strix, ferramenta open source que usa agentes de IA autônomos para descobrir, validar com prova de conceito e corrigir vulnerabilidades em apps, APIs e infraestrutura.
13 minEvilginx2: o framework de phishing que derruba o MFA com reverse proxy
Evilginx2 é um framework de phishing com reverse proxy que captura credenciais e tokens de sessão em tempo real, burlando MFA. Veja como funciona, phishlets e comandos práticos.
19 minHashcat: o guia completo da ferramenta de quebra de senhas com GPU
Do dicionário à máscara: como o hashcat testa milhões de senhas por segundo na GPU, os modos de ataque, os principais tipos de hash e a quebra de WPA/WPA2 na prática.
8 minImpacket: o canivete suíço de ataques ao Active Directory
Conheça o Impacket, a suíte Python mais usada em pentest e pós-exploração de redes Windows: SMB, LDAP, Kerberos, MS-RPC e scripts como secretsdump, psexec e ntlmrelayx.
8 minNetcat (nc): o canivete suíço das conexões TCP e UDP
Conheça o Netcat (nc), a ferramenta clássica que lê e escreve dados em conexões TCP/UDP: port scanning, banners, transferência de arquivos, reverse shells e os riscos.
20 minNmap na prática: guia completo de varredura de rede para pentest
Do scan SYN à enumeração com scripts NSE: todos os tipos de varredura do Nmap e o workflow completo de um engajamento de pentest, com comandos reais.
7 minShodan: o motor de busca que enxerga tudo o que está conectado à internet
Shodan é o motor de busca de dispositivos conectados à internet: banners, portas abertas, serviços expostos e superfície de ataque.