Ferramentas
Análises e guias de ferramentas usadas em pentest e hacking ético.
13 minEvilginx2: o framework de phishing que derruba o MFA com reverse proxy
Evilginx2 é um framework de phishing com reverse proxy que captura credenciais e tokens de sessão em tempo real, burlando MFA. Veja como funciona, phishlets e comandos práticos.
8 minImpacket: o canivete suíço de ataques ao Active Directory
Conheça o Impacket, a suíte Python mais usada em pentest e pós-exploração de redes Windows: SMB, LDAP, Kerberos, MS-RPC e scripts como secretsdump, psexec e ntlmrelayx.
7 minShodan: o motor de busca que enxerga tudo o que está conectado à internet
Shodan é o motor de busca de dispositivos conectados à internet: banners, portas abertas, serviços expostos e superfície de ataque.
10 mintheHarvester: o coletor de OSINT que mapeia e-mails, subdomínios e vazamentos de um domínio
Guia completo do theHarvester: reconhecimento passivo de e-mails, subdomínios, hosts, nomes de usuário e vazamentos em fontes públicas.
19 minWazuh: guia completo do SIEM/XDR open source para detecção e resposta a ameaças
Wazuh é a plataforma SIEM/XDR open source que unifica análise de logs, monitoramento de integridade, detecção de vulnerabilidades e resposta a incidentes.