Arquivos
- 04 / 06 Guia Completo de Bug Bounty: Índice da Série (do Básico ao Avançado)
- 03 / 06 Anatomia de uma Caçada: do Recon ao Report (walkthrough completo)
- 01 / 06 Chaining de Vulnerabilidades: somando falhas 'pequenas' em algo crítico
- 28 / 05 Cloud & AWS Misconfiguration: S3, IAM, metadata e chaves vazadas
- 26 / 05 Prototype Pollution: envenenando o Object do JavaScript
- 23 / 05 Insecure Deserialization: de objeto serializado a RCE
- 18 / 05 XXE (XML External Entity): abusando do parser de XML
- 15 / 05 Segurança de APIs: o OWASP API Security Top 10 na prática (REST e GraphQL)
- 11 / 05 Bug Bounty em Mobile: testando apps Android/iOS (e a API por trás)
- 08 / 05 Subdomain Takeover e Broken Link Hijacking: herdando o que ficou pra trás
- 06 / 05 Denial of Service em nível de aplicação (com responsabilidade)
- 02 / 05 Race Conditions: explorando a janela entre checar e usar
- 30 / 04 Business Logic Flaws: quando a regra de negócio é a vulnerabilidade
- 27 / 04 Open Redirect: o trampolim subestimado
- 22 / 04 CRLF Injection e HTTP Request Smuggling: quebrando o protocolo
- 19 / 04 LFI e Path Traversal: lendo arquivos que não deviam
- 15 / 04 SSRF: fazendo o servidor bater na porta de dentro
- 12 / 04 RCE: Command Injection, SSTI e Upload que viram shell
- 10 / 04 SQL Injection: extraindo o banco da teoria à prática
- 06 / 04 XSS e HTML Injection: do espelho ao controle do navegador
- 04 / 04 Account Takeover (ATO): assumindo qualquer conta
- 01 / 04 Security Misconfiguration e Caça a CVEs/1-day
- 27 / 03 Broken Access Control na Prática: IDOR, BOLA e BFLA do Básico ao Avançado
- 24 / 03 Como Escrever um Report que Paga: do título à defesa do impacto
- 20 / 03 Severidade, Impacto e Triagem: falando a língua do programa
- 17 / 03 Recon & Discovery: encontrando a superfície de ataque
- 15 / 03 Fundamentos de Web Hacking & Bug Bounty: do zero ao primeiro alvo
- 19 / 12 Secure Code Review com exercícios reais e práticos
- 17 / 12 Vibe Coding: Analisando riscos na prática
- 06 / 12 SQL Injection da teoria à prática com a máquina Lion do Hacking Club
- 23 / 11 XSS: proteções, falhas e o que realmente funciona
- 18 / 11 Git Exposed - Fundamentos e Exploração
- 15 / 11 Tunnel - Desafio Hacker [HackingClub]
- 10 / 12 Desenvolvimento Web na Prática com PHP
- 20 / 07 O update que fez a CrowdStrike parar o mundo
- 27 / 05 Vulnversity - Desafio Hacker [TryHackMe]
- 17 / 04 CyberHeroes - Desafio hacker [TryHackMe]
- 12 / 12 Comunicação de dados e Protocolos de Rede
- 12 / 11 Conhecendo o Modelo OSI
- 10 / 10 Mr. Robot - Desafio Hacker [TryHackMe]
- 25 / 08 Invadindo rede wifi na prática
- 20 / 08 Desvendando a Forense Digital
- 20 / 06 Deep Web Desiludida: Significado e o que é delírio
- 18 / 05 Guia Definitivo de Programação C/C++