Vibe Coding: Analisando riscos na prática
Análise completa de vulnerabilidades em projetos gerados por IA e plataformas no-code/low-code - um estudo de caso real
Acervo de TI
SQL Injection da teoria à prática com a máquina Lion do Hacking Club
Guia completo e didático de SQL Injection com teoria, técnicas, exemplos, explorações e resolvendo passo-a-passo máquinas do HackingClub, incluíndo a máquina Lion.
XSS: proteções, falhas e o que realmente funciona
As 'proteções de XSS' que parecem seguras mas são bypassáveis — X-XSS-Protection, blacklist/WAF, htmlspecialchars mal-usado, 'só validar input' — por que falham, e o que de fato protege. Com atençã...
Git Exposed - Fundamentos e Exploração
Explorando vulnerabilidade Git Exposed, desde conceitos fundamentais até práticos via hacking club
Tunnel - Desafio Hacker [HackingClub]
Resolvendo máquina nível médio da Hacking Club sobre h2c request smuggling, RCE e Docker escape
Desenvolvimento Web na Prática com PHP
Guia do zero ao deploy com HTML, CSS, JavaScript, PHP, MySQL e segurança básica
O update que fez a CrowdStrike parar o mundo
Entenda e reflita sobre o incidente da empresa, ao atualizar o Falcon, que respingou no mundo todo
Vulnversity - Desafio Hacker [TryHackMe]
Resolvendo máquina da TryHackMe através de enumeração com Nmap, fuzzing de diretórios, bypass de upload e privilege escalation via SUID
CyberHeroes - Desafio hacker [TryHackMe]
Resolvendo a máquina CyberHeroes do TryHackMe: autenticação client-side, engenharia reversa de JavaScript e ofuscação por string invertida, e por que "se está no código do cliente, está exposto".
Comunicação de dados e Protocolos de Rede
Resumão geral da matéria com resolução de exercício