Jonathan Armas

A injeção de SQL pode ser uma das vulnerabilidades mais perigosas. Aqui veremos como burlar determinados controles que os desenvolvedores colocam em seu código.

Here we will see what a Server Side Request Forgery is, how hackers can exploit it, and what are the best ways to protect against this attack.

As everyone knows in our context, production credentials should be protected. In this post, we explain how to extract old credentials and how to protect them.

Os hosts do Windows usam LLMNR e NBT-NS para resolução de nomes na rede local. Esses protocolos não verificam endereços, e aqui detalhamos como explorar isso.

The OSCP exam is one of the hardest certifications out there for pentesters. Here we show you how you can prepare yourself to do your best on it.

Android is one of the most suitable targets for hackers. Here we show how to intercept Android apps' web traffic by installing a self-signed certificate.

O Active Directory do Windows funciona usando o protocolo Kerberos e, nesta publicação, detalhamos como podemos explorar sua funcionalidade para obter hashes de usuários.

Here we want to help you secure your deployments and avoid common mistakes. Infrastructure as code is one of the easiest ways to leverage cloud computing.