Medium

Vinícius K-Max

Vinícius K-Max

·

Aug 18, 2019

Jailbreak de iPhone/iPad em 2019 — vale a pena? É seguro?

Hoje é um grande dia pra todos os hackers donos de Apple devices: liberado horas atrás o jailbreak maravilhoso na última versão do iOS…

Jailbreak de iPhone/iPad em 2019 — vale a pena? É seguro?

Vinícius K-Max

·

Dec 6, 2018

Burlando antivirus com DLL Side-Loading por diversão e vantagem — parte 2: KO

Alguns meses atrás, escrevi sobre o ataque de DLL Side-Loading, mostrando um exemplo real envolvendo um binário legítimo e digitalmente…

Burlando antivirus com DLL Side-Loading por diversão e vantagem — parte 2: KO

Vinícius K-Max

·

Jun 9, 2018

Como um atacante pode abusar do TeamViewer, parte 2 — UAC Bypass

No post anterior, vimos como um atacante em fase de pós-exploração pode rodar o TeamViewer em um sistema de forma sorrateira, abusando da…

Como um atacante pode abusar do TeamViewer, parte 2 — UAC Bypass

Vinícius K-Max

·

Jun 1, 2018

Como um invasor pode abusar do TeamViewer, rodando-o de forma oculta e arbitrária

Durante um pentest em um ambiente Windows, após o acesso inicial, provavelmente o invasor desejará ganhar acesso gráfico ao sistema…

Vinícius K-Max

·

Apr 23, 2018

Burlando antivirus com DLL Side-Loading por diversão e vantagem — parte 1

Esse é mais um ataque que permite vencer diversos antivirus de forma engenhosa e saborosa, e por isso considero indispensável no inventário…

Burlando antivirus com DLL Side-Loading por diversão e vantagem — parte 1

Vinícius K-Max

·

Apr 16, 2018

Executáveis amigáveis para receber ataques Process Hollowing e DLL Injection no Windows

Compartilhando duas dicas que tem me ajudado na fase de pós exploração em pentests.

Executáveis amigáveis para receber ataques Process Hollowing e DLL Injection no Windows

Vinícius K-Max

·

Dec 4, 2017

Process Hollowing/RunPE — Como executar código malicioso por trás de um processo legítimo

De tempos em tempos, velhas técnicas são redescobertas ou finalmente emergem para a superfície após algum notório incidente, quando na…

Process Hollowing/RunPE — Como executar código malicioso por trás de um processo legítimo

Vinícius K-Max

·

Nov 29, 2017

Backdoorando o IIS — Como usar uma webshell para obter persistência de acesso SYSTEM num servidor…

Essa técnica pode ser interessante para sofisticados atacantes durante a fase de pós-exploração, bastando uma leve modificação nas…

Backdoorando o IIS — Como usar uma webshell para obter persistência de acesso SYSTEM num servidor…

Vinícius K-Max

·

Oct 25, 2017

Obtendo senhas do Windows em texto puro via memória — o guia atualizado

Uma vez que um invasor ganha acesso administrativo em um sistema (e há inúmeras maneiras disso acontecer), ele ganha também a capacidade de…

Obtendo senhas do Windows em texto puro via memória — o guia atualizado

Vinícius K-Max

·

Oct 22, 2017

Hackeando um servidor Windows 2008 pela internet — do nmap ao acesso SYSTEM em 5 minutos

Você pode achar que foi sorte. Mas situações desse tipo acontecem comigo o tempo todo.

Hackeando um servidor Windows 2008 pela internet — do nmap ao acesso SYSTEM em 5 minutos

Vinícius K-Max

Vinícius K-Max

Desde 1999 consagrando o tempo e o estudo necessário para obter o domínio da arte do Pentesting. Analista de cibersegurança e pentester na MIDRI.com.br

Following

Help

Status

About

Careers

Press

Blog

Store

Privacy

Rules

Terms

Text to speech