Artigos

Exploit Development

04 Jan 2026 30 min de leitura

CVE-2025-14847 MongoBleed: Vazamento Crítico de Memória no MongoDB

Análise técnica da vulnerabilidade que comprometeu ~50.000 contas do Rainbow Six Siege. Memory leak pré-autenticação via compressão zlib maliciosa. PoC funcional com 100% de taxa de sucesso.

CVE-2025-14847 MongoDB Memory Leak R6 Siege

Ler artigo

Exploit Development

27 Dez 2024 25 min de leitura

CVE-2024-38077 MadLicense: Heap Overflow no Windows RDP

Análise técnica completa de uma das vulnerabilidades mais críticas de 2024. RCE pré-autenticação como SYSTEM em Windows Server 2000-2025.

CVE-2024-38077 Windows RCE ROP

Ler artigo

Malware Analysis

18 Dez 2025 20 min de leitura

O Impacto da IA no Desenvolvimento de Malware

Como a Inteligência Artificial está democratizando a criação de ameaças sofisticadas. Um experimento controlado com MyStealer Lab em Rust.

IA Rust Malware Red Team

Ler artigo

OSINT / Recon

04 Dez 2025 25 min de leitura

Reconnaissance: A Arte de Coletar Informações

Guia completo sobre a fase mais importante do Pentest: Information Gathering. Aprenda os 3 pilares: Business, People e Infrastructure.

OSINT Reconnaissance Cyber Kill Chain

Ler artigo

Soft Skills / Carreira

20 Nov 2025 30 min de leitura

Soft Skills no Red Team: O Hacker Social

Como habilidades sociais, influência e poder podem impulsionar sua carreira. Lições de Carnegie e Greene para segurança ofensiva.

Soft Skills Carreira Engenharia Social

Ler artigo

Carreira / Roadmap

06 Nov 2025 25 min de leitura

Roadmap Pentest: O Caminho Real

Guia honesto sobre como se tornar pentester. Labs práticos, síndrome do impostor e por que essa área não é para quem busca dinheiro fácil.

Roadmap Carreira HTB THM

Ler artigo

IA / Produtividade

02 Dez 2025 20 min de leitura

IA no Estudo: Dependência vs Uso Inteligente

Como usar IA para estudar e produzir sem perder a essência. Vibe coding, NotebookLM e a importância dos fundamentos.

IA Produtividade Vibe Coding

Ler artigo