Vinícius K-Max – Medium

Vinícius K-Max

Vinícius K-Max

Jailbreak de iPhone/iPad em 2019 — vale a pena? É seguro?

Hoje é um grande dia pra todos os hackers donos de Apple devices: liberado horas atrás o jailbreak maravilhoso na última versão do iOS…

Aug 18, 2019

Jailbreak de iPhone/iPad em 2019 — vale a pena? É seguro?

Aug 18, 2019

Vinícius K-Max

Burlando antivirus com DLL Side-Loading por diversão e vantagem — parte 2: KO

Alguns meses atrás, escrevi sobre o ataque de DLL Side-Loading, mostrando um exemplo real envolvendo um binário legítimo e digitalmente…

Dec 6, 2018

Burlando antivirus com DLL Side-Loading por diversão e vantagem — parte 2: KO

Dec 6, 2018

Vinícius K-Max

Como um atacante pode abusar do TeamViewer, parte 2 — UAC Bypass

No post anterior, vimos como um atacante em fase de pós-exploração pode rodar o TeamViewer em um sistema de forma sorrateira, abusando da…

Jun 9, 2018

Como um atacante pode abusar do TeamViewer, parte 2 — UAC Bypass

Jun 9, 2018

Vinícius K-Max

Como um invasor pode abusar do TeamViewer, rodando-o de forma oculta e arbitrária

Durante um pentest em um ambiente Windows, após o acesso inicial, provavelmente o invasor desejará ganhar acesso gráfico ao sistema…

Jun 1, 2018

Jun 1, 2018

Vinícius K-Max

Burlando antivirus com DLL Side-Loading por diversão e vantagem — parte 1

Esse é mais um ataque que permite vencer diversos antivirus de forma engenhosa e saborosa, e por isso considero indispensável no inventário…

Apr 23, 2018

Burlando antivirus com DLL Side-Loading por diversão e vantagem — parte 1

Apr 23, 2018

Vinícius K-Max

Executáveis amigáveis para receber ataques Process Hollowing e DLL Injection no Windows

Compartilhando duas dicas que tem me ajudado na fase de pós exploração em pentests.

Apr 16, 2018

Executáveis amigáveis para receber ataques Process Hollowing e DLL Injection no Windows

Apr 16, 2018

Vinícius K-Max

Process Hollowing/RunPE — Como executar código malicioso por trás de um processo legítimo

De tempos em tempos, velhas técnicas são redescobertas ou finalmente emergem para a superfície após algum notório incidente, quando na…

Dec 4, 2017

Process Hollowing/RunPE — Como executar código malicioso por trás de um processo legítimo

Dec 4, 2017

Vinícius K-Max

Backdoorando o IIS — Como usar uma webshell para obter persistência de acesso SYSTEM num servidor…

Essa técnica pode ser interessante para sofisticados atacantes durante a fase de pós-exploração, bastando uma leve modificação nas…

Nov 29, 2017

Backdoorando o IIS — Como usar uma webshell para obter persistência de acesso SYSTEM num servidor…

Nov 29, 2017

Vinícius K-Max

Obtendo senhas do Windows em texto puro via memória — o guia atualizado

Uma vez que um invasor ganha acesso administrativo em um sistema (e há inúmeras maneiras disso acontecer), ele ganha também a capacidade de…

Oct 25, 2017

Obtendo senhas do Windows em texto puro via memória — o guia atualizado

Oct 25, 2017

Vinícius K-Max

Hackeando um servidor Windows 2008 pela internet — do nmap ao acesso SYSTEM em 5 minutos

Você pode achar que foi sorte. Mas situações desse tipo acontecem comigo o tempo todo.

Oct 22, 2017

Hackeando um servidor Windows 2008 pela internet — do nmap ao acesso SYSTEM em 5 minutos

Oct 22, 2017

Vinícius K-Max

Vinícius K-Max

Desde 1999 consagrando o tempo e o estudo necessário para obter o domínio da arte do Pentesting. Analista de cibersegurança e pentester na MIDRI.com.br

Following

Help
Status
About
Careers
Press
Blog
Privacy
Terms
Text to speech
Teams