#_4root

Home
Comunidade
Eventos
YouTube
Networks
Desafios
Academy News CTI | CVE
Contato

Home Comunidade Eventos YouTube Networks Desafios // produtos Academy News CTI | CVE Contato

// navegacao05 - Ataques e Técnicas169 anotações · voltar à trilha

Anotações1

0114 - Ataques_Tecnicas.mp4

02 - 01 - Malware11

0201 - 01 - Vírus 0302 - 02 - Worm (Verme)0403 - 03 - Trojan (Cavalo de Troia)0504 - 04 - Ransomware (Sequestro de dados)0605 - 05 - Spyware (Espião)0706 - 06 - Adware 0807 - 07 - Rootkit 0908 - 08 - Bootkit 1009 - 09 - Keylogger 1110 - 10 - RAT (Remote Access Trojan)1211 - 11 - Fileless Malware (Sem arquivo)

03 - 02 - Ataques de Rede21

1301 - 01 - Sniffing (Captura de tráfego)1402 - 02 - ARP Spoofing (ARP Poisoning)1503 - 03 - DNS Spoofing (DNS Cache Poisoning)1604 - 04 - MAC Spoofing 1705 - 05 - IP Spoofing 1806 - 06 - Man-in-the-Middle (MITM)1907 - 07 - DoS (Negação de Serviço)2008 - 08 - DDoS (Distributed DoS)2109 - 09 - TCP SYN Flood 2210 - 10 - UDP Flood 2311 - 11 - ICMP Flood (Ping Flood)2412 - 12 - Smurf Attack 2513 - 13 - Fraggle Attack 2614 - 14 - BGP Hijacking 2715 - 15 - RIP Poisoning 2817 - 17 - SSL Stripping (SSL Strip)

16 - 16 - Ataques Sem Fio5

2901 - 01 - Evil Twin 3002 - 02 - WEP Cracking 3103 - 03 - WPA-WPA2 Cracking (KRACK)3204 - 04 - Deauthentication Attack 3305 - 05 - Beacon Flooding

04 - 03 - Engenharia Social (Ataques Humanos)15

3401 - 01 - Phishing (Pesca)3502 - 02 - Spear Phishing (Phishing direcionado)3603 - 03 - Whaling (Phishing para executivos)3704 - 04 - Smishing (SMS Phishing)3805 - 05 - Vishing (Voice Phishing)3906 - 06 - Pretexting (Falso pretexto)4007 - 07 - Baiting (Isca física ou digital)4108 - 08 - Quid Pro Quo (Algo por algo)4209 - 09 - Tailgating (Acesso não autorizado seguindo alguém)4310 - 10 - Piggybacking (Semelhante ao tailgating)4411 - 11 - Dumpster Diving (Lixo eletrônico)4512 - 12 - Shoulder Surfing (Observação por cima do ombro)4613 - 13 - Watering Hole (Ataque ao poço do alvo)4714 - 14 - Scareware (Falso antivírus)4815 - 15 - Romance Scam (Golpe do romance)

05 - 04 - Ataques de Autenticação e Credenciais13

4901 - 01 - Força Bruta (Brute Force)5002 - 02 - Ataque de Dicionário 5103 - 03 - Password Spraying 5204 - 04 - Pass-the-Hash (PtH)5305 - 05 - Pass-the-Ticket (PtT)5406 - 06 - Golden Ticket 5507 - 07 - Silver Ticket 5608 - 08 - Overpass-the-Hash 5709 - 09 - Ataque de Repetição (Replay Attack)5810 - 10 - Quebra de Token (JWT, SAML)5911 - 11 - Credential Dumping (Mimikatz, Procdump)6012 - 12 - Hash Passing (NTLM)6113 - 13 - Kerberoasting

06 - 05 - Ataques a Aplicações Web17

6201 - 01 - SQL Injection 6302 - 02 - NoSQL Injection 6403 - 03 - LDAP Injection 6504 - 04 - Command Injection 6605 - 05 - Cross-Site Scripting (XSS)6706 - 06 - Cross-Site Request Forgery (CSRF)6807 - 07 - Server-Side Request Forgery (SSRF)6908 - 08 - Path Traversal (Directory Traversal)7009 - 09 - Local File Inclusion (LFI)7110 - 10 - Remote File Inclusion (RFI)7211 - 11 - Session Hijacking (Sequestro de sessão)7312 - 12 - Session Fixation 7413 - 13 - XML External Entity (XXE)7514 - 14 - Insecure Deserialization 7615 - 15 - Ataques a APIs (GraphQL, REST)7716 - 16 - HTTP Request Smuggling 7817 - 17 - Clickjacking (UI Redress)

07 - 06 - Escalação de Privilégios12

7903 - 03 - Abuso de Permissões e Privilégios Mal Configurados

01 - 01 - Linux6

8001 - 01 - Abuso de sudo (CVE-2019-14287)8102 - 02 - Abuso de PATH 8203 - 03 - LD_PRELOAD - LD_LIBRARY_PATH 8304 - 04 - SUID-SGID Binaries 8405 - 05 - Kernel Exploits (Dirty Pipe, Dirty Cow)8506 - 06 - Abuso de serviços systemd

02 - 02 - Windows5

8601 - 01 - UAC Bypass 8702 - 02 - DLL Hijacking 8803 - 03 - Unquoted Service Path 8904 - 04 - Weak Service Permissions 9005 - 05 - Token Impersonation (Rotten Potato, Juicy Potato)

08 - 07 - Movimento Lateral11

9101 - 01 - PSExec 9202 - 02 - WMI (Windows Management Instrumentation)9303 - 03 - RDP Hijacking 9404 - 04 - RDP Shadowing 9505 - 05 - SSH Tunneling 9606 - 06 - Port Forwarding 9707 - 07 - Abuso de Scheduled Tasks (Windows)9808 - 08 - Abuso de Cron Jobs (Linux)9909 - 09 - Living off the Land (LOLBins)10010 - 10 - Pass-the-Hash com CrackMapExec 10111 - 11 - SMB Relay Attack

09 - 08 - Persistência13

10201 - 01 - Backdoors 10302 - 02 - Web Shells 10403 - 03 - Run Keys (Windows Registry)10504 - 04 - Services (Windows)10605 - 05 - Cron Jobs (Linux)10706 - 06 - Systemd Timers (Linux)10807 - 07 - Contas Ocultas (Hidden Users)10908 - 08 - Golden Ticket (AD)11009 - 09 - Silver Ticket (AD)11110 - 10 - Skeleton Key (AD)11211 - 11 - Abuso de Extensões de Navegador 11312 - 12 - Startup Folder (Windows)11413 - 13 - .bashrc - .profile (Linux)

10 - 09 - Exfiltração e Destruição9

11501 - 01 - Exfiltração por HTTP 11602 - 02 - Exfiltração por DNS 11703 - 03 - Exfiltração por ICMP (Ping Tunnel)11804 - 04 - Exfiltração por Mídia Removível 11905 - 05 - Exfiltração por Impressoras 12006 - 06 - Ransomware 12107 - 07 - Wiper (Destruição de dados)12208 - 08 - Data Leak via Cloud APIs 12309 - 09 - Data Leak via Email (Email forwarding)

11 - 10 - Técnicas de Evasão e Ataques Avançados11

12401 - 01 - Packing (Empacotamento)12502 - 02 - Obfuscação de Código 12603 - 03 - Sleep - Delayed Execution 12704 - 04 - Anti-Debugging 12805 - 05 - Anti-VM 12906 - 06 - Domain Fronting 13007 - 07 - CDN Abuse 13108 - 08 - Living off the Land (LOTL) Avançado 13209 - 09 - Exploração de 0-day 13310 - 10 - Exploração de N-day 13411 - 11 - Ataques Supply Chain (Software, Firmware, Dependências)

12 - 11 - Técnicas por Sistema - Ambiente25

01 - 01 - Active Directory8

13501 - 01 - Kerberoasting 13602 - 02 - AS-REP Roasting 13703 - 03 - DCSync 13804 - 04 - Skeleton Key 13905 - 05 - ACL Abuse (AdminSDHolder)14006 - 06 - NTDS.dit Extraction 14107 - 07 - DCShadow 14208 - 08 - Golden GMSA

02 - 02 - Linux5

14301 - 01 - Abuso de sudo (CVE-2019-14287)14402 - 02 - Abuso de PATH 14503 - 03 - LD_PRELOAD 14604 - 04 - Container Escape (Docker, LXC)14705 - 05 - Abuso de systemd services

03 - 03 - Cloud (AWS, Azure, GCP)7

14801 - 01 - IAM Enumeration 14902 - 02 - Abuso de Roles e Permissões 15003 - 03 - Ataques a Storage (S3, Blob)15104 - 04 - Metadata Service SSRF 15205 - 05 - Persistência via Lambda Functions 15306 - 06 - Cloud Credential Theft 15407 - 07 - Resource Hijacking (cryptomining)

04 - 04 - Containers - Kubernetes5

15501 - 01 - Container Escape via Capabilities 15602 - 02 - Kubelet API Abuse 15703 - 03 - ETCD Sequestro 15804 - 04 - ConfigMap Secrets Abuso 15905 - 05 - Supply Chain em Imagens (Image Poisoning)

13 - 12 - Reconhecimento e Coleta de Informações10

16001 - 01 - OSINT 16102 - 02 - Google Dorking 16203 - 03 - Shodan (IoT search)16304 - 04 - Varredura de Portas (Nmap, masscan)16405 - 05 - Banner Grabbing 16506 - 06 - Fingerprinting (Sistema, SO, Serviços)16607 - 07 - Enumeração de Usuários 16708 - 08 - Ping Sweeping 16809 - 09 - DNS Enumeration (dig, nslookup, dnsrecon)16910 - 10 - Social Media Intelligence (SOCMINT)

Trilhas /05 - Ataques e Técnicas /10 - 10 - Social Media Intelligence (SOCMINT)

10 - 10 - Social Media Intelligence (SOCMINT)

09 - 09 - DNS Enumeration (dig, nslookup, dnsrecon)

video explicativo

Video explicativoEspaco reservado para o video desta anotação — adicione video: https://youtu.be/... no frontmatter da nota.

10 - Social Media Intelligence (SOCMINT)

09 - 09 - DNS Enumeration (dig, nslookup, dnsrecon)

#_4root

Plataforma de estudos da comunidade #_4root Academy - ciberseguranca, hacking etico e infraestrutura. Todo o conteudo e gerado automaticamente a partir do vault Obsidian da comunidade.

© 2025 #_4root — break // learn // share build 25 Oct 2026 17:47 · gerado com academy_v3.py

Use CTRL+K como atalho rapido

Imagem ampliada