ZERODAYSECURITY // COMUNIDADE ATIVA

77+ CONTEÚDOS PUBLICADOS.CIBERSEGURANÇA DE VERDADE.SEM ENROLAÇÃO.

Artigos técnicos, ferramentas, hardwares, firmwares e vídeos de hacking ético — direto ao ponto, publicado por quem opera no campo.

42 notícias // 12 artigos // 19 ferramentas // 1 hardwares // 3 firmwares // 0 vídeos

CONSOLE DE AMEAÇAS

SESSÃO // NODE-07 ATIVO

MONITORADO
risco82%
integridade100%
carga da rede34%

FONTE

VERIFICADA

ARTIGOS

54 PUBLICADOS

VALIDAÇÃO

ASSINADA

FERRAMENTAS

19 CATALOGADAS

ALCANCE

CONTIDO

HARDWARES

1 TESTADOS

Telemetria da rede // 60s34 pkt/s

>

STATUS // SISTEMA OPERACIONALLEDGER 9f21c3a0-b7d4

// 01 · notícias

Notícias

42
Ver todos
Pacote malicioso do LiteLLM ficou quase 3 horas no ar e foi baixado mais de 49 mil vezes 18 min
CibercrimesAICloud

Pacote malicioso do LiteLLM ficou quase 3 horas no ar e foi baixado mais de 49 mil vezes

Tokens do GitHub CLI roubados de logs de IA derrubaram o pipeline do LiteLLM. A versão 1.107.0 rodou malware a cada início do Python.

23 de outubro de 2026Ler
Operação Serengeti III: 1.462 presos, 10.909 redes criminosas derrubadas e US$ 105 milhões recuperados 14 min
CibercrimesThreat Intelligence

Operação Serengeti III: 1.462 presos, 10.909 redes criminosas derrubadas e US$ 105 milhões recuperados

21 países, 1.462 presos e 10.909 redes desmanteladas na maior operação da Interpol contra o cibercrime na África. As vítimas passam de 65 mil.

23 de outubro de 2026Ler
Uninter: 7,34 TB de dados de alunos à venda na dark web — e a falha é a número 1 do OWASP 16 min
CibercrimesLGPD/CompliancePrivacidade

Uninter: 7,34 TB de dados de alunos à venda na dark web — e a falha é a número 1 do OWASP

Criminosos anunciam 7,34 TB de dados da Uninter: CPF, diplomas e certidões. A causa alegada é a falha nº 1 do OWASP Top 10.

23 de outubro de 2026Ler

// 02 · artigos

Artigos

12
Ver todos
CAPTCHA falso: o 'sou humano' que rouba todos os seus dados 16 min
MalwareInfostealersPhishing

CAPTCHA falso: o 'sou humano' que rouba todos os seus dados

CAPTCHAs falsos copiam um comando PowerShell e convencem o usuário a executá-lo no Windows, instalando o infostealer Lumma para roubar senhas, cookies e carteiras de cripto.

15 de outubro de 2026Ler
AsyncRAT: análise técnica do RAT modular que se esconde em processos assinados 20 min
MalwareForense DigitalRedes

AsyncRAT: análise técnica do RAT modular que se esconde em processos assinados

Análise detalhada do AsyncRAT: cadeia de infecção em 5 estágios, injeção em charmap.exe via AutoIt, bypass de AMSI e extração de configuração do RAT modular open-source.

28 de setembro de 2026Ler
DCRat (DarkCrystal RAT): o backdoor C# usado pelo Sandworm e pela campanha do GTA 6 14 min
MalwareThreat Intelligence

DCRat (DarkCrystal RAT): o backdoor C# usado pelo Sandworm e pela campanha do GTA 6

Análise completa do DCRat (DarkCrystal RAT), backdoor modular em C# (.NET) vendido em fóruns underground, usado pelo grupo Sandworm contra a Ucrânia e pela campanha do falso GTA 6.

28 de setembro de 2026Ler

// 03 · vídeos

Vídeos

0
Ver todos

Nenhum vídeo publicado ainda. Adicione arquivos .mdx em content/videos/.

// 04 · ferramentas

Ferramentas

19
Ver todos
Strix: o agente de IA que faz pentest e corrige as vulnerabilidades sozinho 12 min
PentestDevSecOps

Strix: o agente de IA que faz pentest e corrige as vulnerabilidades sozinho

Conheça o Strix, ferramenta open source que usa agentes de IA autônomos para descobrir, validar com prova de conceito e corrigir vulnerabilidades em apps, APIs e infraestrutura.

16 de outubro de 2026Ler
Evilginx2: o framework de phishing que derruba o MFA com reverse proxy 13 min
PentestThreat IntelligenceRedes

Evilginx2: o framework de phishing que derruba o MFA com reverse proxy

Evilginx2 é um framework de phishing com reverse proxy que captura credenciais e tokens de sessão em tempo real, burlando MFA. Veja como funciona, phishlets e comandos práticos.

28 de setembro de 2026Ler
GeoAxis: IA que descobre onde qualquer foto foi tirada — sem GPS nem EXIF 8 min
OSINTForense Digital

GeoAxis: IA que descobre onde qualquer foto foi tirada — sem GPS nem EXIF

GeoAxis usa IA para descobrir onde qualquer foto foi tirada: sem GPS, sem EXIF, sem metadados — com precisão de nível de metro em cidades indexadas e estimativa calibrada em cenas ambíguas.

12 de setembro de 2026Ler

// 05 · hardwares

Hardwares

1
Ver todos
Lilygo T-Dongle-C5: o dongle ESP32-C5 dual-band que vira ferramenta de pentest wirelessR$ 97,00
Wi-Fi & WirelessDevelopment BoardsPortable Devices

Lilygo T-Dongle-C5: o dongle ESP32-C5 dual-band que vira ferramenta de pentest wireless

Análise do Lilygo T-Dongle-C5: dongle USB com ESP32-C5, Wi-Fi 6 dual-band (2,4 + 5 GHz), Bluetooth LE, LCD e slot microSD — e os firmwares ofensivos que rodam nele.

Ver detalhes

// 06 · firmwares

Firmwares

3
Ver todos
ESP32 Marauder: o pacote de ferramentas ofensivas e defensivas Wi-Fi/Bluetooth para ESP32 7 min
Wi-Fi & WirelessBluetooth & BLEPentest

ESP32 Marauder: o pacote de ferramentas ofensivas e defensivas Wi-Fi/Bluetooth para ESP32

Análise do ESP32 Marauder: sniffing, deauth, beacon spam, wardriving com GPS e ataques Bluetooth — a suíte de ferramentas wireless para ESP32 que virou referência do ecossistema.

04 de setembro de 2026Ler
Bruce: o firmware 'predatório' que transforma ESP32 num canivete suíço ofensivo 6 min
Wi-Fi & WirelessBluetooth & BLERFID & NFC

Bruce: o firmware 'predatório' que transforma ESP32 num canivete suíço ofensivo

Análise do Bruce, o firmware predatório para ESP32: deauth, beacon spam, evil portal, ataques Bluetooth, RFID/NFC e RF — um canivete suíço ofensivo para M5Stack, Lilygo e devkits.

04 de setembro de 2026Ler
Biscuit: o firmware que transforma um ESP32 numa central de pentest wireless controlada pelo celular 7 min
Wi-Fi & WirelessBluetooth & BLEPentest

Biscuit: o firmware que transforma um ESP32 numa central de pentest wireless controlada pelo celular

Análise do firmware Biscuit: plataforma headless de pesquisa em Wi-Fi e Bluetooth para ESP32-C5, com captura de EAPOL/PMKID, wardriving com GPS e ataques — tudo controlado pelo celular.

04 de setembro de 2026Ler

// junte-se ao servidor

Faça parte da comunidade

Discussões técnicas, CTFs em grupo e conteúdo exclusivo no nosso servidor do Discord.