hackerdna
hacking ético
Certificado de Conquista
Excelência em Treinamento de Cibersegurança
Este certificado é orgulhosamente apresentado a
saraivadigital
Em reconhecimento por demonstrar habilidades excepcionais e dedicação em treinamento de cibersegurança
Ranking Alcançado #2
20.929 XP Ganhos
40 Labs Completados
92 Módulos Validados
1 Conquistas First Blood
Detalhes das Conquistas
Resumo completo das suas realizações em cibersegurança
Melhor Ranking
#2
Atual: #2
XP Totais
20929
Total Acumulado
Labs e Desafios Completados
40
129 User Flags • 28 Root Flags
Módulos Completados
92
11 Cursos
First Bloods
1
Primeiro a Completar
Melhor Sequência
144
Dias Consecutivos
Habilidades Adquiridas
Habilidades técnicas praticadas através dos labs completados
Password CrackingCustom WordlistWordlist GenerationPRINCE ModeJohn the Ripperzip2johnMD5Hash CrackingOSINTPassword ReusePrompt InjectionLLM SecurityAI Red TeamingJailbreakOWASP LLM Top 10Guardrail BypassSystem Prompt LeakageExcessive AgencySSRFCloud Penetration TestingAWS IMDSIMDSv2IAM Credential TheftPrivilege EscalationMetadata Service AbuseAPI EnumerationNetwork AnalysisPacket CaptureWiresharkProtocol AnalysisIDOR ExploitationZip Slip VulnerabilityServer-Side Template InjectionInternal Service DiscoveryBackup Service ExploitationSudo Vim ExploitationAdvanced ReconnaissanceAndroid Reverse EngineeringSCADA ExploitationCVE ExploitationAuthentication BypassCommand InjectionLinux CapabilitiesReverse ShellWeb Application SecuritySystem EnumerationNetwork ReconnaissanceWPInput Validation BypassRemote Code ExecutionFilter EvasionWeb SecuritySSHBrute ForceLinuxSudoPenetration TestingLocal File InclusionFile Upload BypassPHP SecurityDirectory TraversalWeb Shell ExploitationLog AnalysisFTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem ExploitationJWT ManipulationSSH ExploitationLog InjectionLinux SecurityFile EnumerationCron JobsConfiguration AnalysisWeb ExploitationHeadless CMSInformation DisclosureRevision HistoryToken AbuseMYSQLIRCEDirectory FuzzingX-Forwarded-For SpoofingBruteforceffufNewline InjectionLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperGDBMass AssignmentLinux Privilege EscalationHost Header InjectionPassword Reset PoisoningHTTP HeadersWEBWeb EnumerationGITPHPApache TomcatWAR DeploymentDefault CredentialsWeb ShellsPythonPickle DeserializationReverse EngineeringBinary AnalysisCrackmeKeygenobjdumpELFARM64 AssemblyStatic AnalysisGhidraSSTIFlask SecuritySSH Brute ForceDatabase EnumerationSQL InjectionFile PermissionsAuthenticationIP SPOOFINGIDORAPI SecurityPath TraversalAccess ControlLFICookie PoisoningSession TamperingBase64 EncodingBrowser DevToolsClient-Side SecuritySecurity Through ObscurityView SourceBroken Access ControlHTMLFTPNmapNmap CommandsTelnetPort ScanningView Source CodeSource Code AnalysisBroken AuthenticationDeveloper ToolsLearning PathCapture The FlagCTFCTF BasicsFlag SubmissionUUIDGetting StartedCyber Security Fundamentals
Módulos Completados
Capítulos de cursos completados durante esta conquista
Ataques ao Active Directory
10 módulosKerberoasting
Fundamentos de AD
Relay NTLM
DCSync
Persistência AD
Movimento lateral
Ataques de delegação
Password spraying
Enumeração AD
AS-REP Roasting
Carreiras e certificações em segurança
2 módulosCarreiras em teste de intrusão
A indústria de segurança cibernética
Pentest de Rede
10 módulosReconhecimento ativo
Pós-exploração
Pivoteamento
Exploração de serviços
Relatórios de pentest
Ataques de senha
Ataques MITM
Varredura de vulnerabilidades
Fundamentos de rede
Enumeração de serviços
Red Teaming
10 módulosInfraestrutura de ataque
Técnicas de persistência
Acesso inicial
Fundamentos de red team
Purple teaming
Evasão de defesas
Relatórios de engajamento
Frameworks C2
Objetivos da missão
Movimento lateral
Cheat Sheets de Segurança
10 módulosCheat Sheet do Hydra
Cheat Sheet do Nikto
Cheat Sheet do John the Ripper
Cheat Sheet do SQLMap
Cheat Sheet do Wireshark
Cheat Sheet do Burp Suite
Cheat Sheet do Gobuster
Cheat Sheet do Nmap
Cheat Sheet do Hashcat
Cheat Sheet do Metasploit
Ataques Web
12 módulosAtaques CSRF
Injeção XXE
SSRF
Inclusão de Arquivos
Intro Segurança Web
SSTI
Desserialização
Ataques File Upload
Ataques XSS
Bypass de Auth
Injeção SQL
Injeção de Comandos
Bug Bounty
10 módulosGanhos rápidos
Configuração de caça
Automação
Básicos de bug bounty
Metodologia de caça
Evitando duplicatas
Carreira bug bounty
Fundamentos de recon
Escrita de relatórios
Seleção de programas
Fundamentos de segurança web
10 módulosMecanismos de autenticação
Cookies e sessões
Cabeçalhos de segurança HTTP
Requisições e respostas HTTP
DevTools do navegador para reconhecimento
HTTPS e TLS
Vulnerabilidades web comuns
URLs, domínios e DNS
HTML e o navegador
Política de mesma origem e CORS
Ataques JWT
4 módulosFundamentos JWT
Adulteração JWT
Quebra de JWT
Confusão de Algoritmo
Caça a Ameaças
4 módulosFundamentos da caça
Caça com MITRE ATT&CK
Caça em endpoint e rede
O ciclo de caça
Introdução ao hacking
10 módulosA rede por baixo
Vulnerabilidades e exploits
Como as senhas são quebradas
Codificação não é criptografia
A mentalidade hacker
Seu roteiro
Hackeando humanos
Escondido à vista de todos
Inteligência de fontes abertas
O kit de ferramentas do hacker
Labs e Desafios Completados
Máquinas hackeadas com sucesso durante esta conquista
Quebra de senhas - ataque com lista personalizada
Fácil
Password CrackingCustom WordlistWordlist GenerationPRINCE ModeJohn the Ripperzip2johnMD5Hash CrackingOSINTPassword Reuse
Prompt Injection: faça o jailbreak de um assistente de IA
Difícil
Prompt InjectionLLM SecurityAI Red TeamingJailbreakOWASP LLM Top 10Guardrail BypassSystem Prompt LeakageExcessive Agency
Ataque SSRF: roube credenciais de metadados na nuvem
Médio
SSRFCloud Penetration TestingAWS IMDSIMDSv2IAM Credential TheftPrivilege EscalationMetadata Service AbuseAPI Enumeration
Packet Pursuit
Fácil
Network AnalysisPacket CaptureWiresharkProtocol Analysis
Broken Chain
Difícil
IDOR ExploitationZip Slip VulnerabilityServer-Side Template InjectionInternal Service DiscoveryBackup Service ExploitationPrivilege EscalationSudo Vim Exploitation
Compromised 2
Difícil
Advanced ReconnaissanceAndroid Reverse EngineeringSCADA ExploitationCVE ExploitationAuthentication BypassPrivilege Escalation
Internal
Difícil
Command InjectionLinux CapabilitiesPrivilege EscalationReverse ShellWeb Application SecuritySystem EnumerationNetwork Reconnaissance
WP Ultimate
Difícil
WP
RCE Playground
Médio
Command InjectionInput Validation BypassRemote Code ExecutionFilter EvasionWeb Security
Matsudo
Médio
SSHBrute ForcePrivilege EscalationLinuxSudoNetwork ReconnaissancePenetration Testing
FiPloit
Fácil
Local File InclusionFile Upload BypassPHP SecurityDirectory TraversalWeb Shell ExploitationPrivilege EscalationLog Analysis
Anonymous 2
Fácil
FTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem Exploitation
Infiltrator
Fácil
JWT ManipulationSSH ExploitationLog InjectionPrivilege EscalationWeb SecurityLinux Security
Scheduled Sabotage
Fácil
LinuxSSHFile EnumerationCron JobsPrivilege EscalationConfiguration Analysis
Vazamento Mythos - Exposição de rascunhos de CMS headless
Médio
Web ExploitationHeadless CMSAPI EnumerationInformation DisclosureRevision HistoryToken AbusePrivilege Escalation
Query Quake
Médio
MYSQLIRCE
Hack the Box
Difícil
Directory FuzzingX-Forwarded-For SpoofingBruteforceffufCommand InjectionNewline InjectionWeb SecurityLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperGDB
Pwnify - Teste de Invasão de Aplicação Web
Difícil
Web Application SecurityMass AssignmentCommand InjectionHash CrackingPassword ReuseLinux Privilege EscalationLinux CapabilitiesPenetration Testing
Host Hijack
Médio
Host Header InjectionPassword Reset PoisoningCommand InjectionPrivilege EscalationHTTP Headers
AlVault
Médio
WEB
TechNova Infiltration
Médio
Web EnumerationSSHPassword CrackingPrivilege EscalationLinux SecurityCVE Exploitation
Traversed
Médio
GIT
Beyond Echo
Médio
PHPRCE
Compromised 1
Médio
Apache TomcatWeb Application SecurityWAR DeploymentDefault CredentialsPrivilege EscalationLinuxSudoWeb Shells
Pickle Jar
Médio
PythonPickle DeserializationRCEPrivilege EscalationLinux
Engenharia Reversa: Crackme de Chave de Licença
Médio
Reverse EngineeringBinary AnalysisCrackmeKeygenobjdumpGDBELFARM64 AssemblyStatic AnalysisGhidra
FortiPy
Difícil
Web Application SecuritySSTIFlask SecuritySSH Brute ForceDatabase EnumerationHash CrackingPrivilege Escalation
Alpwned
Médio
SQL InjectionAuthentication BypassSSHLinux Privilege EscalationFile PermissionsWeb Application Security
Hidden CMS Breach
Médio
Web EnumerationWeb SecurityAuthenticationRCEPrivilege EscalationLinux
Cronpocalypse
Fácil
SSH
Spoof!
Fácil
IP SPOOFING
ClearDesk
Médio
IDORAPI SecurityPath TraversalAccess ControlPrivilege Escalation
Include me
Fácil
PHPLFI
Hack the Cookie: Ataque de Envenenamento de Cookie
Muito Fácil
Cookie PoisoningSession TamperingBase64 EncodingPrivilege EscalationBrowser DevToolsClient-Side SecurityWeb Exploitation
Secrets in Source 2: contornar a segurança por obscuridade
Muito Fácil
Client-Side SecuritySecurity Through ObscurityBrowser DevToolsView SourceInformation DisclosureBroken Access ControlWeb SecurityHTML
Anonymous
Fácil
FTP
Lab de comandos Nmap: da varredura de portas à escalação de privilégios
Muito Fácil
NmapNmap CommandsTelnetPort ScanningNetwork ReconnaissancePrivilege Escalation
Secrets in Source: veja o código-fonte para encontrar a flag
Muito Fácil
View Source CodeHTMLBrowser DevToolsInformation DisclosureBroken Access ControlSource Code AnalysisWeb Security
Hack the Login
Muito Fácil
Authentication BypassBroken AuthenticationClient-Side SecurityWeb SecurityDeveloper ToolsLearning Path
Capture the Flag 101: Encontre e Envie Sua Primeira flag
Muito Fácil
Capture The FlagCTFCTF BasicsFlag SubmissionUUIDGetting StartedCyber Security Fundamentals