Relatórios técnicos, investigações de vulnerabilidades e lições práticas extraídas diretamente das operações de Red Team da Nexo Security.
Um estudo aprofundado sobre como soluções modernas de EDR monitoram chamadas nativas em userland e como agentes de ameaça utilizam unhooking e direct syscalls.
> target = ntdll.dll!NtAllocateVirtualMemory
> hook_detected: TRUE
> unhook_bypass: SUCCESSDa escalada de privilégios via IAM Metadata Service (IMDSv1) a buckets S3 com permissões cruzadas: os vetores reais que auditamos em produção.
Análise técnica detalhada sobre as principais vulnerabilidades em APIs REST e GraphQL segundo o OWASP API Security Top 10, com foco em BOLA (IDOR) e quebra de autorização.
A falsa sensação de segurança do relatório verde: por que ferramentas DAST e SAST não entendem contexto financeiro, autorização e esteiras corporativas.
Reconstrução forense de uma invasão real em uma empresa de médio porte e como um teste de intrusão prévio teria bloqueado o vetor inicial.