PPhying中文
Curated security research, vulnerabilities, advisories and tools for practitioners.

Um caractere para o Account Takeover

yokai.hakaisecurity.io | research | #vulnerability-research | #account-takeover | #research | #dos
📄 Raw .md⬇️ Download .md🔗 Original ↗

Summary

Introdução Em um mundo digital cada vez mais dinâmico e globalizado, a segurança das contas online é fundamental. Um dos vetores de ataque mais sofisticados, e muitas vezes negligenciados, envolve o uso de Punycode, uma técnica que permite representar caracteres Unicode em domínios DNS. Essa técnica, embora legítima, pode ser explorada por atacantes para realizar […]
Published
Collected

Related coverage

research · yokai.hakaisecurity.io
Stealer Logs: Uma análise aprofundada de mais de meio bilhão de credenciais roubadas
Explore insights da análise dos dados de mais de 20 milhões de computadores infectados por Info Stealers, a maior ameaça de segurança atual.
research · yokai.hakaisecurity.io
Malwares que detectam o Wine e infectam o Windows E o Linux?
Se você é um usuário um pouco acima do comum – certamente você é, caso contrário não estaria lendo esse artigo =D – já viu a eterna discussão Linux vs Windows. E um ponto que sempre se levanta é: Linux não tem vírus. Sabemos que isso não é verdade. Mas realmente a maioria dos malwares […]
research · yokai.hakaisecurity.io
Client-Side Path Traversal na Prática: De Stored XSS à Exclusão de Conta
# Client-Side Path Traversal na Prática: De Stored XSS à Exclusão de Conta RESEARCHER **Pedro Cruz "gankd"** READ TIME**12 MINUTES** PUBLISHED**15 Oct 2026** INDEX ▸ Sumário ▸ Introdução ▸...
research · yokai.hakaisecurity.io
Client-Side Path Traversal in the Wild: From Stored XSS to Account Deletion
# Client-Side Path Traversal in the Wild: From Stored XSS to Account Deletion RESEARCHER **Pedro Cruz "gankd"** READ TIME**11 MINUTES** PUBLISHED**15 Oct 2026** INDEX ▸ Table of contents ▸...
research · yokai.hakaisecurity.io
[PT-BR] DNS Query Detection via Direct Packet Inspection
Com o conhecimento sobre o funcionamento de sistemas operacionais, é sabido que os sistemas comuns são compostos de um kernel (parte central do sistema que realiza a comunicação com o hardware, gerenciamento de memória, separação dos níveis de privilégios, interfaces de comunicação e outros) e o espaço de usuário, contendo um conjunto de utilitários (essa […]
research · yokai.hakaisecurity.io
[PT-BR] Flow to Shell: Achieving RCE in Node-RED Through Misconfiguration
Com a ampla adoção de plataformas de automação de fluxos em ambientes corporativos, essas soluções passaram a desempenhar um papel crítico na integração de sistemas e no processamento de dados sensíveis. Diante desse cenário, a segurança dos mecanismos responsáveis pela execução de código customizado torna-se um fator essencial para a prática segura da automação. Este […]
Back