> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/readme.md).

# Notas de Cibersegurança Ofensiva

Notas práticas de cibersegurança ofensiva para testes de invasão, segurança web, Active Directory, escalada de privilégio, serviços expostos, exploração de CMS e metodologia de CTF.

<h2 align="center"><strong>Notas de cibersegurança ofensiva</strong></h2>

<p align="center"><em><mark style="color:$primary;">"Para defender corretamente, aprenda como os atacantes lutam."</mark></em></p>

<p align="center"><a href="mailto:jordanmacia@protonmail.com" class="button secondary" data-icon="paper-plane">Contato</a> <a href="https://www.linkedin.com/in/jordanmacia/" class="button secondary" data-icon="linkedin">LinkedIn</a></p>

<p align="center"><button type="button" class="button primary" data-action="ask" data-icon="sparkles">Pergunte ao assistente de IA</button></p>

<p align="center"><i class="fa-language" style="color:$info;">:language:</i> <strong>Leia no seu idioma</strong></p>

<p align="center"><a href="https://hacking-notes.jord4n.pro/" class="button secondary medium">🇺🇸 EN</a> <a href="https://hacking-notes.jord4n.pro/es/" class="button secondary medium">🇪🇸 ES</a> <a href="https://hacking-notes.jord4n.pro/fr/" class="button secondary medium">🇫🇷 FR</a> <a href="https://hacking-notes.jord4n.pro/pt-br/" class="button secondary medium">🇧🇷 PT-BR</a> <a href="https://hacking-notes.jord4n.pro/de/" class="button secondary medium">🇩🇪 DE</a> <a href="https://hacking-notes.jord4n.pro/zh/" class="button secondary medium">🇨🇳 中文</a> <a href="https://hacking-notes.jord4n.pro/ru/" class="button secondary medium">🇷🇺 RU</a> <a href="https://hacking-notes.jord4n.pro/ja/" class="button secondary medium">🇯🇵 JA</a></p>

<table data-card-size="large" data-view="cards" data-full-width="false" data-search="false"><thead><tr><th align="center"></th><th data-hidden></th><th data-hidden></th><th data-hidden data-card-target data-type="content-ref"></th><th data-hidden data-card-cover data-type="image">Imagem de capa</th><th data-hidden data-type="image">Imagem de capa (escura)</th><th data-hidden data-card-cover-dark data-type="image">Imagem de capa (escura)</th></tr></thead><tbody><tr><td align="center"><h4><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i> <strong>Reconhecimento</strong></h4></td><td><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></td><td>Metodologia de reconhecimento em pentest para mapeamento da superfície de ataque, enumeração de subdomínios, fuzzing web, varredura com Nmap e fingerprinting de tecnologias.</td><td><a href="/pt-br/reconnaissance.md">Reconhecimento</a></td><td></td><td><a href="https://783634792-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-99e4eb288aa9974a3f40616ecb68ba4d711c8a43%2Fenumeration.jpg?alt=media">enumeration.jpg</a></td><td></td></tr><tr><td align="center"><h4><i class="fa-shield" style="color:$primary;">:shield:</i> <strong>Segurança Web - PortSwigger</strong></h4></td><td><i class="fa-shield" style="color:$primary;">:shield:</i></td><td>Notas da PortSwigger Web Security Academy para laboratórios do Burp Suite, vulnerabilidades de aplicações web, fluxos de exploração, validação de payloads e preparação para o BSCP.</td><td><a href="/pt-br/web.md">Segurança Web - PortSwigger</a></td><td></td><td><a href="https://783634792-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-903655b936f682f1e93e0c23678264d54b8265ff%2Fweb.jpg?alt=media">web.jpg</a></td><td></td></tr><tr><td align="center"><h4><i class="fa-linux" style="color:$primary;">:linux:</i> <strong>Escalada de privilégios no Linux</strong></h4></td><td><i class="fa-linux" style="color:$primary;">:linux:</i></td><td>Notas de escalada de privilégios no Linux cobrindo abuso do sudo, binários SUID, tarefas cron, capacidades do Linux, sequestro de PATH, exploits de kernel, escape de Docker, bibliotecas compartilhadas, permissões de arquivos e abuso de grupos locais.</td><td><a href="/pt-br/privesc.md">Escalação de privilégios no Linux</a></td><td></td><td><a href="https://783634792-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-ea5d084f0649ed7daf3b5cd95128ee1efad87a5b%2Flinux.jpg?alt=media">linux.jpg</a></td><td></td></tr><tr><td align="center"><h4><i class="fa-microsoft" style="color:$primary;">:microsoft:</i> <strong>Active Directory</strong></h4></td><td><i class="fa-microsoft" style="color:$primary;">:microsoft:</i></td><td>Metodologia de pentest no Active Directory para enumeração de domínio, ataques Kerberos, abuso de ACL, extração de credenciais, abuso de tokens e movimento lateral.</td><td><a href="/pt-br/active-directory.md">Active Directory</a></td><td></td><td><a href="https://783634792-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fl4EVJpcOrsgjSGsLI7p2%2Fuploads%2Fgit-blob-40c357b76d482189adbaf46034e2e2c8bd11bb88%2Fwindows.jpg?alt=media">windows.jpg</a></td><td></td></tr><tr><td align="center"><h4><i class="fa-cube" style="color:$primary;">:cube:</i> <strong>Hack The Box</strong></h4></td><td><i class="fa-cube" style="color:$primary;">:cube:</i></td><td>Relatos de máquinas do HackTheBox organizados por dificuldade em Linux e Windows, cobrindo enumeração, acesso inicial, escalada de privilégios, Active Directory, exploração web e abuso de serviços.</td><td><a href="/pt-br/writeups-ctf/hackthebox.md">HackTheBox</a></td><td></td><td></td><td></td></tr><tr><td align="center"><h4><i class="fa-network-wired" style="color:$primary;">:network-wired:</i> Portas e serviços</h4></td><td><i class="fa-network-wired" style="color:$primary;">:network-wired:</i></td><td>Notas de enumeração de portas e serviços para testes de invasão, incluindo FTP, SSH, SMB, Kerberos, LDAP, SNMP, WinRM, RDP, bancos de dados, painéis C2 e serviços de gerenciamento expostos.</td><td><a href="/pt-br/ports-and-services.md">Portas e Serviços</a></td><td></td><td></td><td></td></tr><tr><td align="center"><h4><i class="fa-puzzle-piece" style="color:$primary;">:puzzle-piece:</i> <strong>Exploração de CMS</strong></h4></td><td><i class="fa-puzzle-piece" style="color:$primary;">:puzzle-piece:</i></td><td>Metodologia de exploração de CMS para WordPress, Drupal, Tomcat, phpMyAdmin, Jenkins, painéis de administração, RCE por upload de arquivos, LFI para RCE, bypass de autenticação, vulnerabilidades de plugins e aplicações web expostas.</td><td><a href="/pt-br/cms.md">Exploração de CMS</a></td><td></td><td></td><td></td></tr><tr><td align="center"><h4><i class="fa-toolbox" style="color:$primary;">:toolbox:</i> Hacking t<strong>ools</strong></h4></td><td><i class="fa-toolbox" style="color:$primary;">:toolbox:</i></td><td>Catálogo central de ferramentas de segurança ofensiva organizado por categoria: testes de aplicações web, descoberta e enumeração, exploração e pesquisa, OSINT, credenciais, ferramentas para Windows e ferramentas para Linux.</td><td><a href="/pt-br/hacking-tools.md">Ferramentas de Hacking</a></td><td></td><td></td><td></td></tr><tr><td align="center"><h4><i class="fa-wifi" style="color:$primary;">:wifi:</i> <strong>Hacking WiFi</strong></h4></td><td><i class="fa-wifi" style="color:$primary;">:wifi:</i></td><td>Notas de segurança WiFi para laboratórios autorizados, incluindo fundamentos de redes sem fio, avaliação de WPA/WPA2 PSK, análise de pacotes, ferramentas sem fio e validação defensiva.</td><td><a href="/pt-br/hacking-wifi.md">Hacking de WiFi</a></td><td></td><td></td><td></td></tr><tr><td align="center"><h4><i class="fa-bookmark" style="color:$primary;">:bookmark:</i> <strong>Recursos úteis</strong></h4></td><td></td><td></td><td><a href="/pt-br/useful-resources.md">Recursos Úteis</a></td><td></td><td></td><td></td></tr></tbody></table>

<p align="center"><i class="fa-chart-line" style="color:$primary;">:chart-line:</i> <sub>Estatísticas: <strong>61,732</strong> visitantes · <strong>77,059</strong> visualizações · Atualizado em 16 de outubro de 2026</sub></p>

<p align="center"><sub>© 2026 Jordan Macia · Todos os direitos reservados</sub></p>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/pt-br/readme.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.