Handbook
  • Introdução
  • Empresa
    • Bem Vindo a Vantico!
    • Valores da Vantico
    • Trabalho Remoto
    • Políticas
    • Branding
      • Cores
      • Tipografia
      • Ilustrações
      • Tom de voz & Descrições
  • Serviços
    • Inteligência de ameaças
    • Revisão de código seguro
    • Pentest WEB
    • Pentest API
    • Pentest Mobile
    • Pentest rede interna
    • Pentest rede externa
    • Revisão de configuração cloud
    • Pentest Azure Active Directory
    • Pentest Desktop
    • Red Team e Emulação de Adversário
  • Parceiros
    • Visão geral sobre Pentest
    • Tipos de Pentest
    • Relatório do Pentest
    • Teste de correção (Re-test)
    • Pentest para PCI DSS
    • Perguntas frequentes
    • Materiais
  • Pentester
    • Markdown
    • Como reportar uma vulnerabilidade
  • Operações
    • Soluções utilizadas pela Vantico
  • Plataforma
    • Começe aqui
      • Acessando a Plataforma
      • Preparação para o Pentest
      • Selecione o Tipo de Pentest
      • Definir os Requisitos do Pentest
        • Alvo
        • Teste suas Crendenciais
        • Instruções para cada Pentest
      • Especifique os Detalhes do Pentest
        • Planejamento e Escopo do Pentest
        • Revisar e Enviar o Pentest
        • Expectativas do Pentest
        • Glossário
    • Changelog
    • Pentests
      • Processos do Pentest
        • Estados de Pentest
        • Lista de verificação de cobertura
      • Descobertas
        • Corrigindo Descobertas
        • Estados das Descobertas
        • Níveis de gravidade
      • Relatórios
        • Conteúdo de um relatório Pentest
        • Customize seu Relatório de Pentest
        • Relatórios de Pentest de marca conjunta
    • Colaboração
      • Colabore em Pentests
      • Gerenciar colaboradores do Pentest
      • Funções e permissões do usuário
      • Notificações
    • Domínios
    • DAST Scanner
      • Alvos
      • Autenticação do Alvo
    • Organização
      • Gerenciar usuários
    • Conta Vantico
      • Solucionar problemas de Login
      • Configurações da Conta
      • Melhores Práticas com a Senha
  • Metodologias
    • API
      • GraphQL
      • REST
      • Chaves API
    • Cloud
      • AWS
      • BucketLoot
      • Referências
    • Mobile
      • iOS
      • Android
      • Referências
    • Kubernetes
    • Rede Externa
      • Enumeração de Subdomínios
    • Rede Interna
      • Powershell
      • Movimentação Lateral
      • Pós Exploração
      • Escalação de Privilégios
      • Referências
    • Aplicações Web
      • Checklist
      • Low Hanging Fruit
      • Gerando Valor
      • Injeção de Modelo no Servidor
      • Controle de Conta via Desvio de Limite de Taxa
      • Exposição Excessiva de Dados
      • Account Takeover
      • Wordpress
      • Mattermost
      • Referências
      • Duplo Fator / MFA
      • Race Condition
      • Automatizando o Scan por Secrets
    • Spear Phishing
    • Ferramentas
    • Gerando wordlists efetivas
    • Guia de engajamento de um pentest
Powered by GitBook
On this page

Was this helpful?

  1. Metodologias

Aplicações Web

Em construção

PreviousReferênciasNextChecklist

Last updated 8 months ago

Checklist
Low Hanging Fruit
Gerando Valor
Injeção de Modelo no Servidor
Controle de Conta via Desvio de Limite de Taxa
Exposição Excessiva de Dados
Account Takeover
Wordpress
Mattermost
Referências
Duplo Fator / MFA
Race Condition
Automatizando o Scan por Secrets