Imagina o que passaria pela sua cabeça, se o Presidente do Departamento de Estatística da Universidade na qual você é responsável pelo sistema de emails, liga para você reclamando que os emails enviados pelo departamento não conseguem ultrapassar de 800 km de distância (500 miles). Beira o impossível, pois emails não funcionam dessa forma, correto? Se você pensou dessa forma, ótimo, porque você vai adorar escutar a história contada nesse vídeo que envolve o sistema operacional SunOS, o sistema de emails Sendmail e até a Velocidade da Luz 😂

Nem todo hacker faz coisa errada! Enquanto alguns usam suas habilidades para o mal, existem hackers que estão ganhando (muito) dinheiro ajudando diversas empresas a encontrarem falhas de segurança em seus sistemas. Confira no vídeo!

Eu sou completamente viciado em jogos e é engraçado porque eu sempre me orgulhei de fazer 100% do Super Mario, conseguir resolver os puzzles do Zelda ou ficar em primeiro lugar no 200cc do Mario Kart... mas depois de esbarrar num conteúdo sobre como que o nosso corpo e cérebro reagem a esse tipo de "inteligência", a minha cabeça explodiu (no bom e no mau sentido, porque literalmente hackearam o seu cérebro). E tudo o que vale para video games, também vale para vício em celular, internet, redes sociais e apps. Então, se você está com dificuldade para levar projetos até ao fim, ou sente desânimo ou uma preguiça enorme mesmo na frente de tarefas importantes para você, os conhecimentos dentro desse vídeo vão lhe explicar o que está acontecendo e o que fazer a respeito.

Hacker invade Github e ganha o maior Bug Bounty da história da empresa, só que tem um detalhe muito importante: ele é apenas um estudante do Ensino Médio. Então nesse vídeo eu faço uma análise detalhada das descobertas feitas por Robert Chen, um garoto que com certeza gosta muito de tecnologia e programação, mas com uma clara preferência por Hacking e Segurança da Informação. E desta análise eu extraí diversos conhecimentos como um certo funcionamento específico em Cookies HTTP (a flag "__Host-"), brechas de segurança no fluxo de login do Github e no "openresty" (que é uma plataforma web baseada no "nginx"), CRLF Injection (Carriage Return Line Feed Injection), Null Byte Injection ou Null Byte Poisoning, um script real contendo um Cross-site scripting (XSS) usado nas invasões, novas técnicas que eu não conhecia usando "Nonce" para comunicação entre client e server e que evita Replay Attacks, os efeitos catastróficos de Cache Poisoning e modalidades de Bug Bounty Hunting como CTF (Capture The Flag).

“Computador de secretária” ... como é que é?!?! 😮 Um collab com a @mathgurl para descobrir as curiosas diferenças de termos técnicos entre o português do Brasil e o português de Portugal! 🇧🇷 🇵🇹

Imagina o que passaria pela sua cabeça, se o Presidente do Departamento de Estatística da Universidade na qual você é responsável pelo sistema de emails, liga para você reclamando que os emails enviados pelo departamento não conseguem ultrapassar de 800 km de distância (500 miles). Beira o impossível, pois emails não funcionam dessa forma, correto? Se você pensou dessa forma, ótimo, porque você vai adorar escutar a história contada nesse vídeo que envolve o sistema operacional SunOS, o sistema de emails Sendmail e até a Velocidade da Luz 😂

Nem todo hacker faz coisa errada! Enquanto alguns usam suas habilidades para o mal, existem hackers que estão ganhando (muito) dinheiro ajudando diversas empresas a encontrarem falhas de segurança em seus sistemas. Confira no vídeo!

Eu sou completamente viciado em jogos e é engraçado porque eu sempre me orgulhei de fazer 100% do Super Mario, conseguir resolver os puzzles do Zelda ou ficar em primeiro lugar no 200cc do Mario Kart... mas depois de esbarrar num conteúdo sobre como que o nosso corpo e cérebro reagem a esse tipo de "inteligência", a minha cabeça explodiu (no bom e no mau sentido, porque literalmente hackearam o seu cérebro). E tudo o que vale para video games, também vale para vício em celular, internet, redes sociais e apps. Então, se você está com dificuldade para levar projetos até ao fim, ou sente desânimo ou uma preguiça enorme mesmo na frente de tarefas importantes para você, os conhecimentos dentro desse vídeo vão lhe explicar o que está acontecendo e o que fazer a respeito.

Hacker invade Github e ganha o maior Bug Bounty da história da empresa, só que tem um detalhe muito importante: ele é apenas um estudante do Ensino Médio. Então nesse vídeo eu faço uma análise detalhada das descobertas feitas por Robert Chen, um garoto que com certeza gosta muito de tecnologia e programação, mas com uma clara preferência por Hacking e Segurança da Informação. E desta análise eu extraí diversos conhecimentos como um certo funcionamento específico em Cookies HTTP (a flag "__Host-"), brechas de segurança no fluxo de login do Github e no "openresty" (que é uma plataforma web baseada no "nginx"), CRLF Injection (Carriage Return Line Feed Injection), Null Byte Injection ou Null Byte Poisoning, um script real contendo um Cross-site scripting (XSS) usado nas invasões, novas técnicas que eu não conhecia usando "Nonce" para comunicação entre client e server e que evita Replay Attacks, os efeitos catastróficos de Cache Poisoning e modalidades de Bug Bounty Hunting como CTF (Capture The Flag).

“Computador de secretária” ... como é que é?!?! 😮 Um collab com a @mathgurl para descobrir as curiosas diferenças de termos técnicos entre o português do Brasil e o português de Portugal! 🇧🇷 🇵🇹