🔴 Hacking Cheatsheets

🇮🇹 Versão Italiana

    ██╗  ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗ 
    ██║  ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝ 
    ███████║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
    ██╔══██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
    ██║  ██║██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
    ╚═╝  ╚═╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝ 
     ██████╗██╗  ██╗███████╗ █████╗ ████████╗███████╗██╗  ██╗███████╗███████╗████████╗███████╗
    ██╔════╝██║  ██║██╔════╝██╔══██╗╚══██╔══╝██╔════╝██║  ██║██╔════╝██╔════╝╚══██╔══╝██╔════╝
    ██║     ███████║█████╗  ███████║   ██║   ███████╗███████║█████╗  █████╗     ██║   ███████╗
    ██║     ██╔══██║██╔══╝  ██╔══██║   ██║   ╚════██║██╔══██║██╔══╝  ██╔══╝     ██║   ╚════██║
    ╚██████╗██║  ██║███████╗██║  ██║   ██║   ███████║██║  ██║███████╗███████╗   ██║   ███████║
     ╚═════╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝   ╚═╝   ╚══════╝╚═╝  ╚═╝╚══════╝╚══════╝   ╚═╝   ╚══════╝

📚 Uma coleção abrangente de cheatsheets de teste de penetração para profissionais de segurança

Cheatsheets • Início Rápido • Contribuição • Licença

---

🎯 Sobre

Hacking Cheatsheets é uma coleção curada de guias de referência rápida para ferramentas de teste de penetração e hacking ético. Cada cheatsheet fornece:

• ✅ Explicações claras da funcionalidade da ferramenta
• ✅ Sintaxe de comandos com exemplos práticos
• ✅ Cenários do mundo real e casos de uso
• ✅ Tabelas de referência rápida para consulta ágil
• ✅ Dicas e boas práticas de pentesters experientes

---

🎯 Metodologia de Ataque (Kill Chain)

NOVO! Guia completo passo a passo para teste de penetração baseado no framework MITRE ATT&CK.

Fase	Descrição	Guia
1. Acesso Inicial	Exploits, phishing, credenciais	📄 Ver
2. Enumeração	Descoberta de sistema e rede	📄 Ver
3. Escalação de Privilégios	Obter acesso root/SYSTEM	📄 Ver
4. Movimento Lateral	Movimentar-se pela rede	📄 Ver
5. Persistência	Manter o acesso	📄 Ver
6. Evasão de Defesas	Contornar AV/EDR/AMSI	📄 Ver
7. Ações sobre Objetivos	Exfiltração de dados e impacto	📄 Ver

👉 Visão Geral Completa da Kill Chain

---

🛡️ Blue Team (Segurança Defensiva)

NOVO! Guias completos de segurança defensiva para analistas de SOC e respondedores de incidentes.

Tópico	Descrição	Guia
Resposta a Incidentes	Ciclo de vida de IR, contenção, procedimentos	📄 Ver
Análise de Logs	Análise de logs Windows/Linux e Event IDs	📄 Ver
Detecção em SIEM	Consultas e dashboards Splunk/ELK	📄 Ver
Caça a Ameaças	Técnicas proativas de caça	📄 Ver
Hardening	Checklists de hardening Windows/Linux	📄 Ver
Regras Sigma	Regras de detecção agnósticas de plataforma	📄 Ver
Regras YARA	Padrões de detecção de malware e IOC	📄 Ver

👉 Visão Geral Completa do Blue Team

---

☁️ Segurança em Nuvem

NOVO! Guias de pentesting em nuvem para AWS, Azure e GCP.

Provedor	Descrição	Guia
AWS	S3, IAM, Lambda, EC2, IMDS	📄 Ver
Azure	Azure AD, Blob Storage, VMs, Key Vault	📄 Ver
GCP	GCS, IAM, Compute, Cloud Functions	📄 Ver

👉 Visão Geral Completa de Segurança em Nuvem

---

📱 Segurança Mobile

NOVO! Guias de pentesting de aplicativos mobile para Android e iOS.

Plataforma	Descrição	Guia
Android	Análise de APK, Frida, bypass de detecção de root	📄 Ver
iOS	Análise de IPA, jailbreak, Objection, keychain	📄 Ver

👉 Visão geral completa de Segurança Mobile

---

🐳 Segurança de Containers

NOVO! Guias de pentesting para Docker e Kubernetes.

Plataforma	Descrição	Guia
Docker	Escape de container, análise de imagem, exploração do daemon	📄 Ver
Kubernetes	Bypass de RBAC, escape de pod, extração de secrets	📄 Ver

👉 Visão geral completa de Segurança de Containers

---

🎭 Engenharia Social

NOVO! Técnicas de engenharia social, campanhas de phishing e guias de pretexting.

Tópico	Descrição	Guia
Phishing	Phishing por e-mail, GoPhish, Evilginx2, vishing, smishing	📄 Ver
Pretexting	Personas, cenários, manipulação psicológica	📄 Ver