README.MD (MARÇO 2026)

Este repositório contém cada cheatsheet junto com seus respectivos laboratórios mais importantes.

Cada tópico inclui sua própria cheatsheet/metodologia, os laboratórios mais relevantes e recursos úteis.

⭐Este é o resultado de meses de trabalho — espero que seja útil. Se for, por favor, deixe uma estrela. ⭐

❗Este repositório contém minhas próprias cheatsheets e metodologias para o exame — não as da PortSwigger. Você pode consultar os recursos da PortSwigger se desejar, mas os arquivos aqui são minhas anotações pessoais.

❗Recomendo fortemente criar suas próprias cheatsheets. Este repositório tem o objetivo de ajudar os outros, fornecer exemplos, mostrar a organização geral e demonstrar meu trabalho e metodologias.

💡🤓 Este repositório é um resumo de todas as minhas anotações do Obsidian para o BSCP. Aprendi muito ao criá-lo porque foquei em torná-lo o mais claro e didático possível, internalizando completamente todos os conceitos para poder explicá-los corretamente.

A seguir, recursos básicos oferecidos pela PortSwigger para o exame:

• lista de palavras de usuários
• lista de palavras de senhas
• lista de palavras de delimitadores (web cache deception)

O exame consiste em 2 máquinas, cada uma com 3 fases, e uma duração de 4 horas.

• 1: Acessar qualquer conta de usuário.
• 2: Elevar privilégios ou comprometer a conta de administrador.
• 3: Exfiltrar o conteúdo de /home/carlos/secret e enviar a solução