README.MD (MARÇO 2026)

Este repositório contém cada cheatsheet junto com seus respectivos laboratórios mais importantes.

Cada tópico inclui sua própria cheatsheet/metodologia, os laboratórios mais relevantes e recursos úteis.

⭐Este é o resultado de meses de trabalho — espero que seja útil. Se for, por favor, deixe uma estrela. ⭐

❗Este repositório contém minhas próprias cheatsheets e metodologias para o exame — não as da PortSwigger. Você pode consultar os recursos da PortSwigger se desejar, mas os arquivos aqui são minhas anotações pessoais.

❗Recomendo fortemente criar suas próprias cheatsheets. Este repositório tem o objetivo de ajudar os outros, fornecer exemplos, mostrar a organização geral e demonstrar meu trabalho e metodologias.

💡🤓 Este repositório é um resumo de todas as minhas anotações do Obsidian para o BSCP. Aprendi muito ao criá-lo porque foquei em torná-lo o mais claro e didático possível, internalizando completamente todos os conceitos para poder explicá-los corretamente.

A seguir, recursos básicos oferecidos pela PortSwigger para o exame:

• lista de palavras de usuários
• lista de palavras de senhas
• lista de palavras de delimitadores (web cache deception)

O exame consiste em 2 máquinas, cada uma com 3 fases, e uma duração de 4 horas.

• 1: Acessar qualquer conta de usuário.
• 2: Elevar privilégios ou comprometer a conta de administrador.
• 3: Exfiltrar o conteúdo de /home/carlos/secret e enviar a solução

Algumas utilidades

• Cabeçalhos HTTP mais importantes
• Máquinas HTB que recomendo para cada tópico
• Explicação de REGEX (útil para interpretar código)
• js-beautify (útil para interpretar código)
• Folha de dicas de bypass de validação de URL (SSRF)

Enumeração & Descoberta Web

• Testes de API / recon
• Payloads de ofuscação (bypass de escape)

FASE 1 → Obter Usuário Inicial

• XSS / Vulnerabilidades DOM
• Autenticação / Força Bruta
• OAuth
• Injeção de Cabeçalho Host
• Envenenamento de Cache Web
• Engano de Cache Web
• Contrabando de Requisição HTTP

FASE 2 → Elevar Privilégios

• Injeção SQL
• Injeção NoSQL
• Falsificação de Requisição do Lado do Cliente (CSRF)
• Compartilhamento de Recursos de Origem Cruzada (CORS)
• Poluição de Protótipo
• Autenticação -> Redefinição de Senha
• JWT
• API GraphQL

FASE 3 → Exfiltrar Dados

• XML - Injeção XXE
• Falsificação de Requisição do Lado do Servidor (SSRF)
• Path Traversal
• Injeção de Comando no SO
• Desserialização Insegura
• Upload de Arquivos (Web Shell)
• Injeção de Template do Lado do Servidor (SSTI)

OUTROS

• Condição de Corrida
• Clickjacking

⚠️ Isto é uma referência — por favor, sempre verifique e pesquise por conta própria.

❗ Lembre-se: Você provavelmente deve encadear múltiplas vulnerabilidades.

Entre em contato comigo!