Anderson Vilela

Quando pensamos em SSRF, normalmente pensamos em uma aplicação sendo usada como proxy para acessar algum serviço interno. É uma vulnerabilidade conhecida, mas que continua aparecendo com frequência em aplicações reais. O cenário fica bem mais interessante quando essa aplicação está rodando dentro da AWS. Nesse caso, uma requisição que

Recon sempre foi um assunto bastante debatido na comunidade de Cybersec, principalmente quando se trata de Bug Bounty, Pentest ou desafios de CTF's. É fato que se você pesquisar por recon na internet logo vai dá de cara com dezenas de pessoas falando sobre metodologias, listas de ferramentas,