# Bíblia do Pentest BR

O objetivo deste projeto é fornecer conteúdo de qualidade para qualquer brasileiro que tenha vontade de aprender. Tudo isso **100% DE GRAÇA,** a comercialização ou distorção do viés comunitário está passivo de conhecer a [Dolorores](https://pbs.twimg.com/media/GLSb1PNWAAAnqkI.jpg). &#x20;

{% hint style="warning" %}
AVISO!!! NÃO FAÇA DOWNLOAD

Esse documento estáestava originalmente no [GitHub](https://github.com/morteerror404/BibliaDoPentestBR), talvez meu repo tenha sido indexado como um "malware", mas o mais importante é que tá recheado de Payloads e com toda certeza vai "triggar" o Windows Defender.&#x20;
{% endhint %}

### 📌 Sumário

<details>

<summary>Ver sumário</summary>

```ruby
├───Conceitos
│   ├───0. Sistemas
│   │   ├───0.1 - Arquitetura de Hardware
│   │   │   ├───0.1.1 - Memorias
│   │   │   └───0.1.2 - Processadores
│   │   ├───0.2 - Redes
│   │   │   ├───0.2.1 IP
│   │   │   ├───0.2.2 Protocolos
│   │   │   │   ├───0.2.2.2 Basicos
│   │   │   │   ├───0.2.2.5 Protocolos de Roteamento
│   │   │   │   └───0.2.2.6 Recursos de Defesa
│   │   │   ├───0.2.3 Dispositivos
│   │   │   │   ├───0.2.3.1 - Hub
│   │   │   │   ├───0.2.3.2 - Roteador
│   │   │   │   └───0.2.3.3 - Switch
│   │   │   ├───0.2.4 Modelos e Convenções
│   │   │   │   ├───0.2.4.1 Modelo OSI
│   │   │   │   │   ├───Camada 1
│   │   │   │   │   ├───Camada 2
│   │   │   │   │   ├───Camada 3
│   │   │   │   │   ├───Camada 4
│   │   │   │   │   ├───Camada 5
│   │   │   │   │   ├───Camada 6
│   │   │   │   │   └───Camada 7
│   │   │   │   └───0.2.4.2 - Protocolos TCP IP
│   │   │   └───0.2.5 - Fluxos de dados
│   │   ├───0.3 - Linguagens de Programacao
│   │   │   ├───0.3.1 Bash ou Shell
│   │   │   ├───0.3.2 Python
│   │   │   ├───0.3.3 PHP
│   │   │   ├───0.3.4 C e C++
│   │   │   ├───0.3.5 Assembly
│   │   │   └───0.3.6 - Algoritimos
│   │   │       ├───Aprendizado de maquina
│   │   │       ├───Busca
│   │   │       ├───Compressao
│   │   │       ├───Grafos
│   │   │       ├───Ordenacao
│   │   │       └───Probabilisticos
│   │   ├───0.4 - Sistemas Numericos e Criptografia
│   │   │   ├───4.1 - Encolders
│   │   │   └───4.2 - Criptografia
│   │   └───0.5 - Ambientes
│   │       ├───0.5.1 - Sistemas Operacionais
│   │       │   ├───1 - Unix
│   │       │   ├───2 - Windows
│   │       │   │   ├───AD - Active Directory
│   │       │   │   └───Recursos de Segurança
│   │       │   ├───3 - Linux
│   │       │   └───4 - MacOS
│   │       ├───0.5.2 - Infraestrutura Geoposicional
│   │       ├───0.5.3 - Infraestrutura Remota
│   │       │   ├───Cloud
│   │       │   └───Hospedagem Integrada
│   │       └───0.5.5 - Mobile
│   │           └───Android
│   ├───1 - Reconhecimento
│   │   ├───1.1 Manipulação de vetores de Inteligência
│   │   ├───1.2 Social
│   │   │   ├───Manipulação
│   │   │   └───PsyOps
│   │   └───1.3 Técnico
│   │       ├───1.3.1 Passivo
│   │       │   └───OSINT
│   │       └───1.3.2 Ativo
│   │           ├───Fisico
│   │           │   └───Dumps ou Duplicatas
│   │           ├───Infraestrutura Proxima ou Local
│   │           └───Infraestrutura Remota
│   │               ├───Cloud
│   │               └───WEB
│   ├───2 - Exploração
│   │   ├───2.0 -Mentalidade
│   │   └───2.1 - HTTP
│   ├───3 - Payloads
│   │   └───Wordlists
│   ├───4 - Persistência
│   ├───5 - Escalação de privilégios
│   ├───6 - Evasão de segurança
│   │   └───7.1 - Sitemas comuns
│   └───7 - Pós-Exploração
├───Decrapted
└───Ferramentas e Tecnicas
    ├───0 - Tipos de ataque
    │   ├───0.1 - Check List de abordagens
    │   ├───0.2 - Ambientes
    │   │   ├───0.2.1 - Web
    │   │   │   ├───1 - Front-end
    │   │   │   ├───2 - Back-end
    │   │   │   │   ├───2.2 - API
    │   │   │   │   ├───Autenticação
    │   │   │   │   └───Planejamento e Lógica
    │   │   │   └───3 - Infraestrutura
    │   │   │       ├───Arquivos específicos
    │   │   │       ├───Autentificação
    │   │   │       └───Protocolos
    │   │   │           ├───DNS
    │   │   │           ├───ICMP
    │   │   │           ├───Protocolos de Roteamento
    │   │   │           ├───SSH
    │   │   │           ├───TCP
    │   │   │           └───UDP
    │   │   ├───0.2.2- Infraestrutura de Rede
    │   │   ├───0.2.3 - Sistemas Operacionais
    │   │   │   ├───Android
    │   │   │   ├───Linux
    │   │   │   └───Windows
    │   │   │       ├───Active Directory
    │   │   │       └───Processos
    │   │   ├───0.2.4 - linguagens de programação
    │   │   │   ├───Frameworks Alto Nível
    │   │   │   │   ├───Java Script
    │   │   │   │   │   ├───Node (Java Script)
    │   │   │   │   │   └───Vue (Java Script)
    │   │   │   │   └───Ruby
    │   │   │   ├───Frameworks Médio Nível
    │   │   │   │   ├───JAVA
    │   │   │   │   │   ├───Apache Spring Framework (Java)
    │   │   │   │   │   └───Apache Struts (Java)
    │   │   │   │   ├───PHP
    │   │   │   │   └───Python
    │   │   │   └───Linguagens Baixo nível
    │   │   ├───0.2.5 - Cloud
    │   │   │   ├───AWS
    │   │   │   ├───AZURE
    │   │   │   ├───GCP
    │   │   │   └───Oracle
    │   │   ├───0.2.6 - Hardware
    │   │   │   ├───Físicos e eletrônicos
    │   │   │   ├───IOT e Mobile
    │   │   │   │   └───Bluetooth
    │   │   │   └───Radiofrequência
    │   │   │       ├───WEP
    │   │   │       └───WPA, WPA2 e WPA3
    │   │   └───0.2.7 - Virtualizados e containers
    │   │       ├───Docker
    │   │       ├───Proxmox
    │   │       ├───Virtual box
    │   │       └───vmware
    │   ├───0.3 - Softwares, Soluções e Serviços
    │   │   ├───Banco de dados e armazenamento
    │   │   └───Criptografia e certificados
    │   └───0.4 - Fatores Humanos
    │       ├───Ataques descartáveis (One Shoot)
    │       ├───Campanhas
    │       ├───Manipulacao
    │       └───PsyOps
    ├───1 - Reconhecimento
    │   ├───ATIVO
    │   │   ├───Defesas
    │   │   ├───infraestrutura
    │   │   └───Subdominios
    │   └───PASSIVO
    │       ├───GUI & Browser
    │       └───Terminal
    ├───2 - Exploração
    │   ├───2.1 - Onde Procurar
    │   ├───2.2 - Ambientes especificos
    │   │   ├───Banco de dados
    │   │   │   └───Ferramentas
    │   │   └───Web
    │   └───2.3 - Living Off the Land (LOL)
    │       └───Comandos
    └───3 - Bypass
        ├───3.1 - WAF
        └───3.2 - CSP
```

</details>

### 🤝 Como Contribuir?

1. Faça um Fork
2. Adicione seu conteúdo (ex: `ferramentas/nova_tool.md`)
3. Envie um **Pull Request**
4. **Entre na comunidade do discord** [**https://discord.gg/KJkPcKb882**](https://discord.gg/KJkPcKb882)

📌 **Requisitos**:

* Conteúdo em português BR
* Links verificáveis ou fontes
* Exemplos práticos

### 📝 Templates para Contribuições&#x20;

Temos aqui alguns templates para facilitar a solitação de pull ou criação da Isue:

<details>

<summary>REVISÃO - SRM</summary>

```
Solicitação de Revisão de Material 

Link: 

Número da linha: 

Trecho específico: 

Detalhes:

```

</details>

<details>

<summary>INSERÇÃO - SIM</summary>

```
Solicitação de Inserção de Material 

Sugestão de nome: 

É uma categoria ou arquivo?: 

Existe alguma referência bibliográfica? se sim, adicione o link: 

Detalhes:

```

</details>

<details>

<summary>CORREÇÃO - SCD</summary>

```
Solicitação de Correção Deliberada

Link: 

É uma correção de inserção ou deleção? :

Modificação efetuada em categoria, sub-categoria ou arquivo? : 

Existe alguma referência bibliográfica? se sim, adicione o link: 

Detalhes:

```

</details>

### 🔗 Issue Relacionada

*Quando eu devo aabrir uma Insue?*

* Faltou conteúdo? - *Abra uma Insue*
* Não concordei com algo - *Abra a Insue, detalhe o problema e traga opções de soluções. (Reclamações sem objetivo de melhorias e/ou manutenção serão ignoradas :) )*
* Acho que posso melhorar um conteúdo. - *Abra a insue, fique a vontade para opinar, mostre e detalhe o problema*
* Não posso fazer melhor, mas eu vejo que XPTO está incorreto. - *Abra a insue e proponha revisão do conteúdo detalhando o motivo.*

### ✅ Checklist de Contribuição

* [ ] O conteúdo está em Português (Brasil).
* [ ] Os links adicionados foram verificados e estão funcionando.
* [ ] A contribuição segue o padrão e a estrutura do repositório.
* [ ] Adicionei exemplos práticos, quando aplicável.
* [ ] Minhas alterações não introduzem erros de formatação no Markdown.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://0xmorte.gitbook.io/bibliadopentestbr/biblia-do-pentest-br.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
