2FA bypass using a brute-force attack
Solving Portswigger Labs with ZAP: 2FA bypass using a brute-force attack
Posts
CTF writeups, study notes and research logs – in English and Portuguese.
English 🇺🇸
Broken brute-force protection, multiple credentials per request
Solving Portswigger Labs with ZAP: Broken brute-force protection, multiple credentials per request
Password brute-force via password change
Solving Portswigger Labs with ZAP: Password brute-force via password change
Password reset poisoning via middleware
Solving Portswigger Labs with ZAP: Password reset poisoning via middleware
Português 🇧🇷
Terceiro laboratório SRE + AppSec – Cloud Security Telemetry
Observabilidade para Segurança: Terceiro laboratório SRE + AppSec – Cloud Security Telemetry
Segundo laboratório SRE + AppSec – Alertas e Evidências
Observabilidade para Segurança: Segundo laboratório SRE + AppSec – Alertas e Evidências
Primeiro laboratório SRE + AppSec - Métricas e Visualização
Observabilidade para Segurança: Primeiro laboratório SRE + AppSec – Métricas e Visualização