https://ankhcorp.github.io/pt/Recent content on AnkhCorpHugopthttps://ankhcorp.github.io/pt/journal/how-i-built-snoop/Mon, 21 Sep 2026 00:00:00 +0000https://ankhcorp.github.io/pt/journal/how-i-built-snoop/Rastrear nomes de usuário em várias plataformas é uma das tarefas mais comuns em OSINT. Parece simples, mas as plataformas vivem mudando seu comportamento, removendo códigos de erro, bloqueando requisições automatizadas e escondendo respostas de rede úteis. Por causa disso, muitas ferramentas conhecidas acabam quebrando ou retornando falsos positivos. Foi exatamente por isso que construí o Snoop - uma ferramenta leve e focada de enumeração de usuários que usa uma abordagem não convencional: aproveitar serviços de terceiros para restaurar a capacidade de detectar a existência de um usuário através das respostas HTTP.https://ankhcorp.github.io/pt/journal/thegentlemen-ransomware-threat-overview-and-analysis/Tue, 07 Apr 2026 00:00:00 +0000https://ankhcorp.github.io/pt/journal/thegentlemen-ransomware-threat-overview-and-analysis/Contexto da Ameaça The Gentlemen é um grupo de Ransomware que realiza diversos ataques ao redor do mundo e tem chamado uma atenção interessante recentemente principalmente pela concentração de vítimas em países com menor maturidade em segurança cibernética. Eles seguem ativos com a primeira aparição em meados de 2025. Principais países-alvo: EUA, Brasil, Tailândia e Índia Principais setores-alvo: Logística, Manufatura, Serviços Financeiros e Saúde Primeira vítima conhecida: JN Aceros (Peru) em 30/06/2025 O núcleo do TheGentlemen é um sistema de chaves únicas geradas para cada vítima no momento do ataque.https://ankhcorp.github.io/pt/journal/cyrillic-phishing-homograph-attack/Tue, 13 Jan 2026 00:00:00 +0000https://ankhcorp.github.io/pt/journal/cyrillic-phishing-homograph-attack/Um desenvolvedor da Apple — dez anos lendo e-mails oficiais da empresa, do tipo que não clica em nada — quase caiu numa mensagem de phishing recentemente. Não porque o e-mail fosse bem escrito. Não era. O domínio é que parecia certo. Ele fez a única coisa que a maioria não faz: inspecionou caractere por caractere. Uma das letras não era do alfabeto que dizia ser. O ‘a’ que não é um ‘a’ O a latino é U+0061.