Autor do blog

Daniel Felipe

Criador do NetCatTest

Daniel Felipe é criador do NetCatTest, projeto focado em educação técnica sobre cibersegurança, privacidade digital, OSINT e laboratórios autorizados. Seus artigos priorizam leitura prática, contexto de risco, análise defensiva e caminhos de estudo para quem quer aprender segurança com método e responsabilidade.

[email protected] YouTube GitHub LinkedIn

Publicações recentes

Artigos de Daniel Felipe.

Todos os artigos

Ilustração editorial conceitual sobre Equador e Hacking Team, com composição escura e figura sem rosto.

Malware & Ameaças

Equador e Hacking Team: RCS, vazamentos e atribuição

RCS e relatos históricos sobre o Equador: arquitetura de coleta, relays, correlação de infraestrutura e limites da atribuição de spyware.

Capa editorial QUIC HTTP3 com datagramas, streams e identificadores de conexão, ilustração original

Anonimato & OPSEC

QUIC e HTTP/3 no Wireshark: CIDs, streams e TLS

Investigue uma sessão QUIC com HTTP/3 real de laboratório: duas requests, QPACK, rotação de CID e comparação de visibilidade com e sem key log.

Ilustração editorial conceitual sobre Chile e Guacamaya, com composição escura e figura sem rosto.

Vazamentos & Privacidade

Chile e Guacamaya: EMCO, correio institucional e perícia

O caso histórico do EMCO no Chile: fontes públicas, correio institucional, linha do tempo, contenção e limites de atribuição técnica.

Ilustração editorial conceitual sobre Argentina, com composição escura e figura sem rosto.

Malware & Ameaças

Argentina: CNC, CERT.ar e resposta a incidentes em 2026

CNC e CERT.ar: capacidades públicas, triagem, integridade de registros e um laboratório de resposta a incidentes com eventos fictícios.

Capa editorial IPv6 Forensics com cabeçalhos encadeados e fragmentos, ilustração original

Anonimato & OPSEC

IPv6 no Wireshark: extensões, fragmentos e ICMPv6

Siga cabeçalhos de extensão, NDP e remontagem IPv6. Um laboratório mostra fragmentos completos, ausência de parte final e DNS citado dentro de ICMPv6.

Ilustração editorial conceitual sobre Colômbia, com composição escura e figura sem rosto.

Malware & Ameaças

Colômbia: ColCERT, DetectIC e análise técnica de ameaças

Conheça capacidades públicas do ColCERT e DetectIC: triagem, sandbox, indicadores, limites de evidência e laboratório com hashes sintéticos.

Ilustração editorial conceitual sobre Discord, com composição escura e figura sem rosto.

Vazamentos & Privacidade

Discord: CVE-2026-24332 e o canal lateral de presença

A falha de presença do Discord em 2026: invisible, snapshots, eventos, remediação relatada e um laboratório de privacidade.

Capa editorial HTTP2 com streams multiplexados em um transporte comum, ilustração original

Anonimato & OPSEC

HTTP/2 no Wireshark: streams, RST_STREAM e janelas

Analise três streams na mesma conexão, esgotamento de janela HTTP/2, WINDOW_UPDATE, CANCEL e GOAWAY com frames reais de uma pilha de laboratório.

Ilustração editorial conceitual sobre Notion MCP, com composição escura e figura sem rosto.

DevSecOps & Supply Chain

Notion MCP: prompt injection, permissões e defesa técnica

Riscos documentados do Notion MCP: páginas não confiáveis, autorização por ação, ferramentas de escrita e laboratório sem acesso externo.

Ilustração editorial conceitual sobre VMware vCenter, com composição escura e figura sem rosto.

Zero-Day & Exploits

VMware vCenter: autenticação e traversal nas CVEs de 2026

Analise CVE-2026-59309 e CVE-2026-59310: plano de controle, versões corrigidas, exposição de rede e limites de um teste de traversal.

Capa editorial TLS 1.3 com handshake e registros protegidos, ilustração original

Anonimato & OPSEC

TLS 1.3 no Wireshark: handshake e decriptação autorizada

Compare uma sessão TLS 1.3 antes e depois de carregar chaves exclusivas do laboratório. Handshake real, HTTPS fictício e prints do Wireshark.

Ilustração editorial conceitual sobre Canva Android, com composição escura e figura sem rosto.

Zero-Day & Exploits

Canva Android: falhas de WebView e sessão em 2026

CVEs de 2026 no Canva Android: origens externas, WebView privilegiada, exposição de headers e testes locais de fronteiras de confiança.