Categoria do blog
Anonimato e Defesa de Identidade
Aprenda a navegar sem deixar rastros. Cobertura sobre VPNs seguras, redes P2P, mensageiros criptografados e a luta contra a vigilância em massa.
Publicações
Artigos publicados.
QUIC e HTTP/3 no Wireshark: CIDs, streams e TLS
Investigue uma sessão QUIC com HTTP/3 real de laboratório: duas requests, QPACK, rotação de CID e comparação de visibilidade com e sem key log.
IPv6 no Wireshark: extensões, fragmentos e ICMPv6
Siga cabeçalhos de extensão, NDP e remontagem IPv6. Um laboratório mostra fragmentos completos, ausência de parte final e DNS citado dentro de ICMPv6.
HTTP/2 no Wireshark: streams, RST_STREAM e janelas
Analise três streams na mesma conexão, esgotamento de janela HTTP/2, WINDOW_UPDATE, CANCEL e GOAWAY com frames reais de uma pilha de laboratório.
TLS 1.3 no Wireshark: handshake e decriptação autorizada
Compare uma sessão TLS 1.3 antes e depois de carregar chaves exclusivas do laboratório. Handshake real, HTTPS fictício e prints do Wireshark.
Mullvad Browser: CVE-2025-2857 e fuga de sandbox no Windows
Entenda a fuga de sandbox de 2025 no Mullvad Browser: IPC, handles, autoridade mínima e um laboratório de capacidades locais.
GRE e VXLAN no Wireshark: protocolo dentro de protocolo
Leia HTTP dentro de GRE e DNS IPv6 dentro de VXLAN. Compare camadas internas e externas, VNIs e campos repetidos em um laboratório reproduzível.
Tor Browser: CVE-2024-9680, memória e limites do anonimato
CVE-2024-9680 no Tor Browser: use-after-free, processo de conteúdo, sandbox e critérios técnicos para avaliar impacto sobre anonimato.
TCP Forensics no Wireshark: RST, perda e Zero Window
Investigue retransmissão, reordenação, RST e Zero Window com 47 pacotes controlados, frames identificados e prints do Wireshark real.
DNS Forensics no Wireshark: anomalias e tunneling
Laboratório com 210 pacotes: analise consultas TXT, nomes únicos, NXDOMAIN e cadência no Wireshark, comparando sinais de tunneling com controles legítimos.
Testes de segurança Wi-Fi em 6 GHz: hardware e roteiro
Bancada Wi-Fi de 6 GHz: ALFA AXML, AX210 e BE200, canais, drivers, WPA3, PMF, Anatel e uma rodada de testes com evidências e limites claros.
Freenet e Hyphanet: vulnerabilidades, XSS e privacidade
Falhas documentadas do Freenet histórico, hoje Hyphanet: rastreamento do inseridor, XSS no Fproxy e diagnóstico de roteamento, com modelos locais.
Vulnerabilidades do I2P: CVE-2023-36325 e anonimato
Análise técnica da CVE-2023-36325, isolamento de replay, correlação temporal e auditoria de uma instalação I2P, com testes locais e fontes primárias.
Hardware para testes Wi-Fi: ALFA, ESP32, bandas e drivers
Como montar uma bancada Wi-Fi verificável: ALFA, ESP32 e SDR, bandas de 2,4, 5 e 6 GHz, modos, drivers, antenas e testes de aceitação.
Roteamento anônimo e privado para constelações de satélites: novo estudo adapta Loopix para redes LEO
Pesquisadores propõem uma arquitetura de roteamento anônimo para constelações de satélites LEO, combinando Loopix, FEC multipath, Private Information Retrieval e atrasos adaptativos.
GAT-LA: pesquisadores propõem modelo com Graph Attention Network para simular topologias dinâmicas do I2P
Um artigo publicado na MDPI apresenta o GAT-LA, uma abordagem baseada em Graph Attention Network para modelar a evolução dinâmica de topologias de roteamento do I2P em cyber ranges.
Novo estudo descreve ataque de análise de tráfego contra Onion Services do Tor
Pesquisadores apresentaram um ataque de análise de tráfego contra circuitos de introdução de Onion Services no Tor.