Soluções em segurança para quem quer ir além

Oferecemos treinamentos práticos e mentorias em segurança ofensiva, desenvolvidos para capacitar profissionais e equipes a pensar como um atacante.

Sobre a XPSec Security

XPSec Security Team

Nossa História

A XPSec Security é formada por especialistas apaixonados por hacking e segurança ofensiva, dedicados à criação de conteúdo técnico, treinamentos práticos e mentorias exclusivas. Unimos pesquisa, exploração e tecnologia personalizada para transformar conhecimento em vantagem estratégica.

Ajudamos empresas e profissionais a entender como ataques realmente acontecem e como antecipá-los através de uma abordagem prática, realista e centrada em técnicas ofensivas de segurança cibernética.

Nossas Soluções

Oferecemos treinamentos práticos e mentorias especializadas em segurança ofensiva, desenvolvidos para capacitar profissionais e equipes a pensar como um atacante. Nosso objetivo é aprimorar habilidades técnicas, explorar vulnerabilidades de forma ética e preparar você para enfrentar cenários reais de ataque.

Cybersecurity Training

Através de nossa plataforma, oferecemos treinamentos em Segurança Ofensiva para indivíduos e equipes. Nossos alunos aprendem na prática as técnicas mais recentes para exploração de ambientes Web, Mobile, Active Directory, Wi-Fi e muito mais!

  • Aprenda na prática
  • Conteúdo atualizado
  • Suporte técnico
  • Foco em segurança ofensiva
Acessar Plataforma

Treinamentos liderados por especialistas

Aprenda com especialistas do setor com experiência real em segurança cibernética

Acompanhamento Personalizado

Mentoria individual focada no seu ritmo e objetivos específicos em pentest

Mentoria

Nossa mentoria exclusiva é feita de forma individual e abrange tanto pessoas iniciantes quanto avançadas em pentest. Oferecemos acompanhamento personalizado para acelerar seu desenvolvimento e aprofundar seus conhecimentos em segurança ofensiva.

  • Acompanhamento individual
  • Para iniciantes e avançados
  • Conteúdo personalizado
  • Foco em resultados práticos
Ser Mentorado

Empresas que já Ajudamos

Ajudamos diversas empresas a identificar e corrigir vulnerabilidades, ajudando-as a fortalecer sua segurança.

Qualitor SoftwareCVE-2024-48359

Qualitor Software

Execução remota de código.

Vulnerabilidade identificada & corrigida
Qualitor SoftwareCVE-2024-48360

Qualitor Software

SSRF não autenticado.

Vulnerabilidade identificada & corrigida
Qualitor SoftwareCVE-2023-47253

Qualitor Software

Execução remota de código (RCE).

Vulnerabilidade identificada & corrigida
CreativeitemCVE-2022-47130

Creativeitem

Adição de desconto de curso por CSRF.

Vulnerabilidade identificada & corrigida
CreativeitemCVE-2022-47131

Creativeitem

XSS Stored abusando da falta de um token anti-CSRF.

Vulnerabilidade identificada & corrigida
CreativeitemCVE-2022-47132

Creativeitem

Adição de usuário administrador (CSRF).

Vulnerabilidade identificada & corrigida
CreativeitemCVE-2022-29380

Creativeitem

XSS Armazenado.

Vulnerabilidade identificada & corrigida
WordPress - Plugin All-in-One WP MigrationCVE-2022-2546

WordPress - Plugin All-in-One WP Migration

XSS Refletido no plugin All-in-One WP Migration.

Vulnerabilidade identificada & corrigida
WebRunCVE-2021-43650

WebRun

SQL Injection baseado em erro no login.

Vulnerabilidade identificada & corrigida

Nossa Comunidade

Conecte-se com profissionais e estudantes de segurança, compartilhe conhecimento e fique atualizado sobre as últimas tendências e ameaças de segurança por meio de nossos canais ativos da comunidade.

Discord

Sendo membro do nosso servidor no Discord, você pode acessar as salas de bate-papo e fazer network com os membros do servidor.

Discord Community

Contato

Precisa de algo mais específico? Podemos agendar um horário para discutir sobre como podemos te ajudar.