Yokai Research by Hakai Offensive Security (Page 4)

Research Blog 13.02.26

[EN] Flow to Shell: Achieving RCE in Node-RED Through Misconfiguration

With the widespread adoption of workflow automation platforms in corporate environments, these solutions have come to play a critical role in system integration and

Research Blog 13.02.26

[PT-BR] Flow to Shell: Achieving RCE in Node-RED Through Misconfiguration

Com a ampla adoção de plataformas de automação de fluxos em ambientes corporativos, essas soluções passaram a desempenhar um papel crítico na integração de

Research Blog 04.02.26

[EN] Understanding Client Fingerprinting: Bot Detection Evasion Using Fingerprint Multilayer Spoofing

Your automation script or pentest tool works perfectly in the lab. Requests flow, data returns. But the moment you hit the real target, the

Research Blog 04.02.26

[PT-BR] Understanding Client Fingerprinting: Bot Detection Evasion Using Fingerprint Multilayer Spoofing

Seu script de automação ou ferramenta de pentest funciona perfeitamente no laboratório. As requisições fluem, os dados retornam. Mas no momento em que você

Research Blog 27.01.26

CVE-2026-24061: Execução remota de código no Telnetd - análise técnica e prova de conceito

Em 20 de janeiro de 2026, foi identificada uma vulnerabilidade crítica de bypass de autenticação no serviço GNU telnetd, descoberta por Kyu Neushwaistein (Carlos

Research Blog 15.01.26

[EN] A Deep Dive into KeyTabExtractor Techniques

By: Lucas Hoffmann Revision: Thiago Bispo & Allan Kardec Technical Introduction Many modern corporations rely on Kerberos, a widely used network authentication protocol designed

Research Blog 11.12.25

[PT-BR] N8Naked: exploring security misconfigurations in N8N

Por: Lucas William ,Lucas Hoffmann e Thiago Bispo Introdução No segundo semestre de 2025 o time de DevSec da Hakai atuou em uma incursão

Research Blog 11.12.25

[EN] N8Naked: exploring security misconfigurations in N8N

Por: Lucas William ,Lucas Hoffmann e Thiago Bispo Introduction In the second half of 2025, the Hakai DevSec team carried out an incursion into

FIELD NOTE 10.10.25

LDAP - Entender Para Atacar

Quando realizamos testes internos, é comum o uso do LDAP (Lightweight Directory Access Protocol), mas pouco se entende sobre sua real função, utilidade e

Research Archive