"Optimum dissimulamentum non est quod celat. Est quod oculum exercitatum fallit ut credat se iam vidisse omnia quae videre opus erat."
Por que Nanofylium?
Escolhi um inseto-folha para dar nome (um pouco modificado) — e rosto — a este repositório, e não foi por acaso nem por estética gratuita: o gênero Nanophyllium é parte da família dos Phyllidae, os bichos-folha. São a prova viva de que um sistema pode estar perfeito e ainda assim ser exatamente aquilo que finge não ser. Nervuras, manchas de decomposição, bordas irregulares que imitam uma folha mastigada por outro inseto — cada detalhe do Nanophyllium existe para convencer o observador de que ali não há nada de interessante para se ver.
Isso é forense. Isso é segurança ofensiva. E isso é GraphQL, se você parar pra pensar.
Forense digital é o exercício de olhar para um ambiente que foi deliberadamente disfarçado — logs limpos, timestamps alterados, artefatos escondidos em lugares "óbvios demais" — e reconhecer o padrão por trás da mimetização. Um bicho-folha engana 99% dos predadores. O 1% que o encontra é quem aprendeu a duvidar da própria percepção de "normal". GraphQL, por sua vez, tem uma superfície enganosamente simples: um único endpoint, uma query, uma resposta limpa. Mas por baixo dessa "folha" há um grafo inteiro de resolvers, permissões e efeitos colaterais que a maioria das ferramentas de segurança tradicionais — pensadas para REST — simplesmente não enxerga. Testar GraphQL é, na prática, aprender a ver a nervura sob a folha.
O Nanophyllium é o símbolo dos dois mundos: camuflagem como técnica, e a habilidade de enxergar através dela como ofício.
Este repositório reúne trabalho nas duas frentes que dão nome ao projeto:
🔍 Forense — scripts, notas e ferramentas de análise voltadas à identificação de artefatos, timelines e evidências digitais. 🕸️ GraphQL — pesquisa ofensiva sobre schemas, introspection, autorização quebrada e abuso de resolvers.
Nada aqui promete ser exaustivo. Promete ser honesto sobre o que encontrei.
Mantido com cuidado técnico e uma queda irremediável por entomologia.