Cuidado com o mossad, amigos

Endereço XMR para doações:
87Csam68yYBdsYvUbrK5gf8v6kbr4bo3o2QS2YZL8ZrJHkgzMRhbZx4FURZXEyEVM78wVGEzVTbikcgDrf274ykxSRa99Mn

Monero é uma criptomoeda focada em privacidade e segurança. Diferente do Bitcoin, o monero esconde:
quem enviou moneroj;
quantos moneroj foram enviados;
quem recebeu os moneroj;
o IP de quem enviou.

E é por isso que estamos adotando essa moeda para doações. Assim como o Bitcoin, o Monero é uma ferramenta efetiva de combater a perseguição financeira do estado, que usa os seus meios judiciais e ilegais para bloquear contas bancárias. Ambas as moedas, Bitcoin e Monero, tem essa mesma finalidade, mas com um diferencial: o Monero é resistente a censura por esconder quem enviou. Bitcoin é pseudoanônimo e o Monero é anônimo de fato. Para saber mais sobre Monero, entre no canal @TotenkopfTechnology e pesquise "Monero".

Se você gosta dos conteúdos que são produzidos nos canais do @MeinEichannel, considere em doar, os próximos anos serão difíceis e doar moneroj incentiva o nosso movimento.

"Talvez você precise de Monero" - Michael Saylor.
Traduzido pela equipe do Lusófonero

Binance anuncia sobrinho de Haddad como diretor-geral no Brasil  ☛ https://terrabrasilnoticias.com/2022/12/binance-anuncia-sobrinho-haddad-como-diretor-geral-no-brasil/

Tirem tudo o que vocês têm na binance e deletem a conta.

Com exceção da Bisq, nenhuma corretora é confiável.
Busquem corretoras descentralizadas e comprem por P2P.

InfoSec Links

Exploits:
https://www.exploit-db.com/
https://www.exploit-db.com/google-hacking-database/

Attack a machine:
https://tryhackme.com/ (pentest)
https://www.hackthebox.eu/ (pentest)
https://www.vulnhub.com/ (pentest)
https://portswigger.net/web-security (web hacking)
https://www.hackthissite.org/ (pentest)

A list of useful payloads and bypasses for Web Application Security: https://github.com/swisskyrepo/PayloadsAllTheThings

Guia de Cyber Security (brazil)

—-Free Bug Bounty Resources—-
The Bug Hunters Methodology:
https://yewtu.be/watch?v=p4JgIu1mceI
https://yewtu.be/watch?v=gIz_yn0Uvb8
https://yewtu.be/watch?v=1j6MNApbYtE

The @intigriti Youtube Account: https://yewtu.be/intigriti

The NahamCon and Recon Sundays
https://yewtu.be/playlist?list=PLKAaMVNxvLmAD0ZVUJ2IGFFC0APFZ5gzy
https://yewtu.be/playlist?list=PLKAaMVNxvLmAkqBkzFaOxqs3L66z2n8LA

BurpSuite 101
https://yewtu.be/playlist?list=PL8j1j35M7wtI4IvNS7ItrM8dTYXx2nYfX

The Assetnote Blog: blog.assetnote.io/

Bug Bounty Thursdays https://yewtu.be/channel/UCQN2DsjnYH60SFBIA6IkNwg

The LevelUP Talks
https://yewtu.be/Bugcrowd

Hacker101 Series on https://yewtu.be/channel/UCsgzmECky2Q9lQMWzDwMhYw

Bug Bounty Reports explained: https://yewtu.be/BugBountyReportsExplained

The Awesome Bug Bounty Writeups list https://github.com/devanshbatham/Awesome-Bugbounty-Writeups

The codingo_ Youtube Channel yewtu.be/codingo

YouTube Channel for Binary thins: yewtu.be/pinkdraconian
——

Youtube Channels
Network Chuck
Gabriel Pato (brazil)
Hacking na veia (brazil)
Ricardo Longatto (brazil)

NIGHT CITY

Bela Vista, São Paulo, Brazil 🇧🇷

Mais da metade do volume de BTC nas corretoras são falsos

"Ao investigar minuciosamente todos os dados, o estudo da Forbes concluiu que mais da metade de todo o volume de negociação relatado provavelmente é falso ou inflado artificialmente.

A revista estima que o volume de negociação de BTC diário para a indústria foi de US $128 bilhões em 14 de junho. Isso é 51% menor do que os US $262 bilhões que se obteria a partir da soma do volume auto-relatado de várias fontes.

Em termos de quanta atividade de bitcoin ocorre nas maiores empresas, 21 exchanges de criptomoedas geram US $1 bilhão ou mais em atividades diárias de negociação, enquanto as próximas 33 exchanges tiveram um volume entre US $200 milhões e US $999 milhões em todos os tipos de contratos, spot, futuros e perpétuos.

A Binance é a líder evidente, com 27% de todo volume de bitcoin nas exchanges, seguida pela FTX. Olhando apenas para o bitcoin spot, a primeira posição é compartilhada por Binance, FTX e OKX."

Chainlink

Offensive Security Guide.
--> General/Basic Exploitation
http://www.pentest-standard.org/index.php/Main_Page
https://www.offensive-security.com/metasploit-unleashed/
http://null-byte.wonderhowto.com/how-to/metasploit-basics/
https://www.owasp.org/index.php/Main_Page
https://github.com/nixawk/pentest-wiki
https://github.com/beefproject/beef
https://portswigger.net/burp/
https://www.metasploit.com/
http://exploitpack.com/
https://github.com/commixproject/commix
https://github.com/reverse-shell/routersploit
--> Distros
https://www.kali.org/
https://www.blackarch.org/
https://www.parrotsec.org/
--> Vulnscanner/Sniffer/Tools/Web Exploitation
http://www.askapache.com/security/computer-security-toolbox-2/#common_security_programs
https://pastebin.com/kP04r4PM
http://www.irongeek.com/i.php?page=backtrack-r1-man-pages/netdiscover
http://www.tenable.com/products/nessus-vulnerability-scanner
https://www.rapid7.com/products/nexpose/
https://cirt.net/nikto2
https://nmap.org/
https://github.com/netsniff-ng/netsniff-ng
https://www.wireshark.org/
https://github.com/fwaeytens/dnsenum/
https://github.com/makefu/dnsmap/
http://www.tcpdump.org/
http://sqlmap.org/
https://www.owasp.org/index.php/Category:OWASP_Joomla_Vulnerability_Scanner_Project
https://wpscan.org/
http://networksecuritytoolkit.org/nst/index.html
https://github.com/droope/droopescan
https://github.com/andresriancho/w3af
https://www.netsparker.com/
--> Password Cracker
http://www.openwall.com/john/
http://hashcat.net/hashcat/
--> Online Tools
http://crackstation.net
http://www.tcpiputils.com/
https://shodan.io
--> Exploits (Exploit/Vulnerability Databases)
https://exploit-db.com/
http://kernel-exploits.com
https://github.com/PenturaLabs/Linux_Exploit_Suggester
https://nvd.nist.gov/
https://www.us-cert.gov/
https://blog.osvdb.org/
http://www.securityfocus.com/
http://seclists.org/fulldisclosure/
https://technet.microsoft.com/en-us/security/bulletins
https://technet.microsoft.com/en-us/security/advisories
https://packetstormsecurity.com/
http://www.securiteam.com/
http://cxsecurity.com/
https://www.vulnerability-lab.com/
--> Payloads/Reverse Shells
https://www.veil-framework.com/framework/veil-evasion/
http://pentestmonkey.net/cheat-sheet/shells/reverse-shell-cheat-sheet
https://highon.coffee/blog/reverse-shell-cheat-sheet/
--> Info/Blogs/Techniques/etc
http://wiki.bash-hackers.org/noscripting/style
https://www.corelan.be/index.php/articles/
https://www.veracode.com/security/xss
http://www.thegeekstuff.com/2012/02/xss-attack-examples/
https://blog.g0tmi1k.com/2011/08/basic-linux-privilege-escalation/
https://thehackernews.com/
http://securityidiots.com/Web-Pentest/SQL-Injection/Basic-Union-Based-SQL-Injection.html
https://www.idontplaydarts.com/2011/02/using-php-filter-for-local-file-inclusion/
https://hakin9.org/voip-hacking-techniques/

antes e depois da moneropill

Antes eles só bloqueavam a chave pix dos manifestantes "anti-democráticos", agora eles vão marcar o seu CPF e negativar o seu crédito social (a.k.a. SERASA). Se eles podem já fazer isso com o PIX, imagina o que eles não podem fazer com o real digital.
https://investorbr.com/pix-vai-ter-novas-regras-a-partir-de-2-de-janeiro-no-governo-lula-vamos-comecar-a-marcar-cpfs/