Hard Coded username and password in registry
https://hackerone.com/reports/291200
🕴🏼 @Phantasm_Lab
I was using a tool called RegShot to take a snap shot of the registry before and after installation in order to see what changes were being made in the registry and I discovered hard-coded credentialshttps://hackerone.com/reports/291200
🕴🏼 @Phantasm_Lab
HackerOne
Kaspersky disclosed on HackerOne: Hard Coded username and password...
I was using a tool called RegShot to take a snap shot of the registry before and after installation in order to see what changes were being made in the registry and I discovered hard-coded...
Hardcoded Credentials Stored in Registry Kaspersky Lab
https://medium.com/@bluedangerforyou/hardcoded-credentials-stored-in-registry-kaspersky-lab-849ee7ea19e0
https://medium.com/@bluedangerforyou/hardcoded-credentials-stored-in-registry-kaspersky-lab-849ee7ea19e0
Medium
Hardcoded Credentials Stored in Registry Kaspersky Lab
I was using a tool called RegShot to take a snap shot of the registry before and after installation in order to see what changes were…
#Perfil #HackerOne #Series
exploitprotocol
https://hackerone.com/exploitprotocol
🕴🏽 @Phantasm_Lab
exploitprotocol
Reputation: 6363 Rank: 34thhttps://hackerone.com/exploitprotocol
🕴🏽 @Phantasm_Lab
HackerOne
HackerOne profile - exploitprotocol
Aditya is an application security consultant with over 5 years of experience. He has experience and expertise in web, mobile applications, OSINT, External Network Pentest. He is the author of some...
Forwarded from Netsec
Python exploit for Remote Code Execution on GPON home routers (CVE-2018-10562)
https://ift.tt/2rv6HOj
Submitted May 10, 2018 at 04:46AM by Prav123
via reddit https://ift.tt/2jMJOCK
https://ift.tt/2rv6HOj
Submitted May 10, 2018 at 04:46AM by Prav123
via reddit https://ift.tt/2jMJOCK
GitHub
f3d0x0/GPON
Python exploit for Remote Code Executuion on GPON home routers (CVE-2018-10562). Initially disclosed by VPNMentor (https://www.vpnmentor.com/blog/critical-vulnerability-gpon-router/), kudos for the...
Hacking Brasil
t.me/HackingBr4sil
Hacking Brasil é o título de um projeto que visa compartilhar de forma gratuita conteúdos sobre segurança cibernética e outras tecnologias. Pense corretamente sobre Hacking.t.me/HackingBr4sil
The Tangled Web - A Guide to Security Web Applications
🕴🏽 @Phantasm_Lab
the field of information security appears to be a mature, well-defined, and accomplished branch of computer science. Resident experts eagerly assert the importance of their area of expertise by pointing to large sets of neatly cataloged security flaws, invariably attributed to security-illiterate developers, while their fellow theoreticians note how all these problems would have been prevented by adhering to this year’s hottest security methodology.🕴🏽 @Phantasm_Lab
Forwarded from Cursagram
Curso Básico de PHP 7
📅| Lançamento: 2017
⚖️| Tamanho: 98 mb
🗂| Formato: mp4
⭐️| Qualidade: 480p/HD
©| EspecializaTi
👥| Hope Assistência Técnica
⚠️| Denunciar Postagem
🎓 Matricule-se 🎓
📅| Lançamento: 2017
⚖️| Tamanho: 98 mb
🗂| Formato: mp4
⭐️| Qualidade: 480p/HD
©| EspecializaTi
👥| Hope Assistência Técnica
⚠️| Denunciar Postagem
🎓 Matricule-se 🎓
Forwarded from Hacking Brasil
Só porque alguns pacotes estão disponíveis para instalar diretamente do Ubuntu Software Center não os torna seguros. Isto é provado por uma recente descoberta de malware em alguns pacotes instantâneos da loja Ubuntu Snaps.
https://hackingbrasil.wordpress.com/2018/05/14/malware-encontrado-no-ubuntu-snap-store/
https://hackingbrasil.wordpress.com/2018/05/14/malware-encontrado-no-ubuntu-snap-store/
Hacking Brasil
Malware encontrado no Ubuntu Snap Store
Só porque alguns pacotes estão disponíveis para instalar diretamente do Ubuntu Software Center não os torna seguros. Isto é provado por uma recente descoberta de malware em alguns pacotes instantân…
Forwarded from AlcyJones
Começando AGORA ... SecurityCast #55 - Proteção Legal de Dados Pessoais no Mundo Digital
Neste SecurityCast vamos conhecer como o mundo vem se posicionando frente ao constante monitoramento que sofremos com empresas coletando todo e qualquer dado sobre nós. Atualmente, a Europa deu um passo muito importante para impedir essas práticas com o EU General Data Protection Regulation (GDPR). Mas ainda fica uma questão: a lei é capaz de fornecer essa proteção?
https://www.youtube.com/watch?v=PIT1T2qzpFA
Neste SecurityCast vamos conhecer como o mundo vem se posicionando frente ao constante monitoramento que sofremos com empresas coletando todo e qualquer dado sobre nós. Atualmente, a Europa deu um passo muito importante para impedir essas práticas com o EU General Data Protection Regulation (GDPR). Mas ainda fica uma questão: a lei é capaz de fornecer essa proteção?
https://www.youtube.com/watch?v=PIT1T2qzpFA
YouTube
[SecurityCast] WebCast #55 - Protecao Legal de Dados Pessoais no Mundo Digital
Neste SecurityCast vamos conhecer como o mundo vem se posicionando frente ao constante monitoramento que sofremos com empresas coletando todo e qualquer dado...
Forwarded from @Phantasm_Lab
BSidesSF 2018 - Blue Team Fundamentals
https://youtu.be/4Di34iv388A
Noob friendly! While new technical vulnerabilities are found continuously, malicious actors often rely on tried and true methods to exploit. These exploits are surprisingly uncomplicated. In this talk, we’ll share attempts we’ve seen from malicious actors. We’ll break down actual attacks and share what’s been most effective in mitigating credential stuffing, phishing, and common RCE attempts. At the end of this talk, you’ll walk away with simple takeaways to raise the cost to attackers for these simple attacks.Categoria Ciência e tecnologiahttps://youtu.be/4Di34iv388A
YouTube
BSidesSF 2018 - Blue Team Fundamentals (Benjamin Hering)
Benjamin Hering - Blue Team Fundamentals Noob friendly! While new technical vulnerabilities are found continuously, malicious actors often rely on tried and ...
Seginfocast #53 – Livro Contagem Regressiva até Zero Day
https://seginfo.com.br/2018/03/01/seginfocast-52-livro-contagem-regressiva-ate-zero-day/
https://seginfo.com.br/2018/03/01/seginfocast-52-livro-contagem-regressiva-ate-zero-day/
SegInfo - Portal, Podcast e Evento sobre Segurança da Informação
Seginfocast #53 – Livro Contagem Regressiva até Zero Day
SegInfocast #53 – Faça o download aqui. (52:45 min, 38 MB) Neste episódio, Paulo Sant’anna recebe Alan Oliveira, que é um dos tradutores do livro Countdown to Zero Day: Stuxnet and the Launch of th…