https://news.1rj.ru/str/rubyofsecgroup #Join

#Baguncinha #Uber

Em maio, a Uber lançou nos Estados Unidos um novo recurso de segurança que facilita o contato de passageiros com a polícia em casos de emergência. E agora a novidade também está disponível para usuários brasileiros.

Ao longo dos próximos dias, passageiros de corridas da Uber vão encontrar um novo "botão de emergência" na interface do aplicativo com três opções de segurança: compartilhar localização da viagem em tempo real com amigos, entrar em contato com a polícia, e acessar a central de segurança da Uber. O botão com um símbolo de escudo aparece assim que o motorista aceita uma corrida, e permanece disponível durante toda a viagem.

🌍@RubyOfSec

https://olhardigital.com.br/noticia/uber-libera-botao-de-emergencia-para-seguranca-de-passageiros-no-brasil/77627

https://pastebin.com/gfHTz9mC Cursos e pdfs sobre php @rubyofsec

https://pastebin.com/uRk0dK2f Tudo sobre capture the flags @rubyofsec

https://pastebin.com/04uyHcth Detector de cms @rubyofsec

https://pastebin.com/aqGp62Y5 Frameworks para pentest @rubyofsec

https://pastebin.com/vSxRiS28 Ferramentas do kali linux com suas funções @rubyofsec

https://pastebin.com/E3vuMz9e irc dos bot @rubyofsec

https://www.cibersecurity.net.br/clientes-de-e-commerce-fisgados-com-phishing/ @rubyofsec

https://www.youtube.com/watch?v=fGM5y8u2idk Ferramenta de mitm @rubyofsec

#Kitploit #WAScan

https://www.kitploit.com/2018/07/wascan-v021-web-application-scanner.html

WAScan ((W)eb (A)pplication (Scan)ner) é um scanner de segurança de aplicações web de código aberto. Ele é projetado para encontrar várias vulnerabilidades usando o método "caixa preta", o que significa que ele não estudará o código-fonte dos aplicativos da Web, mas funcionará como um fuzzer, examinando as páginas do aplicativo da Web implementado, extraindo links e formulários e atacando os noscripts, enviando payloads e procurando por mensagens de erro, etc. O WAScan é construído em python2.7 e pode ser executado em qualquer plataforma que tenha um ambiente Python.

Features

Fingerprint

    Content Management System (CMS) -> 6
    Web Frameworks -> 22
    Cookies/Headers Security
    Languages -> 9
    Operating Systems (OS) -> 7
    Server -> ALL
    Web App Firewall (WAF) -> 50+

Attacks

    Bash Commands Injection
    Blind SQL Injection
    Buffer Overflow
    Carriage Return Line Feed
    SQL Injection in Headers
    XSS in Headers
    HTML Injection
    LDAP Injection
    Local File Inclusion
    OS Commanding
    PHP Code Injection
    SQL Injection
    Server Side Injection
    XPath Injection
    Cross Site Scripting
    XML External Entity

Audit

    Apache Status Page
    Open Redirect
    PHPInfo
    Robots.txt
    XST

Bruteforce

    Admin Panel
    Common Backdoor
    Common Backup Dir
    Common Backup File
    Common Dir
    Common File
    Hidden Parameters

Disclosure

    Credit Cards
    Emails
    Private IP
    Errors -> (fatal errors,...)
    SSN

Instalando a ferramenta

🌍@RubyOfSec

$ git clone https://github.com/m4ll0k/WAScan.git

$ cd wascan

$ pip install BeautifulSoup

$ python wascan.py

Analise o comportamento do usuário em relação a pontos de acesso falsos📡
https://github.com/WiPi-Hunter/PiUser/
@rubyofsec

https://drive.google.com/drive/folders/0B7DZdGrd5LrRamItdXhEaXB4SUk Curso inglês @rubyofsec

AVISO AOS PINGUINS
------------------------------------
O kernel 4.15 apresenta erros de identificação de ACPI em desligamento INIT 0 em computadores ou notebooks da Acer, Dell e Lenovo que usam microcontroladores padrão VX-15 ou VX-50

A tcpdump Tutorial and Primer with Examples: https://danielmiessler.com/study/tcpdump/ @rubyofsec