#Baguncinha #Uber

Em maio, a Uber lançou nos Estados Unidos um novo recurso de segurança que facilita o contato de passageiros com a polícia em casos de emergência. E agora a novidade também está disponível para usuários brasileiros.

Ao longo dos próximos dias, passageiros de corridas da Uber vão encontrar um novo "botão de emergência" na interface do aplicativo com três opções de segurança: compartilhar localização da viagem em tempo real com amigos, entrar em contato com a polícia, e acessar a central de segurança da Uber. O botão com um símbolo de escudo aparece assim que o motorista aceita uma corrida, e permanece disponível durante toda a viagem.

🌍@RubyOfSec

https://olhardigital.com.br/noticia/uber-libera-botao-de-emergencia-para-seguranca-de-passageiros-no-brasil/77627

https://pastebin.com/gfHTz9mC Cursos e pdfs sobre php @rubyofsec

https://pastebin.com/uRk0dK2f Tudo sobre capture the flags @rubyofsec

https://pastebin.com/04uyHcth Detector de cms @rubyofsec

https://pastebin.com/aqGp62Y5 Frameworks para pentest @rubyofsec

https://pastebin.com/vSxRiS28 Ferramentas do kali linux com suas funções @rubyofsec

https://pastebin.com/E3vuMz9e irc dos bot @rubyofsec

https://www.cibersecurity.net.br/clientes-de-e-commerce-fisgados-com-phishing/ @rubyofsec

https://www.youtube.com/watch?v=fGM5y8u2idk Ferramenta de mitm @rubyofsec

#Kitploit #WAScan

https://www.kitploit.com/2018/07/wascan-v021-web-application-scanner.html

WAScan ((W)eb (A)pplication (Scan)ner) é um scanner de segurança de aplicações web de código aberto. Ele é projetado para encontrar várias vulnerabilidades usando o método "caixa preta", o que significa que ele não estudará o código-fonte dos aplicativos da Web, mas funcionará como um fuzzer, examinando as páginas do aplicativo da Web implementado, extraindo links e formulários e atacando os noscripts, enviando payloads e procurando por mensagens de erro, etc. O WAScan é construído em python2.7 e pode ser executado em qualquer plataforma que tenha um ambiente Python.

Features

Fingerprint

    Content Management System (CMS) -> 6
    Web Frameworks -> 22
    Cookies/Headers Security
    Languages -> 9
    Operating Systems (OS) -> 7
    Server -> ALL
    Web App Firewall (WAF) -> 50+

Attacks

    Bash Commands Injection
    Blind SQL Injection
    Buffer Overflow
    Carriage Return Line Feed
    SQL Injection in Headers
    XSS in Headers
    HTML Injection
    LDAP Injection
    Local File Inclusion
    OS Commanding
    PHP Code Injection
    SQL Injection
    Server Side Injection
    XPath Injection
    Cross Site Scripting
    XML External Entity

Audit

    Apache Status Page
    Open Redirect
    PHPInfo
    Robots.txt
    XST

Bruteforce

    Admin Panel
    Common Backdoor
    Common Backup Dir
    Common Backup File
    Common Dir
    Common File
    Hidden Parameters

Disclosure

    Credit Cards
    Emails
    Private IP
    Errors -> (fatal errors,...)
    SSN

Instalando a ferramenta

🌍@RubyOfSec

$ git clone https://github.com/m4ll0k/WAScan.git

$ cd wascan

$ pip install BeautifulSoup

$ python wascan.py

Analise o comportamento do usuário em relação a pontos de acesso falsos📡
https://github.com/WiPi-Hunter/PiUser/
@rubyofsec

https://drive.google.com/drive/folders/0B7DZdGrd5LrRamItdXhEaXB4SUk Curso inglês @rubyofsec

AVISO AOS PINGUINS
------------------------------------
O kernel 4.15 apresenta erros de identificação de ACPI em desligamento INIT 0 em computadores ou notebooks da Acer, Dell e Lenovo que usam microcontroladores padrão VX-15 ou VX-50

A tcpdump Tutorial and Primer with Examples: https://danielmiessler.com/study/tcpdump/ @rubyofsec

Detentos de uma cadeia dos Estados Unidos hackearam tablets oferecidos para presidiários e desviaram mais de US$ 225 milhões para uso pessoal.

Os tablets da JPay, disponibilizados para detentos do estado de Idaho, oferecem acesso a email, jogos e música, e o conteúdo pode ser obtido a partir de um sistema de crédito dentro da prisão que usa o dinheiro da família dos presos. O problema é que os presidiários encontraram uma falha no sistema e conseguiram desviar dinheiro para contas pessoais.

Ao todo, 364 detentos se aproveitaram da falha, segundo a Associated Press. Ao todo, eles conseguiram desviar US$ 225 mil, sendo que alguns presos conseguiram cerca de US$ 10 mil em créditos.

A JPay diz já ter recuperado parte do dinheiro desviado - US$ 65 mil. Os presidiários estão perdendo alguns privilégios oferecidos por bom comportamento, ou, em casos extremos, estão sendo reclassificados como de alto nível de periculosidade.

A empresa responsável pelos dispositivos diz que a vulnerabilidade explorada pelos presos já foi solucionada, mas não entrou em detalhes sobre como eles conseguiram desviar o dinheiro. Os presos que fizeram parte do esquema perderam o direito de baixar jogos e músicas e só vão recuperar quando devolverem o valor desviado.

🌍@RubyOfSec

https://olhardigital.com.br/noticia/presidiarios-dos-eua-exploram-falha-em-tablet-e-desviam-mais-de-us-225-mil/77660