NEW BOT Телеграм, страница

Ruby Of Security

Falha crítica de segurança afeta VLC e outros players de mídia

Foi descoberto uma vulnerabilidade de execução de código remoto na biblioteca de streaming de mídia LIVE555. O conjunto de bibliotecas C++ LIVE555 é utilizado por players de mídia muito utilizados no mercado, como o VLC e o MPlayer.

Mantido pela empresa Live Networks, a biblioteca trabalha com protocolos RTP/RTCP, RTSP ou SIP, com a capacidade de processar formatos de vídeo e áudio como MPEG, H.265, H.264, H.263+, VP8, DV, JPEG, MPEG, AAC, AMR, AC-3 e Vorbis.

Atualize os seus players de mídia, como o VLC e o MPlayer

A falha descoberta deixa milhões de usuários dos media players vulneráveis à ciberataques, segundo Lilith Wyatt, pesquisadora da Cisco Talos Intelligence Grupo. No caso, a brecha reside na funcionalidade de análise de pacotes HTTP, que analisa cabeçalhos HTTP para encapsulamento de RTSP sobre HTTP, explica o The Hacker News.

🌏@RubyOfSec

https://m.tecmundo.com.br/amp/seguranca/135385-falha-critica-seguranca-afeta-vlc-outros-players-midia.htm?__twitter_impression=true

TecMundo - Descubra e aprenda tudo sobre tecnologia

Falha crítica de segurança afeta VLC e outros players de mídia

Atualize os seus players de mídia, como o VLC e o MPlayer

528 views18:55

Ruby Of Security

#SabiasQue #Ghostman #RFS

Sabias que ?

Ser um hacker ético é uma das melhores formas de usar o conhecimento sobre a segurança da informação, pois assim contribuímos para a segurança mundial.
Reportando vulnerabilidades, realizando Testes de penetração, etc.
O Mundo precisa de mais pessoas que estudam a segurança da informação para praticar o bem, ou seja, usar a ética hacker.

🌎@RubyOfSec

398 viewsedited 18:09

Ruby Of Security

TESTE DE VULNERABILIDADES
EM APLICAÇÕES WEB

Prof: NÍCHOLAS ANTUNES CINTO
Data: 09/16/2015 3:19:17 PM
Creator: Microsoft® Word 2013
Link: https://cepein.femanet.com.br/BDigital/arqTccs/1211330211.pdf

ANÁLISE DE VULNERABILIDADES EM
APLICAÇÕES ANDROID COM O USO DE
FERRAMENTAS DE TESTE DE INTRUSÃO E A
METODOLOGIA OWASP

Prof: DIMAS ALBUQUERQU
E MENDES
Data: 12/21/2017, 5:08:28 AM
Creator: Microsoft® Word 2016
Link: http://www.cin.ufpe.br/~tg/2017-2/dam4-tg.pdf

🌎@RubyOfSec

Para pedir algum arquivo que deseja, entre no grupo, vamos avaliar e consultar nosso banco de dados e verificar se temos o conteudo.; https://news.1rj.ru/str/rubyofsecgroup

532 views01:49

Ruby Of Security

549 views01:57

Ruby Of Security

LISTA DE ABREVIATURAS E SIGLAS

ADT: Android Development Tools

ART: Android Runtime

API: Application Programming Interface

APK: Android Package Kit

DVM: Dalvik Virtual Machine

HTTP: Hypertext Transfer Protocol

HTTPS: Hypertext Transfer Protocol Secure

IDE: Integrated Development Environment

IETF: Internet Engineering Task Force

RFC: Request For Comments

JVM: Java Virtual Machine

JNI: Java Native Interface

SDK: Software Development Kit

SSL: Security Socket Layer

TLS: Transport Layer Security

UI: User Interface

OWASP: Open Web Application Security Project

🌎@RubyOfSec

690 viewsedited 02:10

Ruby Of Security

WPScan v3.3.1 - Black Box WordPress Vulnerability Scanner

WPScan é um software livre, para uso não comercial, que é um scanner de vulnerabilidades WordPress em caixa preta escrito para profissionais de segurança e mantenedores de blogs para testar a segurança de seus sites.

Requisitos:
Ruby >= 2.2.2 - Recommended: 2.3.3
Curl >= 7.21 - Recommended: latest - FYI the 7.29 has a segfault
RubyGems - Recommended: latest

🌎@RubyOfSec

https://www.kitploit.com/2018/10/wpscan-v331-black-box-wordpress.html

KitPloit - PenTest & Hacking Tools for your CyberSecurity Kit ☣

WPScan v3.3.1 - Black Box WordPress Vulnerability Scanner

KitPloit - PenTest & Hacking Tools for your CyberSecurity Kit ☣: WPScan v3.3.1 - Black Box WordPress Vulnerability Scanner

405 views03:13

Ruby Of Security

CT-Exposer - An OSINT Tool That Discovers Sub-Domains By Searching Certificate Transparency Logs

Descubra subdomínios pesquisando nos registros de transparência de certificados.

O que é CT?

Transparência de certificado (CT) é um padrão experimental da IETF. O objetivo era permitir que o público auditasse quais certificados foram criados pelas Autoridades de Certificação (CA). O TLS tem uma fraqueza que vem da grande lista de CAs que seu navegador confia implicitamente. Se alguma dessas CAs criasse um novo certificado para um domínio de maneira mal-intencionada, seu navegador confiaria nele. A CT adiciona benefícios à confiança do certificado TLS: as empresas podem monitorar quem está criando certificados para os domínios que possuem. Ele também permite que os navegadores verifiquem se o certificado de um determinado domínio está no registro de log público.
Esses registros acabam sendo uma mina de ouro de informações para testadores de penetração e equipes vermelhas.

O que você pode encontrar com o ct-exposer?

O ct-exposer consultará os logs de CT para um determinado domínio e tentará fazer pesquisas de DNS para os domínios para ver quais existem no DNS. Na minha experiência, até agora, encontrei vários subdomínios que não foram localizados com as pesquisas do google: site: domain.com. Tenha em mente que os domínios que não resolvem podem ser domínios antigos ou domínios internos (Ex: você precisa acessar o servidor DNS interno para resolvê-los).

Requisitos:
Python3, gevent, requests e urllib3.

🌎@RubyOfSec

https://www.kitploit.com/2018/10/ct-exposer-osint-tool-that-discovers.html

KitPloit - PenTest & Hacking Tools for your CyberSecurity Kit ☣

CT-Exposer - An OSINT Tool That Discovers Sub-Domains By Searching Certificate Transparency Logs

KitPloit - PenTest & Hacking Tools for your CyberSecurity Kit ☣: CT-Exposer - An OSINT Tool That Discovers Sub-Domains By Searching Certificate Transparency Logs

409 views03:15

Ruby Of Security

Aprendendo JavaScript

Data: 21 de fevereiro de 2008
Prof: Filipe Del Nero Grillo
Renata Pontin de Mattos Fortes
Link: http://conteudo.icmc.usp.br/CMS/Arquivos/arquivos_enviados/BIBLIOTECA_113_ND_72.pdf

JavaScript Overview

http://www.fernandolobo.info/daw/slides/javanoscript-overview.pdf

1.25K views04:32

Ruby Of Security

Capture The Flag Write-Up

https://www.youtube.com/watch?v=3iYlpYLTn-0

🌎@RubyOfSec

YouTube

FLARE-On 5 Challenge 6 - Magic (Walk through - Reverse Engineering)

My challenge solution, hope you will enjoy watching!
Would appreciate subnoscriptions, likes, comments etc.

Feel free to contact me on twitter: https://twitter.com/LNadav
Scripts used can be found here: https://gist.github.com/Heartleak/93652288720e9237d340658f9e4290a7…

401 viewsedited 11:00

Ruby Of Security

http://www.hackingteacher.com/training-online/course/how-to-hack-websites.html

Hackingteacher

How To Hack Websites | Website Security Training | Hacking

Hacking Teacher is an IT based MNC which trains and answer you to how to hack websites. It also provides website security training

401 views11:02

Ruby Of Security

https://youtu.be/8SjztMbzi0k

YouTube

OS GRUPOS HACKERS MAIS PERIGOSOS DO MUNDO !!

OS GRUPOS HACKERS MAIS PERIGOSOS DO MUNDO !! COMERCIAL: contato@projetovs.com COMERCIAL: contato@projetovs.com

426 views22:02

Ruby Of Security

Phishing – Vereda-BA – PayPal

Nosso sistema de Monitoramento Avançado Persistente identificou, em 22/10, novo caso de phishing hospedado em página de governo brasileiro, no município de Vereda/BA, uma página que simula o serviço de pagamento PayPal.

Casos de Phishing hospedados nos domínios ba.gov.br e tjba.jus.br já foram relatados aqui no Blog no post Sorria, tem pescaria na Bahia e a saga da pescaria na Bahia continua.

O phishing pode ser acessado por meio da URL http://vereda.ba.gov.br/wp/wp-content/uploads/2013/05/public/myaccount/settings/

🌎@RubyOfSec

https://www.defcon-lab.org/phishing-vereda-ba-paypal/

DefCon-Lab.org

Phishing – Vereda-BA – PayPal

Nosso sistema de Monitoramento Avançado Persistente identificou, em 22/10, novo caso de phishing hospedado em página de governo brasileiro, no município de Vereda/BA, uma página que simula o serviç…

426 views01:37

Ruby Of Security

WinSpy - A Windows Reverse Shell Backdoor Creator With An Automatic IP Poisener

🌎@RubyOfSec

https://www.kitploit.com/2018/10/winspy-windows-reverse-shell-backdoor.html

KitPloit - PenTest & Hacking Tools

WinSpy - A Windows Reverse Shell Backdoor Creator With An Automatic IP Poisener

440 views17:34

Ruby Of Security

TLS-Scanner - The TLS-Scanner Module From TLS-Attacker

O TLS-Scanner é uma ferramenta criada pela Chair for Network and Data Security da Ruhr-University Bochum para auxiliar os pentesters e pesquisadores de segurança na avaliação das configurações do TLS Server.
Atenção: O TLS-Scanner é uma ferramenta de pesquisa destinada a desenvolvedores, pentesters, administradores e pesquisadores de TLS. Não há GUI. Está na primeira versão e pode conter alguns bugs.

🌎@RubyOfSec

https://www.kitploit.com/2018/10/tls-scanner-tls-scanner-module-from-tls.html

KitPloit - PenTest Tools for your Security Arsenal ☣

TLS-Scanner - The TLS-Scanner Module From TLS-Attacker

Leading source of Security Tools, Hacking Tools, CyberSecurity and Network Security ☣

532 views17:35

Ruby Of Security

Exército Brasileiro - Arquivo Secreto

Hackers Vazam Dados sensíveis e sigilosos do exército brasileiro, Não se sabe ainda o motivo do vazamento, Informações que cita o candidato a presidente (Jair Messias Bolsonaro).

🌏 @RubyOfSec

Download: https://drive.google.com/file/d/1Q7rEKbl2d4n7iJ_INKxFr1kbGb0dpC9_/view?usp=drivesdk

2.7K viewsedited 00:57

Ruby Of Security

https://www.redteamacademy.com/course/certified-ethical-hacker-v10/

Redteamacademy

Certified Ethical Hacker v10 |

463 views19:12

Ruby Of Security

Vazamento de Dados – Telefonica.com – KelvinSecTeam

Nosso sistema de Monitoramento Avançado Persistente identificou, em 26/10, uma publicação no site de compartilhamento de texto Pastebin.com que aparentemente divulga vazamento de dados da empresa de telefonia Telefonica.

A publicação foi atribuída ao grupo de pesquisadores venezuelanos, KelvinSecTeam. Ela inclui dados pessoais de ao menos 12 usuários do sistema atacado (nome, e-mail, HashSenha, Ativo, IdPerfil, IdTipoUsuario, IdEmpresa, CPF, DataNascimento, EmailChefe, Colaborador, Instrutor, Coach, IdResponsavel).

🌏 @RubyOfSec

https://www.defcon-lab.org/vazamento-de-dados-telefonica-com-kelvinsecteam/

www.defcon-lab.org

Vazamento de Dados – Telefonica.com – KelvinSecTeam

449 views18:26

Ruby Of Security

Termos

Conheça alguns termos da invasão.

🌎@RubyOfSec

516 viewsedited 18:11

Ruby Of Security

Honeypots - Atraindo e Isolando Hackers

Em vez de tentar bloquear um hacker com
um firewall ou encontrar um hacker com
um sistema de detecção de intrusão,
alguns administradores preferem o
método do honeypot.

🌍@RubyOfSec

https://drive.google.com/file/d/0B8iV-DfDHev3cmNIRldrTmdSZmc/view?usp=drivesdk

Google Docs

Honeypots.pdf

512 views00:32

Ruby Of Security

Forwarded from DARKNET BR