#Hacking #DEFCON

Acunetix Vulnerability Scanner


- Acunetix é scanner de vulnerabilidades muito conhecido. Recentemente ele está disponível para linux sendo que antigamente era somente para windows.


https://www.acunetix.com/blog/news/acunetix-vulnerability-scanner-on-linux/

🌍 @RubyOfSec

Patente do Facebook pode usar informações em fotos de famílias para propagandas

Em meio a diversas polêmicas, o Facebook obteve mais uma patente nesta quinta-feira, 15, que promete dar o que falar. Trata-se de um sistema de reconhecimento de imagens capaz de identificar todos membros de uma família, mesmo que estes não estejam presente na rede social. Com estes dados em mãos, a empresa poderia distribuir anúncios focados em todos os familiares.

De acordo com a publicação do The Verge, o Facebook atualmente já consegue analisar e extrair diversas informações a partir de uma foto. Em uma simples imagem, a rede social já pode verificar se as pessoas presentes estão na lista de amigos do autor da postagem, checar se o sobrenome ou localização é a mesma, bem como cruzar dados sociais como check-ins e eventos. No entanto, a nova ferramenta conseguiria ir ainda mais fundo na sua análise de dados.

🌍 @RubyOfSec

Fonte: https://olhardigital.com.br/noticia/patente-do-facebook-pode-usar-informacoes-em-fotos-de-familias-para-propagandas/79930

Vazamento de Dados – PT – ASG Team

Nosso sistema de Monitoramento Avançado Persistente identificou novas publicações (15/11) no site de compartilhamento de texto Ghostbin contendo a tabela do banco de dados de página da campanha presidencial do PT/PC do B – Haddad/Manuela.

A ação foi realizada pelo Sr. Storm, integrante da ASG Team. A publicação apresentou motivação político-ideológica, fato tornado explícito pelo manifesto divulgado: "OLA NAÇÃO BRASILEIRA!!! PARA QUEM NÃO ME CONHECE SOU O AUTOR DE DIVERSOS LEAKS RELACIONADOS A HACKATIVISMO E POLITICA.
VENHO MAIS UMA VEZ ATRAVÉS DESTE MOSTRAR MINHA INDIGNAÇÃO COM A CORRUPÇÃO NO NOSSO PAIS. INDEPENDENTE DE ONDE VOCÊ SEJA
OU SUA CLASSE SOCIAL VOCÊ DEVE SABER QUE UMA DEMOCRACIA E O POVO SOBRE O GOVERNO NÃO O GOVERNO SOBRE O POVO. E A ANOS ISSO
NÃO OCORRE. DEIXO BEM CLARO QUE NOS NÃO TEMOS PARTIDOS E SIM IDEIAS E LUTAREMOS ATE O FIM POR ELAS."

🌍 @RubyOfSec

Fonte: https://www.defcon-lab.org/vazamento-de-dados-pt-asg-team/

Mapeamento – IoT – Data Group

O DefCon Lab produz conteúdo próprio para publicação, mas temos como filosofia compartilhar os dados que produzimos e o espaço do blog para parcerias. Hoje vamos publicar excelente material que o líder (C4pt41n) do time de pesquisadores brasileiros do Data Group nos enviou.

A pesquisa foi realizada no contexto da internet das coisas (Internet of Things – IoT), que é um tema de interesse do Lab, já abordado em artigos sobre Smart TVs,  Turbinas Eólicas e câmeras de aeroportos brasileiros.

🌍 @RubyOfSec

Fonte: https://www.defcon-lab.org/mapeamento-iot-data-group/

HACKER RUSSO RESPONSÁVEL POR FRAUDE DE US$ 10 MILHÕES EM PROPAGANDA É PRESO

Um hacker russo que teria dado um golpe milionário com um esquema falso de propagandas no Android foi preso por autoridades na Bulgária. O acusado dos crimes deve ser extraditado para os Estados Unidos, onde pode pegar até 20 anos de cadeia, a sentença máxima para esses casos.

Durante o período entre setembro de 2014 e 2016, o hacker teria operado cerca de 50 servidores que eram usados para aumentar o número de views em propagandas de vídeo

Segundo diversas publicações russas apuraram, o hacker, identificado como Alexander Zhukov, estaria envolvido em uma rede de propagandas falsas que a Google desativou no mês passado. Ele usava bots para imitar o comportamento de usuários em uma rede de 125 aplicativos para Android conectados a empresas de fachada em Chipre, Malta, Ilhas Virgens Britânicas, Croácia e Bulgária.

🌍 @RubyOfSec

Fonte: https://m.tecmundo.com.br/amp/seguranca/136373-hacker-russo-responsavel-fraude-us-10-milhoes-propaganda-preso/

Programação, Redes, Engenharia de Software, Tecnicas de Invasão, Criptografia, Quimica, Medicina e etc:
https://mega.nz/#F!hwVDTZiC!Toc9ScaKdJfYGTgYvclRYw!cxdBEKTL
https://mega.nz/#F!KIRE3DDS!RSwncUf5rVV_RZ_GLu-ccA!GYgRDYIT

Redes IPV6:
https://mega.nz/#F!9FtBVCrT!qIXB1mdazoD5zf33Z7bCNg!0R1WWKqS

Imagens de Sistemas Operacionais como Windows 7, Xp e Linux para laboratório:
https://mega.nz/#F!L01gBbhI!0rQjeFeMWPgD9NwwZnGhmw

Curso de inglês Mario Vergara:
https://mega.nz/#F!bkgH2YwY!kI4uMzHuD_nUpEn12zMZfA

Curso redes de computadores Gratuito:
https://www.udemy.com/redes-de-computadores-comeca…/learn/…/

Curso Redes de Computadores e Internet:
https://www.udemy.com/redes-de-computadores-e-a-internet/

Linux by Brandon Carter:
https://mega.nz/#F!UJ8glBwb!tAipv9S9g4sZTljqD27FXA

Redes by Brandon Carter:
https://mega.nz/#F!9FtBVCrT!qIXB1mdazoD5zf33Z7bCNg

Programação by Brandon Carter:
https://mega.nz/#F!zIV0wAqa!NLQ1tL4MIXAvihXDzKhoNg

Segurança by Brandon Carter:
https://mega.nz/#F!hdMykAiT!6SBQwivXCDWOY4EZDBL5WQ

Curso Lógica da Programação e ainda ensina C E C++:
https://www.udemy.com/c-e-c-fundamentos-para-logica-de-pro…/

Curso Lógica da Programação em Espanhol:
https://www.udemy.com/logica-programacion-aprende-programa…/

Ethical Hacking Buffer Overflow:
https://www.udemy.com/ethical-hacking-stack-buffer-overflo…/

Binário aulinha:
https://www.youtube.com/watch?v=-5Ekz7KgEp8

Hexadecimal aulinha:
https://www.youtube.com/watch?v=6bli5PKoP3o

Buffer Overflow Ricardo:
https://www.youtube.com/watch?v=59_gjX2HxyA

3 Faces do Crime Cibernético:
https://www.youtube.com/watch?v=W5uJE8LsBxM&t=1s

Aula de Criptografia:
https://www.youtube.com/watch?v=cWld3rMD7Wk

Curso iptables com Linux:
https://www.udemy.com/firewall-linux-com-iptables/

Curso de Linux pago 25 conto, mas vale a pena!
https://www.udemy.com/curso-online-certificacao-linux-lpic…/

🌍 @RubyOfSec

Banco de dados -> https://mega.co.nz/#F%21edRGmCIC%21RS7TIjy7Krd4blcpLk2_hw

Computação Forense -> https://mega.co.nz/#F%21LVZgyKxT%210UEl9uphWKK5XN2iHo2ZTg

Curso de Inglês -> https://mega.co.nz/#F%21rMQW2CiD%21nUNJvZ1nIeRHBMx33Vw8oQ

Deep Web -> https://mega.co.nz/#F%21SdACSJSL%21ck9c2S2FvjdI-L1ji-8JkQ

Edição de Imagens -> https://mega.co.nz/#F%21vFIGFBpI%21eRnEOpNziIS_mZx4IAIUsg

Engenharia de Software -> https://mega.co.nz/#F%21ScwiGDhY%21mFZz6mdkPMGVs5_6ZPOQeQ

Hacking -> https://mega.co.nz/#F%21vVoUhSrY%21CCRwM3BC7U31BaAFZHl5SQ

Sistemas Operacionais -> https://mega.co.nz/#F%213doigIaC%21pbDI81QC_3K2sD-Y08i1_g

Microsoft Office -> https://mega.co.nz/#F%21KE4h2KQJ%21ARugbDhPAqm9WWet6R606g

NOVOS UPS -> https://mega.co.nz/#F%21mBpixDbC%21wXSHHGv8pCd7YMirnhnu7A

Programação Web -> https://mega.co.nz/#F%21Lc4jwILR%21YjIOrB8spSKjbwHmNvP8hQ

Redes -> https://mega.co.nz/#F%21vdIXgCRB%21LpBx2GGbuthGu7FLHL5CsA

Sistemas Operacionais 2 -> https://mega.co.nz/#F%21fBxDULYK%21g6jOZV3cjXwLYzuWhqCUnA

Segurança -> https://mega.co.nz/#F%21bFgHiBZB%21XHC6bDoVYO3JEMJzf3pPmg

Software Livre -> https://mega.co.nz/#F%21HFABDDgQ%21eH-cL2wdBu5y_fbY8yV78A

Teoria da computação -> https://mega.co.nz/#F%21rRwjTSiC%21QOCkako5vL8sIarKYrZHPA

Video Aulas -> https://mega.co.nz/#F%21iJgkhDRI%21LcvTfLA5rRUe1fwdqa1BUA

🌍 @RubyOfSec

Introdução à Segurança da Informação


Curso grátis sobre a segurança da informação criado pela eSecurity.

Enjoy :)

https://esecurity.com.br/cursos/introducao-a-seguranca-da-informacao/

🌎@RubyOfSec

Vazamento de Dados – CINBESA – KelvinSecTeam

Nosso sistema de Monitoramento Avançado Persistente  identificou, em 25/11, publicação pelo grupo de pesquisadores KelvinSecTeam, divulgando vazamento de dados da Companhia de Tecnologia da Informação de Belém (CINBESA).

Ela inclui dados pessoais de usuários (nomes, credenciais de acesso e e-mails) de aplicação da CINBESA.

🌍 @RubyOfSec

Fonte: https://www.defcon-lab.org/vazamento-de-dados-cinbesa-kelvinsecteam/

3TB Cursos Sobre Hacking

🌍 @RubyOfSec

https://mega.nz/#F!IUAGTAAb!bsOdM6-XG6BBcoKh638REQ

Exército Brasileiro - Arquivo Secreto

Hackers Vazam Dados sensíveis e sigilosos do exército brasileiro, Não se sabe ainda o motivo do vazamento, Informações que cita o candidato a presidente (Jair Messias Bolsonaro).

🌏 @RubyOfSec

Download: https://drive.google.com/file/d/1Q7rEKbl2d4n7iJ_INKxFr1kbGb0dpC9_/view?usp=drivesdk

Curso do Bruno fraga gratuito, avisando no email de cada usuário cadastrado em seu curso de "Técnicas De Invasão" ele avisou que iria tirar do ar o curso em 48Hrs. Porém, gostamos do conteúdo feito pelo profissional, e decidimos ir atrás do download
Conseguimos identificar onde está hospedado o vídeo completo na linha "408" do código fonte da pagina. Iremos deixar o Guia e Curso completo no Mega e Drive. Façam um bom aproveito, não fizemos nada ilegal o curso e grátis.


🌍 @RubyOfSec

Vazamento de Dados – Consocial – FreeInternet

Nosso sistema de Monitoramento Avançado Persistente identificou, em 30/11, publicação no site de compartilhamento de texto Pastebin.com, divulgando dados de participantes da Conferência Estadual de Transparência e Controle Social de São Paulo (Consocial).

Ela inclui dados pessoais de participantes da conferência (Nome, Segmento, Votos, CPF, Email, Telefone, Categoria, Município).

🌍 @RubyOfSec

Fonte: https://www.defcon-lab.org/vazamento-de-dados-consocial-freeinternet/

Facebook repassou seus dados e suas conversas para todo o Vale do Silício

Nesta terça-feira, o New York Timespublicou uma reportagem bombásticaque detalha as formas pelas quais o Facebook cedeu dados privilegiados de seus usuários a gigantes do Vale do Silício sem o consentimento de ninguém.

Isso significa que a Netflix e o Spotify puderam ler e enviar mensagens privadas a partir de perfis de usuários; que o Bing da Microsoft pôde ver os nomes de todos os amigos de alguém no Facebook sem autorização; que a Amazon pôde ver listas de amigos e dados para contato; e que a Apple pegou dados da plataforma a partir de iPhones sem perguntar a ninguém. A reportagem tomou por base entrevistas com mais de 60 pessoas sem conhecimento destes acordos e 270 páginas de documentos internos do Facebook que detalhavam o esquema.

🌏 @RubyOfSec

Fonte: https://www.vice.com/pt_br/article/kzv5kv/facebook-repassou-seus-dados-e-suas-conversas-para-todo-o-vale-do-silicio

https://pastebin.com/fAMp4tuf Forense em Web Browsers
@rubyofsec

#solyd #pr1v8 #warez

Solyd - Pentest Profissional v2018
Senha: @PR1V8

@pr1v8

SharpWeb - .NET 2.0 CLR Project To Retrieve Saved Browser Credentials From Google Chrome, Mozilla Firefox And Microsoft Internet Explorer/Edge

O SharpWeb é um projeto compatível com o .NET 2.0 CLR que pode recuperar logins salvos do Google Chrome, Firefox, Internet Explorer e Microsoft Edge. No futuro, este projeto será expandido para recuperar itens de Cookies e Histórico desses navegadores.


🌍 @RubyOfSec

Fonte: https://www.kitploit.com/2018/12/sharpweb-net-20-clr-project-to-retrieve.html?m=1