Tiago Souza

Ferramenta de segurança para domínios – Domain Analyzer

Domain Analyzer é uma ferramenta de análise de segurança que descobre e relata automaticamente informações sobre um determinado domínio. Seu principal objetivo é analisar os domínios de forma autônoma.

Continuar Lendo

Lista de comandos úteis para o Google Now

A famosa frase "Ok, Google" do Google Now, assistente virtual do Google, pode ser útil para realizar diversas funções nos smartphones. Confira uma relação com a lista de comandos úteis para o Google Now.

Continuar Lendo

Vulnerabilidades no Tinder permitem bisbilhotar usuários

Pesquisadores da Checkmarx dizem ter descoberto duas vulnerabilidades no Tinder, tanto para Android quanto iOS. Essas falhas poderiam permitir que um invasor espionasse a atividade do usuário e manipulasse conteúdo, comprometendo a privacidade do usuário e colocando-os em risco.

Continuar Lendo

Tradução da RFC 3227 (português), sobre “Diretrizes para Coleta e Arquivamento de Evidências”

Tradução da "RFC 3227 - Guidelines for Evidence Collection and Archiving", uma das principais referências internacionais para coleta de evidências digitais. Confira a RFC 3227 em português nesta publicação (RFC 3227 - Diretrizes para Coleta e Arquivamento de Evidências).

Continuar Lendo

App popular Sonic (e outros) para Android apresentam riscos de vazamento de dados

Pesquisadores encontraram três aplicativos para Android de jogos da Sega que se conectam a servidores inseguros e correm o risco de vazamento de dados do usuário. Outros aplicativos para Android que fazem uso da biblioteca Android/Inmobi.D ou de alguma variante dela também podem estar em risco.

Continuar Lendo

Vídeos do Seminário Perícia Digital e Crimes Cibernéticos (Seap/MPF)

Assista o vídeo na íntegra do Seminário Perícia Digital e Crimes Cibernéticos, realizado pelo MPF (Ministério Público Federal) em 12/09/2017. O evento teve como objetivo debater os desafios enfrentados em perícias digitais e nas investigações de crimes cibernéticos nacionais e internacionais.

Continuar Lendo

Vulnerabilidades no Office permite espalhar o malware Zyklon

As campanhas de spam que fornecem o malware Zyklon HTTP estão tentando explorar três vulnerabilidades relativamente novas do Microsoft Office. Os ataques visam empresas de telecomunicações, seguros e serviços financeiros.

Continuar Lendo

Testar a segurança de dispositivos bluetooth com o BlueMaho

BlueMaho é um GUI-shell (shell com interface gráfica do usuário) para uma suíte de ferramentas para testar a segurança de dispositivos bluetooth. É freeware, opensource, escrito em python e usa wxPyhon.

Continuar Lendo

OWASP Top 10 2017 dos principais riscos à segurança de aplicações web

Conheça os riscos de segurança de aplicações web de acordo com o OWASP Top 10 2017 e conheça soluções e práticas recomendadas para preveni-las ou corrigi-las.

Continuar Lendo

Código usado em ataque zero-day em roteador Huawei torna-se público

Código do exploit usado em ataque zero-day em roteador Huawei torna-se público e pode ser usado para ataques DDoS através de botnets, incluindo botnets IoT.

Continuar Lendo

Extrair chaves de criptografia na memória em Linux

A ferramenta CryKeX permite extrair chaves de criptografia de memória em Linux. O script pode injetar em processos em execução e em novos processos.

Continuar Lendo

Ferramentas de WiFi Cracking Tools para Android

Ferramenta com interface gráfica simples e fácil de Wi-Fi Cracking para Android. Inclui as ferramentas de penetração Aircrack-ng, Airodump-ng, MDK3 e Reaver.

Continuar Lendo

Submundo dos crimes virtuais: dados pessoais, cartões de créditos e senhas

Conheça o submundo dos crimes virtuais e saiba como criminosos conseguem informações sigilosas de milhares de pessoas, incluindo cartões, dados pessoais etc

Continuar Lendo

Curso online de Direito Eletrônico

O Curso Online de Direito Eletrônico da EMERJ abordará: Marco Civil da Internet, Cibercrimes, Responsabilidade Civil, Privacidade na Internet e outros.

Continuar Lendo

Blog Posts