Categoria: Segurança da Informação

→

Aprenda sobre segurança da informação, cybersecurity, segurança cibernética, ethical hacking, teste de intrusão, pentest etc.

Código usado em ataque zero-day em roteador Huawei torna-se público

Código do exploit usado em ataque zero-day em roteador Huawei torna-se público e pode ser usado para ataques DDoS através de botnets, incluindo botnets IoT.

Continuar Lendo

Extrair chaves de criptografia na memória em Linux

A ferramenta CryKeX permite extrair chaves de criptografia de memória em Linux. O script pode injetar em processos em execução e em novos processos.

Continuar Lendo

Ferramentas de WiFi Cracking Tools para Android

Ferramenta com interface gráfica simples e fácil de Wi-Fi Cracking para Android. Inclui as ferramentas de penetração Aircrack-ng, Airodump-ng, MDK3 e Reaver.

Continuar Lendo

Submundo dos crimes virtuais: dados pessoais, cartões de créditos e senhas

Conheça o submundo dos crimes virtuais e saiba como criminosos conseguem informações sigilosas de milhares de pessoas, incluindo cartões, dados pessoais etc

Continuar Lendo

Trojan Ursnif adota nova técnica de injeção de código

Encontrada variante do Trojan Ursnif destinado a clientes de bancos australianos utilizando novas técnicas de injeção de código e ataque de redirecionamento.

Continuar Lendo

Ferramenta de Brute Force (SSH, VNC, OpenVPN, RDP) – Crowbar

O Crowbar é uma ferramenta de brute force que pode ser usada durante testes de penetração. Suporta protocolos SSH, VNC, OpenVPN, RDP e mais.

Continuar Lendo

Raven – Linkedin Information Gathering Tool

O Raven é uma ferramenta de coleta de informações do LinkedIn que pode ser usada para coletar informações de funcionários da organização usando o LinkedIn.

Continuar Lendo

Auditor de redes wireless Wifite em nova versão

O Wifite é uma ferramenta automatizada para atacar várias redes sem fio criptografadas com WEP, WPA, WPA2 e WPS. Reescrito em Python e com vários recursos.

Continuar Lendo

Nmap no Android: Instalando e Utilizando

O Nmap é uma das principais ferramentas para exploração de rede e auditoria de segurança. Você sabia que é possível usar o Nmap no Android? Simples e fácil.

Continuar Lendo

WPSeku – Scanner de vulnerabilidades para WordPress

WPSeku é um scanner de vulnerabilidades para o WordPress que pode ser utilizado para encontrar bugs e falhas de segurança e bloquear potenciais ameaças.

Continuar Lendo

Como analisar arquivos PCAP com Xplico – Network Forensic Analysis Tool

O Xplico é uma ferramenta forense de análise de redes que tem a capacidade de extrair de pacotes .pcap dados de aplicações de uma forma bem simples.

Continuar Lendo

Novo golpe de phishing usando o nome da LATAM

Novo golpe de phishing usando o nome da LATAM promete passagens aéreas grátis. Porém, ele é diferente dos famigerados por aí: este utiliza um caractere semelhante ao "m" para enganar as pessoas.

Continuar Lendo

CyberScan, uma ferramenta de pentest open source para escanear portas, ping e geolocalização

O CyberScan é uma ferramenta de pentest open source que permite analisar pacotes, decoding, escaneamento de portas, ping e geolocalização de IP (incluindo latitude, longitude, região, país).

Continuar Lendo