O QuasarRAT é um Trojan que é uma versão fortemente modificada do projeto de código aberto com o mesmo nome “QuasarRAT” de um programador chamado ‘quasar’ que possui uma página no Github.com/quasar/QuasarRAT. O software QuasarRAT é promovido como uma Ferramenta de Administração Remota (RAT) para administradores de servidores e gerentes de segurança cibernética no setor…
Leia mais
Quando você cria um produto de software ou cria um serviço ou cria uma plataforma, é uma boa ideia garantir que ele seja seguro. Os dados que geramos estão alimentando o apetite cyber criminoso a ponto de os ataques de segurança cibernética serem normalizados. Para verificar se criamos sistemas robustos e seguros, podemos recorrer à…
Leia mais
Alguns links úteis do GitHub para hackers Book of Secret Knowledge https://github.com/trimstray/the-book-of-secret-knowledge Awesome Hacking https://github.com/Hack-with-Github/Awesome-Hacking Awesome Bug Bounty https://github.com/djadmin/awesome-bug-bounty Awesome Penetration Testing https://github.com/wtsxDev/Penetration-Testing Awesome Web Hacking https://github.com/infoslack/awesome-web-hacking Awesome Hacking Resources https://github.com/vitalysim/Awesome-Hacking-Resources Awesome Pentest https://github.com/enaqx/awesome-pentest Awesome Red Teaming https://github.com/yeyintminthuhtut/Awesome-Red-Teaming Awesome Web Security https://github.com/qazbnm456/awesome-web-security Pentest Compilation https://github.com/adon90/pentest_compilation Infosec Reference https://github.com/rmusser01/Infosec_Reference
Sumário Neste laboratório, vamos aprender como hackear um dispositivo móvel Android usando MSFvenom e Metasploit. Aqui, usaremos o MSFvenom para gerar o payload e salvar como um arquivo apk. Vamos configurar o listener no Metasploit. Depois que o usuário faz o download e instala o apk malicioso, um invasor pode facilmente ter uma sessão no…
Leia mais
Se você está ansioso para experimentar o Android, mas não necessariamente quer usar todo o computador para a tarefa , a melhor opção é executá-lo em uma máquina virtual usando o VirtualBox . Na verdade, é muito fácil de configurar e oferece a você a experiência completa do Android em questão de minutos. Vamos fazer…
Leia mais
O que é o WannaCry? O ransomware WannaCry visa redes que usam SMBv1, um protocolo que ajuda PCs a se comunicarem com impressoras e outros dispositivos conectados na rede. Essa versão, que vem de 2003, deixa computadores expostos a hackers, uma vulnerabilidade chamada MS17-010. A Microsoft lançou um patch para corrigi-la em março para as…
Leia mais
Assim como o Hyper-V tem vários tipos de switches, o VirtualBox também possui uma série de configurações para conectar sua maquina virtual na rede. Neste post vou explicar rapidamente as opções de rede disponíveis. Quando você cria uma maquina virtual, tem algumas opções na seção Networking: Antes de começar a explicar as opções, vamos definir alguns conceitos: Guest: Se refere…
Leia mais
Nas últimas semanas, o sequestro de aparelhos nunca esteve tão em alta, especialmente pelo WannaCry, que foi responsável pela invasão de vários computadores em muitos locais do mundo. Porém, o vírus do tipo ransomware não é exclusivo para computadores, sendo que os smartphones podem também ser comprometidos. De acordo com um levantamento divulgado nesta terça-feira…
Leia mais
O ciberataque global com o vírus WannaCry, que infectou milhares de computadores em diversos países do mundo no início de maio deste ano, acendeu o alerta para a importância da segurança da informação nas empresas e em órgãos públicos. A cultura de prevenção para diminuir o risco de ataques e prejuízos ainda não está disseminada…
Leia mais
Nomes, endereços, informações de e-mail e números de telefones de 282.867 proprietários de domínios no Google Apps foram expostos devido a uma falha de segurança no Whois, protocolo voltado para consulta de informações sobre domínios, de acordo com a Cisco. A equipe de pesquisa e segurança da empresa Talos publicou uma nota sobre o assunto…
Leia mais
Comentários