Este ano a comunidade de Segurança da informação brasileira não pode se queixar. Excelentes eventos ocorreram no 1o. semestre como o Web Security Forum, COOL – Conferência O Outro Lado, SecureBrasil e o inigualável YSTS. Já o 2o. semestre promete … Continue reading
Quando o assunto é payload o Meterpreter é sem sombra de dúvidas o estado da arte. Como ele é executado na memória da vitima acaba se tornando um alvo de dificil detecção por antivírus e IPSs. Ele é recheado de … Continue reading
Recentemente Chris Gate escreveu sobre o getvncpw, está feature do payload MSF Meterpreter quebra o algoritmo DES de senhas do *VNC. Rob Fuller aka mubix reescreveu o módulo adicionando várias funcionalidades e melhorias, como ele ainda não está integrado ao … Continue reading
O desenvolvimento de scripts para o Nmap anda a toda velocidade. Atendendo a pedidos na NSE Wiki o desenvolvedor Ange Gutek disponibilizou o draft de um script que detecta se o servidor está vulnerável a ataques de DoS usando o … Continue reading
Foi anunciado recentemente um excelente
Foi anunciada na lista Full-Disclosure uma falha no Horde3 que afeta as versões 3.3.8 e anteriores permitindo ataques de Cross Site Scripting (XSS). OBS: Não é necessário estar logado para realizar este ataque. A péssima notícia é que muitos dos … Continue reading
Iniciada a chamada de tabalhos da 7a. edição da H2HC ( Hackers to Hackers ), tradicional evento brasileiro que ocorre desde 2004 ficando melhor e mais profissional a cada ano. Hackers To Hackers Conference (H2HC) é uma conferência organizada por … Continue reading
O pesquisador de segurança da Informação Craig Heffner da Seismic apresentará a palestra “How to Hack Millions of Routers.” na próxima edição da Black Hat que ocorrerá de 24 a 29 de julho em Las Vegas. Nesta palestra será apresentado … Continue reading
Um grupo de pesquisadores desobriu uma falha significativa no sistema de segurança chip-e-PIN (senha) usado por companhias de cartão de crédito no mundo todo. A falha permite que um atacante use o cartão sem o PIN associado a ele. Em … Continue reading
Você está com aquele hash MD5 e não tem nenhuma ferramenta para quebra-lo? Não se desespere seus problemas acabaram!!! Veja uma lista de sites que fazem o trabalho sujo para você. WPACracker http://www.wpacracker.com/ – Contribuição do Suffert passcracking.ru http://passcracking.ru/ md5crack … Continue reading