Pular para o conteúdo principal

Postagens

Mostrando postagens de Outubro, 2021

OSINT: Enumeração de infraestrutura / Aeroportos / Aeródromo.

  E ai suave na nave ou na shell?! Depois de um tempo parado volto com os estudos de OSINT , mas agora focando na enumeração de infraestrutura e especificamente enumeração de aeroportos / aeródromos internacionais contexto Brasil. minha ideia inicial era achar alguma fonte aberta e depois converter tais dados em algo palpável e compreensível para até mesmo um leigo. bom nada melhor que um mapa referenciado por geolocalização. Tenho conhecimento que existe uma fonte pública disponibilizada pela ANAC , mas queria uma POC um pouco mais elaborada.  Algumas definições de acordo com Agência Nacional de Aviação Civil (  ANAC  ): Aeródromo é toda área destinada a pouso, decolagem e movimentação de aeronaves. Helipontos são os aeródromos destinados exclusivamente a helicópteros. Aeroportos são os aeródromos públicos dotados de instalações e facilidades para apoio de operações de aeronaves e de embarque e desembarque de pessoas e cargas. Heliportos são os helipontos públicos dotados de in

Uma simples tool para Apache Path Traversal

Nesses últimos dias saiu alguns bugs em nosso Querido Apache e como adoro criar brinquedos fiz uma tool pra checar tal vulnerabilidade.  Ferramenta feita em python vai checar as seguintes CVEs:  CVE-2021-41773 CVE-2021-42013 CVE-2020-1751 Download https://github.com/MrCl0wnLab/SimplesApachePathTraversal Help python main.py --help .,, (=\/\ \=\/\ \=\/\ `=\/ \ simples [ APACHE ] ___ _ _ _____ _ / _ \__ _| |_| |__ /__ \_ __ __ ___ _____ _ __ ___ __ _| | / /_)/ _` | __| '_ \ / /\/ '__/ _` \ \ / / _ \ '__/ __|/ _` | | / ___/ (_| | |_| | | | /