Cybersecurity researcher specialized in GED (Gambiarra, Exploit and Development )
As redes sociais são um buraco sem fim quando se trata de usuários expondo dados pessoais. isso qualquer analista de segurança sabe, e tal característica pode ser usado como uma fonte rica para ataques direcionados. Criou-se um comportamento padrão em post’s LinkedIn onde o “influenciador” posta um X conteúdo e
Continuar a ler
É possível coletar informações (E-mails) do log gerado pelo plugin Mailchimp for WordPress no CMS Wodpress.Isso não se trata de uma falha do plugin de fato, mas sim falta de configuração das pastas, porem pode ser categorizado como vazamento de informação.Issue no GIT falando sobre: Logo depois do report foi
Continuar a ler
Por tempos ouvimos de “especialistas” em segurança a famosa frase: sempre antes de fornecer seus dados verifique se o site tem https e o cadeadinho verde. Mas estamos em 2019 e essa informação já não basta para falar se site X ou Y é seguro, quanto mais sites com “cadeadinho
Continuar a lerEsse pequeno post é focado em uma das diferentes técnicas que venho estudando no PHP, mas direcionando no quesito de variação de código para backdoor web. O cenário de uso dos exemplos abaixo é um pensamento fora da caixa, dando exit() no básico usado em muitos códigos backdoor. Foquei nas
Continuar a ler
O Novo Arsenal Phisher Técnicas de phishing sofrem mutação a cada momento, seja por conta de um novo exploit ou pelo fato de determinada técnica não funcionar, mas uma coisa é certa o phishing sempre está em evolução. Em 2016 foi o ano que fiz minha pesquisa sobre a utilização
Continuar a ler
agora consegui =)
N estou conseguindo instalar... Alguem pode me dar um passo a passo... Estou usando o ubunto dentro do windows 10
Que aula! Muito bom!
Boa postagem mano. > passwords ( ext:xlsx | ext:sql | ext:txt )
Mano, virei teu fã, tu é foda demais cara.Tu deveria estar na PF.