Cybersecurity researcher specialized in GED (Gambiarra, Exploit and Development )
As redes sociais são um buraco sem fim quando se trata de usuários expondo dados pessoais. isso qualquer analista de segurança sabe, e tal característica pode ser usado como uma fonte rica para ataques direcionados. Criou-se um comportamento padrão em post’s LinkedIn onde o “influenciador” posta um X conteúdo e
Continuar a ler
É possível coletar informações (E-mails) do log gerado pelo plugin Mailchimp for WordPress no CMS Wodpress.Isso não se trata de uma falha do plugin de fato, mas sim falta de configuração das pastas, porem pode ser categorizado como vazamento de informação.Issue no GIT falando sobre: Logo depois do report foi
Continuar a ler
Por tempos ouvimos de “especialistas” em segurança a famosa frase: sempre antes de fornecer seus dados verifique se o site tem https e o cadeadinho verde. Mas estamos em 2019 e essa informação já não basta para falar se site X ou Y é seguro, quanto mais sites com “cadeadinho
Continuar a lerEsse pequeno post é focado em uma das diferentes técnicas que venho estudando no PHP, mas direcionando no quesito de variação de código para backdoor web. O cenário de uso dos exemplos abaixo é um pensamento fora da caixa, dando exit() no básico usado em muitos códigos backdoor. Foquei nas
Continuar a ler
O Novo Arsenal Phisher Técnicas de phishing sofrem mutação a cada momento, seja por conta de um novo exploit ou pelo fato de determinada técnica não funcionar, mas uma coisa é certa o phishing sempre está em evolução. Em 2016 foi o ano que fiz minha pesquisa sobre a utilização
Continuar a ler
Calma calabrezo! O OSINT brazuca ta chegando pra salvar. jaja novidade, espero :)
É uma ferramente incrivel, mas não funciona mais :(
Amigo, realmente parei de dar suporte a ferramenta. Estou em processo de converter para python. Mas eu lembro que a…
Estou tendo problema para configurar o token, eu edito os arquivos de token com o comando vim mesmo? eu uso…
Fixed!