Mundo dos Hackers » Notícias

[Atualização] Caine 2.5.1 Supernova

Paulo Tacio — Wed, 23 Nov 2011 11:10:25 +0000

O Caine é uma distribuição Linux baseada no Ubuntu, repleto de ferramentas voltadas para a Pericia Forense Computacional, o principal objetivo do Caine é disponibilizar uma interface amigável para que o investigador possa trabalhar durante as quatro fases da investigação digital, para isso, ele oferece diversas ferramentas forense e uma boa automatização de vários processos, incluindo o de geração de relatórios finais.

Nessa semana foi lançada a versão 2.5.1 do Caine codenome Supernova, essa nova versão trás algumas correções, melhorias e novas ferramentas, veja abaixo o relatório oficial de mudanças:

Kernel 2.6-32.35

Adicionado:

ZFS Fuse

Suporte exFat

Epiphany browser

Novo montador

Nova TSK (Sleuthkit)

Novos scripts NAUTILUS

ataraw

bloom

fiwalk

xnview

Dentre outros.

O Caine é um sistema livre e open source, o mesmo pode ser baixado a partir do site oficial dos desenvolvedores.

Para obter maiores informações sobre essa nova versão do Caine acesse o site oficial do projeto.

Não deixem de comentar !!!

[Atualização] Acunetix Web Vulnerability Scanner 8 BETA

Paulo Tacio — Tue, 22 Nov 2011 17:56:37 +0000

O Acunetix é sem dúvida alguma o scanner web mais utilizado por hackers, administradores de sites, webmasters e analistas de segurança, com esse scanner você consegue fazer uma varredura completa em um site em busca de vulnerabilidades, todo o processo de scanning é automatizado, você precisa apenas informar o endereço do site alvo ou ip do mesmo e escolher para quais vulnerabilidades você quer que o Acunetix teste o site alvo.

Na semana passada foi lançada a versão 8 BETA do Acunetix Web Vunerability Scanner, trazendo novos recursos, correções e funcionalidades, veja abaixo algumas novidades dessa nova versão:

Manipulação de entradas a partir de URLs.

Suporte para cabeçalhos HTTP personalizados.

Iperva Web Application Firewall integrado.

O Scan Wizard foi simplificado.

Gerenciador de memória inteligente.

Status em tempo real.

Log retenção de arquivos.

Você pode baixar o Acunetix 8 BETA para testes nesse link, vale a pena testá-lo.

Para obter maiores informações sobre essa nova versão do Acunetix acesse o site do PenTestIT.

[Atualização] Social Enginner Toolkit v2.4.1

Paulo Tacio — Wed, 16 Nov 2011 22:54:45 +0000

O Social Enginner Toolkit é uma ferramenta desenvolvida em python, voltada para a exploração do fator humano. Com essa ferramenta você pode fortalecer um ataque de engenharia social que você tenha em mente, fazendo alguns “truques” para que a vítima acredite cada vez mais no que você esta dizendo, induzindo-a ao erro.

Hoje (16/11) o foi lançada a versão 2.4.1 do Social Enginner Toolkit, dentre as melhorias estão:

Corrigido um erro de análise no portscanner quando se utiliza endereços IP únicos

Adicionado otimização mssql-bruter no Fast-Track

O mssql bruter foi ajustado para trabalhar melhor com SQL Server 2007

Adicionado um tratamento melhor de erros através do mssql bruter forcer

Dentre várias outras mudanças.

Para obter maiores informações sobre essa nova versão do Social Enginner Toolkit acesse o site PenTestIT.

A nova versão do Social Enginner Toolkit pode ser baixada aqui.

Não deixem de comentar !!!

[Atualização] Mantra c0c0n 11

Paulo Tacio — Fri, 11 Nov 2011 00:01:17 +0000

Não é a primeira vez que eu posto algo aqui no Mundo Dos Hackers sobre o navegador OWASP Mantra, mas vale apena lembrar que o Mantra é um navegador web baseado no Firefox, voltado para testes de invasão (pentests). A vantagem em utilizar o Mantra para testes de invasão ao invés de instalar complementos hacker no Firefox, é que você vai contar com toda uma estrutura adaptada para testes de invasão e não apenas com complementos.

Nessa semana foi lançada a versão c0c0n 11 do Mantra, denominada OWASP Mantra c0c0n 11 and AppSecLatam 11 Release. Baseada no Firefox 7, essa nova versão do Mantra trás algumas melhorias e novos complementos. Para visualizar a lista completa das novas ferramentas que o Mantra trás, acesse o site oficial do projeto.

O Mantra é um software livre e esta disponível para os principais sistemas operacionais (Windows, MAC e Linux), para baixá-lo acesse o site oficial do Mantra.

Não deixem de comentar !!!

[Lançamento] OpenBSD 5.0

Paulo Tacio — Thu, 03 Nov 2011 22:15:08 +0000

Nessa semana foi lançada a versão 5.0 do sistema operacional OpenBSD, essa nova versão trás diversas atualizações e melhorias. Para visualizar o changelog (relatório de alterações) acesse o site oficial do OpenBSD.

Para quem não conhece o OpenBSD, esse é um sistema operacional multiplataforma da familia UNIX, que foi projetado e desenvolvido com o propósito de ser o membro mais seguro dessa família, suas principais características são: portabilidade, padronização, correção e segurança.

Como todo bom e velho membro da família UNIX, o OpenBSD é gratuito e open source. Para baixa-lo basta acessar o site oficial do projeto.

Não deixem de comentar !!!

[Evento Hacker] O Outro Lado

Paulo Tacio — Tue, 01 Nov 2011 00:48:45 +0000

Em dezembro desse ano (2011) acontecerá a segunda edição do evento COOL (Conferência O Outro Lado), organizado pela equipe do Garoa Hacker Clube. Esse evento é uma mini conferência aonde serão abordados assuntos, técnicas e projetos voltados a Segurança da Informação, ou seja, essa é uma ótima oportunidade, para você ganhar conhecimento e expor o que você já tem, com pessoas que estão interessadas ou já trabalham na área de Segurança da Informação.

O evento será no dia 04 de dezembro no espaço do Garoa Hacker Club e contará com diversas palestras, mini-palestras e oficinas, dentre os assuntos que serão abordados estão:

Auditoria e controle

Botnets

Computação nas nuvens (Cloud Computing)

Crimes Digitais

Criptografia

Ciber-inteligência

Engenharia Reversa

Engenharia social

Guerra Cibernética

E vários outros assuntos …

Além de participar das palestras, você também pode expor algum trabalho, então caso você tenha algum projeto voltado para área de Segurança da Informação e queira divulgá-lo no evento, basta enviá-lo para equipe do Garoa Hacker Clube, eles já estão recebendo trabalhos para serem avaliados. Os trabalhos podem ser enviados até o dia 11 de novembro. Os autores dos trabalhos aprovados serão notificados até o dia 18/11 e o material final deverá ser entregue até o dia 02/12.

Para obter maiores informações sobre esse evento acesse o site do Garoa Hacker Clube.

Não deixem de comentar !!!

Google faz homenagem a Steve Jobs

Paulo Tacio — Thu, 06 Oct 2011 19:02:37 +0000

Ontem 05/10/2011 morreu aos 56 anos o Co-Fundador da Apple Steve Jobs, logo após o anuncio oficial sobre sua morte, feito pela Apple em seu site, várias empresas, blogs e clientes da Apple resolveram prestar sua homenagem da melhor forma possível, esse foi o caso do Google.

Apesar da Apple e o Google serem concorrentes diretos, por conta de seus SmartPhones e sistemas para os mesmos, o Google colocou o nome de Steve Jobs com um link para o site da Apple em sua página principal de buscas, ao lado do nome esta o ano de nascimento e morte de Steve.

Na página inicial do site da Apple esta uma foto de Steve Jobs, ao ser clicada, o visitante é direcionado para uma outra página, com uma mensagem da Appel sobre o seu eterno líder.

Não deixem de comentar!!!

[Atualização] Hydra 7.0

Paulo Tacio — Thu, 29 Sep 2011 17:21:08 +0000

O Hydra é uma ferramenta para quebra de senhas, que utiliza a força bruta como método, com ele é possível quebrar diversas senhas de vários protocolos como: FTP, HTTP, SMP, Telnet, dentre outros.

Na semana passada o Hydra foi atualizado para a versão 7.0, essa nova versão trás algumas mudanças e melhorias, veja abaixo algumas delas:

Nova engine por baixo do Hydra, trazendo melhor performance, flexibilidade e estabilidade.

Nova opção -u (loop) para usuários, não senhas.

Adicionado módulo RDP. Agora é possível passar domínios como argumentos.

Correções de bugs, especialmente com tarefas, múltiplos alvos e restore file.

Corrigido o uso de hash NTLM.

Corrigido buffer overflow na função debug output (requer -d no uso).

Quem esta começando em hacking ou já tem algum conhecimento na área, não pode deixar de conferir essa ferramenta.

O Hydra 7.0 pode ser baixado por aqui. Lembrando que o Hydra esta disponível apenas para Linux.

Para obter maiores informações sobre essa nova versão da ferramenta, acesse o site PenTestIT.

Não deixem de comentar !!!

[Atualização] T50 5.4

Paulo Tacio — Tue, 06 Sep 2011 16:51:22 +0000

Vira e mexe nós postamos algumas noticias e matérias aqui no Mundo Dos Hackers, sobre a ferramenta T50 packet injection, que é uma ferramenta criada pelo brasileiro Nelson Brito, capaz de executar ataques do tipo DoS e DDoS utilizando até 15 protocolos diferentes. O post de hoje é para avisar os usuários dessa ferramenta, que foi lançada a versão 5.4 do T50.

Dentre as mudanças dessa nova versão estão:

Novo formato de versão:

Adicionada manpage

UPX e strip removidos

Limitações de licença removidas

Dependência da biblioteca libmath removida

Novo e menor Makefile, o que reduz o tempo de compilação

Várias flags removidas

O desenvolvedor do T50 reforça dois pontos importantes, o T50 ainda não suporta o IPv6 e o código pode não compilar em outros sistemas ou distribuições.

Essa nova versão do T50 pode ser baixada através do site oficial do projeto, lembrando que desde Junho deste ano (2011) o T50 já vem instalado de forma nativa na distribuição Linux para PenTests BackTrack 5.

Não deixem de comentar !!!

[Alerta] Falha permite DDoS em servidores com Apache

Paulo Tacio — Fri, 02 Sep 2011 23:17:01 +0000

Na semana passada a equipe responsável pelo software para servidores web Apache, notificou um alerta para todos os usuários do Apache HTTPD Web Server, referente a uma ferramenta disponível na Internet que vem sendo amplamente utilizada.

A ferramenta em questão explora uma vulnerabilidade antiga (2007) no Apache, na qual possibilita um ataque remoto, em que o invasor tomaria posse de uma grande quantidade de memória e processamento do servidor, causando então uma negação de serviço (DoS), essa vulnerabilidade pode ser facilmente explorada em larga escala causando então uma negação de serviço ainda mais forte (DDoS).

Apesar da falha já ser conhecida e antiga, ainda não há nenhuma correção para a mesma, só agora que ela vem sendo fortemente explorada, que a Apache demonstrou interesse em lançar uma correção.

Enquanto a falha não é corrigida, responsáveis pelo Apache recomendam, que administradores de rede e servidores web com Apache, sigam um passo a passo para que minimize o problema. Então se você é um administrador de redes ou servidores, não deixe de dar uma olhada no tutorial, afinal você também é responsável pela segurança do servidor.

Para obter maiores informações sobre a falha acessem o site Help Net Security.

Não deixem de comentar !!!