InformationSecurityPro
Marcos Henrique
MAP-Generator
Gera um Mapa Completo do Site
MobSF – Mobile Security Framework
Avalia a Segurança do Aplicativo
CrackMapExec
Ferramenta de Exploração
BloodHound
A ferramenta indispensável no Pentest
Lixeira
Você saber para onde vai os arquivos que você apagou?
OpenVAS – Instalação, Scan e Exploração
Scan de Vullnerabilidades
JSRat – Shell Reverso no Windows
Acesso remoto em qualquer computador
MS17-010 – EternalBlue/DoublePulsar
Explorando da Vulnerabilidade
Criar Usuários e Grupos
Via linha de comando
PingCastle – Health Check do Active Directory
Realiza uma avaliação de segurança no Active Directory
WindapSearch – Enumerar objetos do Active Directory
Exporta a lista de todos os objetos
Hidden Eye – Plataforma de Phishing
Captura Usuários e Senhas
CHAOS – Payload Generator
Gerador de Payloads
TheFatRat – Explorando a MS17-010 no Windows Server 2012
Explorando vulnerabilidades no Windows Server 2012
DeepWeb – Consulta de Senhas
Encontre senhas vazadas na DeepWeb
Cuteit – Como ofuscar ou converter um IP?
Ofuscação de IP
ADRT – Active Directory Report Tool
Gera relatório do Active Directory
InstagramOSINT
Extrair informações de qualquer perfil do Instagram
Ocultar Textos em Imagens
Ocultar Textos em Imagens é apenas uma das formas de Esteganografia
NFS - Escalação de Privilégio
É muito comum compartilharmos diretórios no Linux, porém temos que estar atentos as permissões que são atribuídas para evitar que um acesso indevido possa ser realizado e assim comprometer a segurança do servidor..
ldapdomaindump – Coleta todos os objetos do domínio
Como sabem a enumeração é fundamental para a evolução durante o PenTest, e por padrão qualquer usuário do domínio consegue extrair a lista de todos os objetos do Active Directory..
Categorias em Destaques
Aplicações Web
D-TECT – Pentest the M...
O D-TECT é uma ferramenta desenvolvida em Python que possui diversas opções que podem l....
WordPress – Desative o...
Para aqueles que utilizam o WordPress desativem o plugin Revolution Slide, pois foi div....
bWAPP – Mais de 100 Vu...
O bWAPP é aplicação web com mais de 100 tipos de vulnerabilidades a fim de que os profi....
Dicas
Kali - Instalação do G...
Neste artigo eu mostro como realizar a instalação do Google Chrome no Kali Linux..
Firefox - Como limitar...
Neste artigo eu mostro como limitar a navegação no Firefox para apenas um site..
Phishing com Ogonek
O Phishing não é novidade, mas cair em um Phishing é mais comum do que você imagina. Po....
Ferramentas de Exploração
NFS - Escalação de Pri...
É muito comum compartilharmos diretórios no Linux, porém temos que estar atentos as per....
ConPtyShell - Reverse ...
O ConPtyShell é um script em PowerShell que ao executado em um host Windows estabelece ....
OpenSSL - Remote Code ...
Utilizar é OpenSSL para realizar conexões de forma segura já é de conhecimento de todos....
