Ruby Of Security

Para Verificar se o Proxy realmente foi conectado, desative o Vidalia, caso o Proxy do Telegram fique em "Conectando" o proxy foi configurado corretamente

Outra forma de usar o Software para que o Proxy do TOR seja conectado no Telegram Clique em Avançado > Tipo de conexão > Adicionar Proxy Customizado > Clique em Adicionar Proxy > Abrirá essa janela mostrada no Print > Configure de acordo com o Print > Clique em Salvar

O Software também conta com outras ferramentas: Daemon I2P, MicroSIP (Chamadas VOIP) e Waste (Relay Chay via TOR)

Usando o Software via Vidalia para quem já usa o FIrefox basta baixar outro client firefox (Waterfox, Palemoon) após baixar e instalar o outro cliente basta pressionar o Botão Windows + R e digitar: waterfox.exe -p palemoon.exe -p após aparecer uma janela com "Profiles" selecione "Tor" ou "i2p" (Como preferir) e acessar sua rede preferida, sem complicações

Findomain - A Tool That Use Certificate Transparency Logs To Find Subdomains A tool that use Certificates Transparency logs to find subdomains. How it works? It tool doesn't use the common methods for sub(domains) discover, the tool uses Certificate Transparency logs to find subdomains and it method make it tool very faster and reliable. If you want to know more about Certificate Transparency logs, read https://www.certificate-transparency.org/ 🌏@RubyOfSec Fonte: KitPloit

Freddy - Automatically Identify Deserialisation Issues In Java And .NET Applications By Using Active And Passive Scans A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor (@nickstadb) for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr Mirosh, Friday the 13th: JSON Attacks, which they presented at Black Hat USA 2017 and DEF CON 25. In their work they reviewed a range of JSON and XML serialisation libraries for Java and .NET and found that many of them support serialisation of arbitrary runtime objects and as a result are vulnerable in the same way as many serialisation technologies are - snippets of code (POP gadgets) that execute during or soon after deserialisation can be controlled using the properties of the serialized objects, often opening up the potential for arbitrary code or command execution. Further modules supporting more formats including YAML and AMF are also included, based on the paper Java Unmarshaller Security - Turning your data into code execution and tool marshalsec by Moritz Bechler. This Burp Suite extension implements both passive and active scanningto identify and exploit vulnerable libraries. 🌏@RubyOfSec Fonte: KitPloit

Vazamento de Dados – Sinpol – Pryzraky Nosso sistema de Monitoramento Avançado Persistente detectou, em 15/04/19, uma publicação no site de compartilhamento de texto Ghostbin que divulga dados vinculados ao Assinpol (Associação dos Investigadores da Polícia Civil do Espírito Santo) A ação foi reivindicada pelo notório grupo multinacional Pryzraky. Os dados aparentam ser o dump completo do banco de dados SQL que a página alvejada possui. Dentre as informações contidas incluem-se dados pessoais de usuários e detalhes da aplicação. 🌏@RubyOfSec Fonte: DefCon-Lab

Amaterasu Framework Can I test my pentest frame and gather information? Make a good time that I'm not updating and few people have tested it, so I do not know what the bugs are. Taste of the re-create from scratch with more libs to make it more malleable. Note: it was written in python 3.6 🌏@RubyOfSec Owner: @SamMarx Download: http://github.com/Sam-Marx/Amaterasu

110 – Jogos de ação estimulam a violência? no Castbox. Confira esse episódio! https://castbox.fm/vb/138800650

https://youtu.be/eISBYI9KzwQ Inscreva-se no canal 👍🏻🇧🇷

Facebook vai reconhecer marcas em fotos de usuários para melhorar anúncios.

Patente registrada pelo Facebook apresenta sistema de reconhecimento de marcas e produtos que podem ajudar a criar anúncios assertivos.

🌍@RubyOfSec Fonte : https://www.startse.com/noticia/nova-economia/63372/facebook-vai-reconhecer-marcas-em-fotos-de-usuarios-para-melhorar-anuncios?fbclid=IwAR00WvgRomSsM0Tcf6zSg3bPErvty64xR8zm-JjYtREKWaw-X3mKV_GhuA8

Red Hat Open Innovation Labs chega à América Latina

Boas notícias para o Brasil, a Red Hat Open Innovation Labs chega para inovar a cultura de Tecnologia dentro das empresas. 

🌍@RubyOfSec Fonte : Sempre Update https://sempreupdate.com.br/red-hat-open-innovation-labs-chega-a-america-latina/

2,4 milhões de usuários do SUS tiveram dados vazados na internet Nomes, endereços e números de CPF são algumas das informações divulgadas pelo ataque hacker, que já havia sido alertado pelo seu próprio autor ao Ministério da Saúde Na tarde desta quinta-feira (11), um banco de dados com informações pessoais de 2,4 milhões de usuários do SUS (Sistema Único de Saúde) foi exposto em um website. Fruto de um ataque hacker é possível encontrar dados como nome completo, nome da mãe, endereço, números de CPF e data de nascimento. O autor da ação entrou em contato com o UOL Tecnologia avisando que divulgaria os dados, já que havia avisado o Ministério da Saúde sobre a falha, mas nada foi feito, segundo ele. A alegação do cibercriminoso ainda não foi confirmada pela pasta. 🌍@RubyOfSec Fonte: OlharDigital

"Os detentores de direitos autorais e o governo dos EUA querem que a ICANN torne os dados WHOIS de domínio mais acessíveis novamente. Eles dizem que esta informação é necessária para rastrear piratas on-line, bem como outros maus atores. Se o progresso não for feito em breve, o Congresso dos EUA pode ter que se intensificar e aprovar legislação para alcançar o efeito desejado, advertem." 🌍@RubyOfSec https://torrentfreak.com/us-govt-and-rightsholders-want-whois-data-accessible-again-to-catch-pirates-190413/

#Malware 🌍@RubyOfSec http://atm.cybercrime-tracker.net/