Ruby Of Security

Whatsapp Automation - A Collection Of Tools For Sending And Recieving Whatsapp Messages O Whatsapp Automation é uma coleção de APIs que interagem com o WhatsApp Messenger em execução em um emulador Android, permitindo que desenvolvedores criem projetos que automatizam o envio e recebimento de mensagens, adicionando novos contatos e mensagens de broadcast a múltiplos contatos. 🌍@RubyOfSec https://github.com/mnkgrover08/whatsapp_automation

Apfell - A macOS, Post-Exploit, Red Teaming Framework

Um quadro de formação de equipe macOS, pós-exploração e vermelho construído com python3 e JavaScript. Ele foi projetado para fornecer uma interface colaborativa e amigável para operadores, gerentes e relatórios em todo o grupo vermelho baseado em Mac e Linux.

🌍@RubyOfSec https://github.com/its-a-feature/Apfell

[Gratuito por tempo limitado] Curso Completo do Android Oreo (8.0) - Aprenda com 12 Apps https://www.udemy.com/curso-completo-android/?couponCode=UNITYFREE [Gratuito por tempo limitado] Aprenda Unity Programando 7 Jogos https://www.udemy.com/curso-completo-unity-3d/?couponCode=UNITYFREE [Gratuito por tempo limitado] Lógica de programação e algorítmo utilizando Javascript | Iniciando no Front-End https://www.udemy.com/logica-de-programacao-com-javascript-iniciando-no-frontend/?couponCode=COMUNIDADETC [Gratuito por tempo limitado] Vagrant para desenvolvedores https://www.udemy.com/vagrant-para-desenvolvedores/?couponCode=VAGRANT4DEV-FREE

https://www.exploit-db.com/papers/13684/ Estudo sobre sql injection e blind sql inject @rubyofsec

Deep Web Links http://qizriixqwmeq4p5b.onion/ – Tor Web Developer @rubyofsec http://vfqnd6mieccqyiit.onion/ – UK Passports http://en35tuzqmn4lofbk.onion/ – US Fake ID Store http://xfnwyig7olypdq5r.onion/ – USA Citizenship http://uybu3melulmoljnd.onion/ – iLike Help Guy http://dbmv53j45pcv534x.onion/ – Network Consulting and Software Development http://lw4ipk5choakk5ze.onion/raw/4585/ – Quick Solution (Hitman) http://nr6juudpp4as4gjg.onion/tynermsr.htm – Tyner MSR Store Marketplace Drugs http://rso4hutlefirefqp.onion/ – EuCanna – Medical Grade Cannabis Buds, Rick Simpson Oil, Ointments and Creams http://newpdsuslmzqazvr.onion/ – Peoples Drug Store – The Darkweb’s Best Online Drug Supplier! http://smoker32pk4qt3mx.onion/ – Smokeables – Finest Organic Cannabis shipped from the USA http://fzqnrlcvhkgbdwx5.onion/ – CannabisUK – UK Wholesale Cannabis Supplier http://kbvbh4kdddiha2ht.onion/ – DeDope – German Weed and Hash shop. (Bitcoin) http://s5q54hfww56ov2xc.onion/ – BitPharma – EU vendor for cocaine, speed, mdma, psychedelics and subscriptions http://ll6lardicrvrljvq.onion/ – Brainmagic – Best psychedelics on the darknet http://25ffhnaechrbzwf3.onion/ – NLGrowers – Coffee Shop grade Cannabis from the netherlands http://fec33nz6mhzd54zj.onion/index.php – Black Market Reloaded Forums http://atlmlxbk2mbupwgr.onion/ – Atlantis Marketplace Forums http://atlantisrky4es5q.onion/ – Atlantis Marketplace http://dkn255hz262ypmii.onion/ – Silk Road Forums http://4yjes6zfucnh7vcj.onion/ – Drug Market http://k4btcoezc5tlxyaf.onion/ – Kamagra for BitCoins http://silkroadvb5piz3r.onion/silkroad/home – Silk Road Marketplace http://5onwnspjvuk7cwvk.onion/ – Black Market Reloaded Hosting http://matrixtxri745dfw.onion/ – Image Uploader http://lw4ipk5choakk5ze.onion/ – PasteThis – Tor based Pastebin http://wzrtr6gpencksu3d.onion:8080/ – Gittor http://nr6juudpp4as4gjg.onion/ – Free hosting http://tklxxs3rdzdjppnl.onion/ – Liberty’s Hackers Hosting Service http://matrixtxri745dfw.onion/ – Matrix Trilogy Blogs http://74ypjqjwf6oejmax.onion/ – Beneath VT – Exploring Virginia Tech’s Steam Tunnels and Beyond http://76qugh5bey5gum7l.onion/ – Deep Web Radio http://edramalpl7oq5npk.onion/Main_Page – Encyclopedia Dramatica http://ih4pgsz3aepacbwl.onion/ – Hushbox http://ad52wtwp2goynr3a.onion/# – Dark Like My Soul http://tns7i5gucaaussz4.onion/ – FreeFor http://gdkez5whqhpthb4d.onion/ – Scientology Archive http://newsiiwanaduqpre.onion/ – All the latest news for tor http://5vppavyzjkfs45r4.onion/ – Michael Blizek http://7ueo7ahq2xlpwx7q.onion/ – AYPSELA News http://7hk64iz2vn2ewi7h.onion/ – Blog about Stories http://tigas3l7uusztiqu.onion/ – Mike Tigas http://mpf3i4k43xc2usxj.onion/ – Sam Whited http://7w2rtz7rgfwj5zuv.onion/ – An Open Letter to Revolutionaries http://3c3bdbvhb7j6yab2.onion/ – Totse 2 http://4fvfamdpoulu2nms.onion/ – Lucky Eddie’s Home http://nwycvryrozllb42g.onion/searchlores/index.htm – Fravia’s Web Searching Lore

AutoSploit v2.2 - Automated Mass Exploiter Como o nome pode sugerir, o AutoSploit tenta automatizar a exploração de hosts remotos. Os alvos podem ser coletados automaticamente através do Shodan, Censys ou Zoomeye. Mas as opções para adicionar seus destinos personalizados e listas de host também foram incluídas. Os módulos Metasploit disponíveis foram selecionados para facilitar a Execução Remota de Código e para tentar obter sessões TCP Shells e / ou Meterpreter Reverse. O espaço de trabalho, o host local e a porta local para conexões posteriores facilitadas do MSF são configurados preenchendo o diálogo que aparece antes que o componente de exploração seja iniciado Consideração de segurança operacional Receber conexões posteriores em sua máquina local pode não ser a melhor idéia do ponto de vista do OPSEC. Em vez disso, considere executar essa ferramenta a partir de um VPS que tenha todas as dependências necessárias, disponíveis. A nova versão do AutoSploit possui um recurso que permite definir um proxy antes de você se conectar e um user agent personalizado. 🌍@RubyOfSec https://github.com/NullArray/Autosploit

Docker Reference Architecture: Securing Docker EE and Security Best Practices http://success.docker.com/article/security-best-practices @Rubyofsec

Novo ataque em WPA/WPA2 usando PMKID #HackingBrasil #Hashcat https://hashcat.net/forum/thread-7717.html

Raccoon - A High Performance Offensive Security Tool For Reconnaissance And Vulnerability Scanning DNS details DNS visual mapping using DNS dumpster WHOIS information TLS Data - supported ciphers, TLS versions, certificate details and SANs Port Scan Services and scripts scan URL fuzzing and dir/file detection Subdomain enumeration - uses Google dorking, DNS dumpster queries, SAN discovery and bruteforce Web application data retrieval: CMS detection Web server info and X-Powered-By robots.txt and sitemap extraction Cookie inspection Extracts all fuzzable URLs Discovers HTML forms Retrieves all Email addresses Detects known WAFs Supports anonymous routing through Tor/Proxies Uses asyncio for improved performance Saves output to files - separates targets by folders and modules by files Roadmap and TODOs Support multiple hosts (read from file) Rate limit evasion OWASP vulnerabilities scan (RFI, RCE, XSS, SQLi etc.) SearchSploit lookup on results IP ranges support CIDR notation support More output formats 🌍@RubyOfSec https://www.kitploit.com/2018/08/raccoon-high-performance-offensive.html

Fortinet FortiClient 5.2.3 (Windows 10 x64 Creators) - Local Privilege Escalation EDB-ID: 45149 Author: sickness & mschenk Published: 2018-08-05 CVE: CVE-2015-4077... Type: Local Platform: Windows_x86-64 E-DB Verified: Verified Exploit: Download Exploit Code Download / View Raw Vulnerable App: N/A https://www.exploit-db.com/exploits/45149/

Um único ransomware pode ter garantido até US$ 6 milhões de lucro para os seus criadores - ou criador - desde 2015. É o que indica um estudo feito pela empresa de segurança Sophos, que analisou informações referentes à ameaça SamSam que atinge empresas e órgãos governamentais de diversas partes do mundo. Os pesquisadores sugerem que ele pode ser operado por apenas uma pessoa. O SamSam ganhou bastante notoriedade recentemente quando atingiu órgãos da prefeitura de Atlanta, nos Estados Unidos, deixando serviços públicos indisponíveis durante dias. Quanto infecta uma máquina, o ransomware bloqueia o acesso a todos os arquivos e exige uma recompensa para liberá-los, em uma espécie de sequestro digital. 🌍@RubyOfSec https://olhardigital.com.br/fique_seguro/noticia/um-unico-hacker-pode-ter-lucrado-ate-us-6-milhoes-com-um-ransomware/77728

Usuários do WhatsApp têm sido alvos de golpes de clonagem de conta no Brasil e em outros países. O ataque consiste na desativação do chip do usuário e no repasse do número de telefone para um criminoso. Assim, o bandido consegue fazer login no perfil da pessoa e chantagear ou extorquir familiares e amigos. Se você desconfia que pode estar sendo vítima deste golpe, é possível tomar algumas atitudes para recuperar o acesso à sua conta ou desativá-la definitivamente. Confira a seguir dicas do Olhar Digital e de autoridades sobre o que fazer caso o ser WhatsApp tenha sido hackeado: 🌍@RubyOfSec https://olhardigital.com.br/dicas_e_tutoriais/noticia/sua-conta-do-whatsapp-foi-hackeada-veja-o-que-fazer/77757

John McAfee é um bilionário excêntrico, conhecido por fazer desafios públicos, e muitas vezes sair derrotado. No mês passado, ele provocou a comunidade hacker oferecendo US$ 100 mil para quem conseguisse quebrar a segurança Bitfi, uma carteira de criptomoedas bancada por ele considerada “à prova de hackers”. A própria Bitfi aumentou a recompensa para US$ 250 mil. Acontece que não demorou nem uma semana para especialistas em segurança encontrassem falhas de segurança na Bitfi. Um pesquisador holandês afirmou ter conseguido acesso root à máquina, instalado um firmware adulterado e ainda conseguia se conectar normalmente à dashboard do sistema. 🌍@RubyOfSec https://olhardigital.com.br/fique_seguro/noticia/carteira-a-prova-de-hackers-de-john-mcafee-e-hackeada-em-uma-semana/77762

https://t.me/rubyofsec Share For World !

Um ataque de mineração de criptomoedas está acontecendo no Brasil e já tomou de assalto mais de 200 mil roteadores da MikroTik. A rede de dispositivos afetados é tão grande que criou uma rede de bots XMR por todo o país. O tipo de ataque não é novidade: os cibercriminosos infectam os dispositivos vulneráveis com código malicioso, instalando o famoso CoinHive. Ou seja: o tráfego web é modificado nos roteadores para minerar a moeda digital Monero de maneira silenciosa no navegador. 🌍@RubyOfSec https://www.tecmundo.com.br/seguranca/132874-ataque-rouba-milhares-roteadores-brasil-minerar-criptomoeda.htm

Nosso Sistema de Monitoramento Avançado Persistente detectou (03/08) outra desfiguração contra partido político brasileiro, desta vez no site do diretório estadual do Rio Grande do Sul do MDB (mdb-rs.org.br). A invasão foi realizada na URL: mdb-rs.org.br/?notícias=notíciashttps://www.facebook.com/cyberteamportugal 🌍@RubyOfSec https://www.defcon-lab.org/desfiguracao-mdb-rs-candysec/

Curso Bruno Fraga - Técnicas de invasão - https://mega.nz/#F!lkBmWKwC!HwJuqt9DrE7IRjkSfVdNHw!Q5BB1IIZ Curso DESEC Pentest - https://mega.nz/#F!o2RF3L4I!zj1NdkN0z-nRR0IH2gdCNVQ!07JT1AQS Pentest profissional - Desec Security - https://mega.nz/#F!o2RF3L4I!zj1rdN0z-nRR0IH2gdCNVQ Curso Etical hacking - Invasão de redes Wireless - https://drive.google.com/file/d/0B7DZdGrd5LrRYqZfaWMzU3YzNzQ/view Etical hacking: Exploits - https://mega.nz/#F!ADoA3ZpJ!eg6XYexec2wuGK2Vo0rioA Pacotão de cursos - https://mega.nz/#F!UV0dSZyB!FVXxK0Czcy3hMkLdckY2qg Curso Solyd Pentest profissional - http://www.mediafire.com/file/ha1i1m4jxovss09/solyd.torrent