Arquivos de Categorias: Links

[Essencial] Ferramentas de segurança online

Segue abaixo uma lista de links essenciais para qualquer profissional ou entusiasta da área de segurança, a lista foi originalmente publicado em: http://tinyurl.com/segonline e atualizado em: http://sseguranca.blogspot.com.br/2012/03/online-security-tools-malware-sandboxes.html a lista está completíssima, irei inclusive fixá-la no blog para facilitar o acesso.

Multiple AV Analysis:
http://www.virustotal.com
http://virusscan.jotti.org
http://virscan.org
http://scanner.novirusthanks.org

Sandboxes:
http://malwr.com
http://anubis.iseclab.org
http://mwanalysis.com
http://www.norman.com
http://www.sunbeltsoftware.com
http://www.threatexpert.com

PE File Analyzer:
http://pev.sf.net.

Document Analysis:
https://malwaretracker.com/doc.php
http://www.joedoc.org
https://www.vicheck.ca
http://wepawet.iseclab.org
http://jsunpack.jeek.org
http://www.adopstools.com/ (flash)
https://blog.honeynet.org.my/gallus/upload/about

WhiteLists/BlackLists Hash Checking:
http://fileadvisor.bit9.com
https://hash.cymru.com
http://isc.sans.edu/tools/hashsearch.html
http://bin-test.shadowserver.org
http://isc.sans.edu/tools/hashsearch.html
http://www.team-cymru.org/Services/MHR/
http://www.nsrl.nist.gov/
http://www.bit9.com/products/bit9-global-software-registry.php
https://www.owasp.org/index.php/OWASP_File_Hash_Repository

Cracking for WPA/WPA2, LM e NTLM:
https://www.cloudcracker.com

Other Hash Crackers Online (MD5,SHA1&256,LM,NTLM,MySQL):
http://www.objectif-securite.ch/
http://md5.thekaine.de/
http://hashcrack.ath.cx/onlinehashcrackers.htm

Multiple DNSBL Checking (Spam):
http://multirbl.valli.org
http://mxtoolbox.com

Network captures Analysis:
http://cloudshark.org
http://pcapr.net

SSL Testing:
https://www.ssllabs.com/ssldb/
http://www.serversniff.net/content.php?do=ssl

IPs/URLs Analysis:
http://trasir.com/
http://www.ipvoid.com
http://www.urlvoid.com
http://www.google.com/safebrowsing/diagnostic?site=example.com
http://www.unmaskparasites.com
http://www.hackerfantastic.com

Autonomous Systems and BGP Monitoring:
http://bgpmon.net
http://cyclops.cs.ucla.edu
http://maliciousnetworks.org

[Ezines] Cogumelo Binário #001

Com muito prazer apresento a todos a mais nova E-zine brasileira! Cogumelo binário. Demorou mais saiu, agora podem consumir com o maior prazer do mundo esta fantástica e-zine, desejo muita sorte a staff da revista, espero que ela se torne uma phrack da vida.

http://0fx66.com/files/zines/cogumelo-binario/

Fiz questão de até coloca três zeros no número da edição que essa acredito que vai chegar no cem, se brinca nos mil :)

Abaixo a lista de mirros da ezine:

Mirror Hosting com colaboração de:
    eremitah     - http://cogumelobinario.hashit.org
    ack_syn      - http://200.218.196.14/zine
    mentebinaria - http://mentebinaria.com.br/zine
    bugsec       - http://bugsec.com.br/zine
    c00kies      - http://c00kies.org/Zine
    Von natur    - http://0fx66.com/files/zines/cogumelo-binario/call
    Ping         - http://ping.eti.br/docs/01/05/
    b0tluk       - http://d4rkr00t.com.br/zine/cogumelo-binario
    staff        - http://cogubin.leet.la
    Zlude        - http://filipebarros.com.br/zine
    Zlude        - http://in.trusion.org/zine

Hora de ler e consumir o excelente material, recomendo a leitura dos seguintes papers:

[]‘s

[Lista] Dicas para o Firefox

Alguns posts aqui no blog foram mortos, mas como um bom mestre de RPG um personagem nunca morre definitivamente…

Posts com dicas para o dar um bom gás no seu firefox.

A medida que for postando mais dicas irei linka-las nesta página.

 

[]‘s

[Update]Ubuntu 11.04 e o problema com os drives da SiS

“O sucesso é ir de fracasso em fracasso sem perder entusiasmo.” – Winston Churchill

Como de praxe, tive novamente problemas com o maldito drive da placa SiS, mas dessa vez encontrei com muita facilidade a solução para esse pepino, o upgrade foi tranquilo a parte mais demorada dele foi na instalação das atualizações, ao final tive o problema básico com os drives da SiS (ps: não recomendo a ninguém adquirir um produto que utilize essa porcaria de chipset). Como não utilizo o unity acabei nem dando muita bola para essa briga toda que a substituição do gnome pelo unity vem causando.

Para solucionar o problema com o drive, basta instalar a suíte de base para compilação, um

$ sudo apt-get update; sudo apt-get install git xorg-dev mesa-common-dev libdrm-dev libtool build-essential

Depois disso só efetua o download do sorce do drive com o comando:

git clone git://github.com/hellnest/xf86-video-sismedia-0.9.1.git 

Acessar a pasta do drive com o comando:

$ cd xf86-video-sismedia-0.9.1

Efetua a configuração para compilar o drive:

$ ./configure --prefix=/usr --disable-static 

Fazer a compilação com o comando:

$ make 

E instalar:

$ sudo make install

Após a compilação e instalação vamos configurar o X, acesse o arquivo /etc/X11/xorg.conf procure pela linha onde tenha

Driver "vesa" 

Troque a palavra vesa por sis, ficando:

	Driver "sis" 

Pronto problema com o drive da Sis resolvido :)

Esses dias achei o fórum do vida de programador, ele muito divertido para programadores, quando tiver nos momentos de ócio deem uma acessada garanto que vão se divertir muito, principalmente com os quadrinhos que tem no site

A vida de um desenvolver no telefone.

Um exemplo de tirinha foda :)

A música de hoje e do grande guitarrista Joe Satriani

[]‘s

Links da semana[011]

Links e notícias interessantes que rolaram durante a semana:

Um hacker chamado Comex conseguiu rodar arquivos em Flash em um iPad com jailbreak e com o navegador Safari. O feito foi realizado através do uso de uma ferramenta de compatibilidade chamada Frash, que funciona como uma camada de compatibilidade e utiliza um modelo de multiprocessamento parecido com o do Chrome para desktops. Dessa forma, uma pane no plugin não derruba o browser.

De acordo com informações do Banco Central divulgadas nesta segunda-feira, 5/07, a internet ultrapassou os terminais bancários em auto-atendimento. Em 2009, foram realizadas 8,365 milhões de transações por acesso remoto contra 8,133 milhões de transações em caixas eletrônicos. Já no ano de 2008, o acesso via web foi realizado em 7,234 milhões de transações.

Mesmo com está notícia ainda não confio em internet baking, por isso não usufruo deste serviço.

O conceito de PPA é Personal Package Archive, arquivo pessoal de pacotes, são uma forma de usuários criarem repositórios e os disponibilizar de para o publico. Neste artigo escrito por edps, ele explica como utiliza-los para incrementar o seu Ubuntu.

Geralmente, adotar uma postura crítica custa caro a quem se propõe a esta prática, pois muitos não assimilam nem aceitam ser questionados e promovem aos que criticam ações que vão desde ameaça até o cerceamento da palavra, como ocorre no rádio e em vários meios de comunicação de nosso país. Desse modo, exercer a crítica torna-se perigoso em todos os sentidos, com consequências graves para a vida pessoal e profissional. Falar é perigoso e falar contra qualquer tipo de problema neste país é um processo de perdas que serão graves e difíceis de serem recuperadas.

As contas foram invadidas e usadas para adquirir aplicativos do desenvolvedor Thuat Nguyen, já banido pela Apple. Os livros eletrônicos de Nguyen chegaram a ocupar 42 das 50 posições dos mais vendidos na loja de aplicativos da empresa. “Os servidores do iTunes não foram comprometidos”, disse um representante da Apple, segundo a “PC World”. Nguyen também não teria conseguido obter informações confidenciais durante o ataque.

A Ars Technica realizou testes com o Android 2.2 e com o iOS 4 e, em relação ao desempenho do JavaScript, o sistema operacional do Google saiu-se bem melhor. Uma JIT de alta performance foi introduzida no tempo de execução do Dalvik do Android, o que deu ao browser significativas otimizações.

Diante desses resultados, o site resolveu compará-los com o iOS 4 no novo iPhone. Os resultados mostraram que o dispositivo com Android (um Nexus One) executa JavaScript em uma velocidade significativamente maior que o iPhone 4. No benchmark V8, a velocidade do Android foi mais de três vezes maior que a do iOS 4; no SunSpider, ela foi quase duas vezes maior.

O Bluetooth Special Interest Group, grupo responsável por definir os padrões de comunicação por Bluetooth, anunciou, na última terça-feira (6/7), ter concluído o processo de aprovação de um avanço da tecnologia Bluetooth com ênfase no baixo consumo de energia, o que deve expandir ainda mais a presença da tecnologia sem fio em uma série de gadgets.

Tal recurso permitirá aos desenvolvedores de aplicativos da Web captarem a orientação de tela do dispositivo com JavaScript, e com isso programarem certas ações quando o usuário deixar o dispositivo de “em pé” para “deitado”, por exemplo.

[]‘s

Pagina 1 of 41234
SEO Powered by Platinum SEO from Techblissonline