Coruja de TI

Cisco e o Apache Killer

O mercado de TI ficou assustado com o Apache Killer, tanto é que a Cisco quanto a Apache já se mexeram..

VideoCast do Coruja de TI com Anchises falando agora sobre a DEFCON 19

Videocast feito com o Acnhises que nos conta um pouco do que rolou na DEFCON 19

Hide My Ass: Como esconder as suas facetas pela Internet

Que tal uma listinha de proxies para você conseguir esconder os seu rastro ? O Hide My Ass provê este tipo de serviço, agora, eu não sei se é seguro.. hehehe

Cogumelo Binário – Será a volta das E-zines Brasileiras ?!

Uma iniciativa bem interessante começou nesta semana, é a E-Zine C0gumelo Binário, criada pelo Cooler_

Hacking para rodar Linux no seu Xbox360

Que tal rodar o Linux no seu Xbox360 ? Isso já é possível e graças a um vacilo de desenvolvimento da Microsoft.

Silver Bullet – Conferência de Segurança em SP

teremos mais um evento de segurança/hacker até o final deste ano, é o Silver Bullet e por um preço bem interessante.

VideoCast do Coruja de TI com Anchises falando sobre segurança

Um super videocast com Anchises falando segurança da informação.

Que tal utilizar a banda da Google para realizar um ataque DDoS ?

Descobriram uma nova vulnerabilidade muito interessante: A capacidade de explorar uma falha em um dos sites da Google e com isso realizar um ataque DDoS utilizando a banda da própria Google.

Vídeo Aulas Offensive Security (BackTrack)

Um leitor do blog acabou encontrando no 4shared um material muito bom focado em BackTrack. Vale a pena a leitura

BackTrack Enterprise Support and Customization Services – versão paga ?

O time de desenvolvimento do BackTrack acaba de lançar no mercado uma versão enterprise, quer dizer, paga.

Slow HTTP DoS vulnerability test tool

Há uma nova ferramenta para realização de testes Slow HTTP DoS. Testes em..

Linux e a história

Um camarada conseguiu achar um email que entrou para história da humanidade, simples o nascimento do Linux.

Segurança em Redes sem Fio – Terceira edição

Nelson Murilo e a Novatec acabam de publicar a terceira edição do Segurança em Redes sem Fio, livro fundamental para quem está começando a trabalhar com segurança em redes Wifi.

RefRef – A nova ferramenta de ataques DDos do Anonymous, agora com SQL Injection

E mais informações quanto ao RefRef começam a aparecer na Internet. Será mesmo uma nova e poderosa ferramenta de DDoS desenvolvida pelo anonymous para substituir o LOIC ?

Wireless Penetration Testing Framework

Foi desenvolvido um framework que auxilia na realização de testes de intrusão em redes Wireless

Havij – para quem quer testar/realizar um ataque SQLi

Saiu a nova versão do Havij, uma das melhores ferramentas para realização de ataques SQL Injection do mercado.

Relatório de ataques DDoS pelo mundo no último quartil.

A Kaspersky lançou um excelente relatório sobre os ataques DDoS que eles coletaram em todo o mundo e que foram realizados no último quartil. Dá para ter uma ideia no que a galera tem pensando, usado e atacado.

Livro Certificação Linux LPI 2

Livro indicado à todos que pretendem iniciar os estudos para a realização da prova LPIC 201 e 202, além de ser de grande utilidade para os usuários que desejam aprofundar os seus conhecimentos.

Últimas vagas do curso EAD Metasploit Framework da Clavis

Vídeo demonstrando a evolução dos Exploits Kits por quem entende do assunto.

Vídeo super interessante demonstrando a evolução dos exploit kits por quem entende do assunto, o pessoal da Kaspersky.

Forensics 408: Computer Forensic Investigations – Windows In-Depth no Brasil

A SANS irá ministrar um curso de perícia forense no Brasil agora em Setembro e por um brasileiro. Mais do que recomendado.

A Guide to Kernel Exploitation: Attacking the Core

O Wowebook acaba de liberar para consulta mais um super título da segurança da informação.

IPv6 e Wowebook

O wowebook liberou mais alguns títulos para consulta, desta vez, títulos focados em IPv6

Knock v1.5 – Scanner de subdomínios

Que tal mais uma ferramenta para auxiliar no scanner de possíveis alvos – tudo via DNS ?

Apache Killer: Será que ele funciona mesmo ?

Há uma nova ferramenta de ataques direcionada ao apache, parece ser poderosa e destrutiva, acontece que eu, até agora, não encontrei muitos apaches vulneráveis.

Inscrições abertas para o H2HC

Inscrições abertas para H2HC – não percam.

Será que a Netflix vai ferrar com a Internet brasileira?

Netflix chega no Brasil em Setembro, mas será que ela vai conseguir deixar a Internet brasileira mais lenta ?

Coruja de TI ajudando a parte de segurança da #cpbr5

Preciso da ajuda de vocês para convencer o pessoal da @CampusPartyBrasil que eu posso ajudar a montar a área de segurança da #cpbr5

Relatório da McAfee sobre Ameaças: Segundo trimestre de 2011

Recebi de um amigo um interessante relatório produzido pelo pessoal do McAfee® Labs™ falando sobre as principais ameaças quanto a segurança digital que ocorreram no primeiro trimestre de 2011.

Gerência de memória em Java – Um documento que ensina o que é

Recebi um excelente documento que explica o Gerenciamento de memória em JAVA. Leitura mais do que recomendada para os que trabalham no mundo JAVA.

SQL Injection na Prática

Uma ataque a um site utilizando SQL Injection foi executado e demonstrado passo a passo.

Uniscan 4.0 vulnerability scanner – Nova versão.

Uniscan é uma daquelas ferramentas desenvolvidas em Perl capazes de dizer se sua aplicação Web está segura ou não.

Segurança Wireless em redes corporativas

Dicas que podem deixar sua rede corporativa mais segura sem a necessidade de investir muito escrito pelo Pedro H. Pehrson