Coruja de TI

Treinamento SANS Mentor Forensics 408 em Brasilia (Junho)

Foi aberta uma turma em Brasília para um excelente curso da SANS, o de Mentor Forensics 408. O problema é que ele é carinho e não pode ser parcelado. Mas é um bom investimento.

Ingressos à venda para o segundo HackingDay

Os ingressos para o segundo HackingDay já estão à venda – Nesta edição nós teremos um formato diferente, você poderão escolher entre atacar e defender, além de um link de 100Mb/s fornecido pelo espaço Apas e ponto de rede para todos.

220 lugares disponíveis. Reserve já o seu!!!

FatCat – automatizando SQL Injection

Mais um ferramenta que automatiza o trabalho de quem quer ter acesso ao banco de dados de ambientes que possuem problemas de segurança.

Nova versão do Slowhttptest

Saiu uma nova versão do Slowhttptest com uma feature bem interessante.

Turmas ao sábados para os cursos de LPI e Virtualização & Cloud Computing à distância

Teremos os cursos de LPI e de Virtualização & Cloud Computing aos sábados

PoC – Linux privilege escalation em vídeo

Saiu um vídeo demonstrando a exploração da vulnerabilidade CVE-2012-0056, bem legal..

UTAH NETWORXS é patrocinadora oficial do Hacking Day !!!

Utah Networxs é patrocinadora oficial do Hacking Day e irá sortear uma série de brindes.

Um vídeo explicando mais sobre o SOPA, PIPA e PROTECT IP Act

Vídeo explicando o que é o Protect IP Act e porque que as manifestações estão ocorrendo em todo o mundo.

Oficina de Scanning e Análise em Vulnerabilidades Openvas4 no Garoa Hacker Club

No dia 01/02, haverá uma oficina sobre Scanning e Análise em Vulnerabilidades Openvas4 no Garoa Hacker Club gratuita ministrada pelo Mauro Risonho.

Novos cursos de segurança do pessoal da offensive-security

O pessoal do offensive-security acaba de lançar mais um conjunto de cursos focados em segurança e bem interessantes.

BT Update – atualizado, melhorado e em português

O leito Jarlley Ribeiro fez significativas e interessantes melhoras no script BT Update, aquele indicado pelo surffet e que ajuda a galera de segurança que é preguiçosa pra cacete, como eu..hehehe

Alterar ou não o timeout do FIN-WAIT e o FIN-WAIT-2 no kernel do Linux?

Parametrizar o Kernel do Linux quanto a quantidade de conexões TCP/IP nos estados FIN_WAIT e FIN_WAIT_2 ainda é a melhor pedida.

Security Enhanced (SE) Android lançado pela National Security Agency (NSA)

A NSA acaba de porta o SELinux para Android – bem interessante para quem utiliza celulares com este sistema operacional e quer aumentar/melhorar a sua segurança

DEFT (Digital Evidence & Forensic Toolkit) – Computer Forense Live CD

Saiu uma nova versão do DEFT, um LIVE CD/DVD focado em forense.

FreeBSD 9.0 lançado

Saiu a nova versão do Freebsd, mas eu ainda não sei o que mudou e vc, sabe ?

Script para atualização do Backtrack

Excelente dica do @suffert quanto a um script desenvolvido em Python que auxilia no update do backtrack

Patator – Multi Purpose Brute Forcing Tool

Patator é uma interessante ferramenta de brute-force – vale a pena testá-lo.

RIPS: PHP security code scanner 0.51

Mais uma aplicação para analisar se um uma aplicação PHP foi desenvolvida seguindo as melhores práticas de segurança.

Arachni – Web Application security Scanner

Saiu uma nova versão do Arachni, um Web application security scanner que pode ajudar e muito a encontrar bugs em seus aplicações Web.

Laboratório/Hardening no CentOS

Repositórios de segurança para executar um melhor hardening em seu CentOS

OYS sorteará 10 cursos EaD no HackingDay

OYS irá sortear 10 cursos EAD focados em segurança no HackingDay

Nova versão do Naxsi – Web Application Firewall para o Nginx

Saiu uma nova versão do Naxsi, mas será que vale a pena fazer a atualização ?