ArquivosTag : PenTest
PentesterLab – Aprendendo, e de graça, um pouco mais sobre segurança
Que tal aprender mais sobre segurança e de graça ? Essa é a ideia do pessoal da PentesterLab
Leia MaisSSL-strip para Android
Foi lançada uma ferramenta de SSL-strip que roda no android, bem interessante
Leia MaisCurso EAD de Pentest em Redes sem fio
Curso EAD de Pentest em Redes sem fio ministrado pelo Marco Pitanga na OYS
Leia MaisE o ganhador do curso de pentest da esecurity foi ?
Será que foi você o felizardo que levou o curso de pentest à distância da esecurity ?
Leia MaisSANS660 – Arquivo corrigido
O link para download do pdf do curso SANS660 foi corrigido e está menor. Excelente oportunidade para aprender mais sobre segurança
Leia MaisSANS660 – Advanced Penetration Testing, Exploits, and Ethical Hacking
SANS660 é um dos melhores treinamentos focados em segurança da SANS. Infelizmente ele é muito caro, mas que tal fazer o download dos .pdfs ?
Leia MaisO que é ser um Pentester ?
Uma excelente e bem humorada explicação do Ewerson Guimaraes sobre o que é ser um Pentester
Leia MaisSEC560: Network Penetration Testing and Ethical Hacking Download
SEC560: Network Penetration Testing and Ethical Hacking é mais um dos excelentes cursos focados em segurança da Sans que o coruja de ti trás para galera
Leia MaisPentest Magazine Download da edição 09/12
Download da edição da Revista Pentest Magazine de Setembro – uma das melhores publicações focadas em segurança
Leia MaisCoruja de TI recomenda a segunda edição do The Rootkit Arsenal: Escape and Evasion in the Dark Corners of the System
Saiu a segunda edição do The Rootkit Arsenal: Escape and Evasion in the Dark Corners of the System – Leitura recomendada para aqueles que deseja aprender de verdade sobre Rootkits e Kernel
Leia MaispWeb-suite – Suíte baseada em Perl para testes em aplicações Web
Suíte desenvolvida em Perl com uma série de ferramentas para testar aplicações Web
Leia MaisA OYS está com uma promoção bem interessante, deem uma olhada
A OYS está com promoções para alguns de seus treinamentos focados em segurança
Leia MaisAdvanced Penetration Testing for Highly-Secured Environments: The Ultimate Security Guide
Mais uma excelente contribuição do pessoal do Wowebook junto a galera que deseja aprender mais sobre segurança da informação
Leia MaisIntersect recebeu um belo de um upgrade
Intersect é ideal para coleta de dados dos servidores Linux que foram invadidos, onde ele acaba de receber um belo de um upgrade
Leia MaisEnema – SQL Injection Tool
Enema – SQL Injection Tool – Mais uma ferramenta que automatiza a vida de quem gosta de realizar ataques Web
Leia MaisFuturo dos Pentests – Testes de intrusão
Será que testes de intrusão estão fadados a se tornaram um serviço com alguns opcionais que serão entregues por alguém em até 48 horas ?
Leia MaisWebSploit Toolkit – um framework que utiliza os módulos do Metasploit
Control+c + Control+V = WebSploit – o que dizem ?
Leia MaisVanguard – Ferramenta para Testes de Intrusão Web, em Perl
Ferramenta para execução testes de intrusão em aplicações Web
Leia MaisBacktrack 5.2 – muita coisa nova
Saiu a nova versão do backtrack – R2. Já baixou a nova versão e testou ?
Leia MaisHardanger – Interessante ferramenta para o mundo windows
Não posso afirmar que o Hardanger seja uma web application penetration testing platform. Ele é uma ferramenta que auxilia este processo, mas está longe de ser um acunetix.
Leia MaisPTES Technical Guidelines – Para quem deseja aprender e bastante sobre Pentest
Que tal um guia online com muito, mais muito material focado em pentest ? é o que o Ptes faz
Leia MaisDepois que você invadiu um Linux, que tal rodar o Intersect 2.0 ?
Intersect é ideal para coleta de dados dos servidores Linux que foram invadidos.
Leia MaisO que fazer depois de ter invadido um server ?
Que tal uma listinha contendo diversos comandos para serem utilizados depois que você conseguiu o shell de uma vítima ?
Leia MaisFerramentas para testes de segurança On-Line
Lista de ferramentas online para a realização de testes de segurança
Leia MaisSorteio de três bolsas integrais pro Curso Pentest – Invasão Inteligente da BSRSoft
A BSRSoft fez a gentileza de ceder 3 bolsas de estudos para o seu curso de pentest à distância para serem sorteadas no blog.
Leia MaisCurso de Pentest com Metasploit Framework – EaD
Curso à distância de Pentest com Metasploit Framework ministrado pelo Luiz Vieira.
Leia MaisHcon’s Security Testing Framework – Hcon STF
Hcon STF é um framework de segurança da informação que foi desenvolvido no Chromium. Totalmente portátil, este carinha promete ser uma boa suíte de ferramentas.
Leia MaisEmpresas brasileiras estão contratando hackers para executar ataques.
Algumas pessoas estão relatando que empresas estão caindo pro lado negro da força para conseguir mais clientes devido ao medo e ao pânico dos últimos ataques realizados pelo pessoal do Lulzsec e do Anonymous.
Leia MaisSSHtrix – Multithreaded SSHv1 e SSH1v2 cracker
SSHtrix é uma ferramenta para testar a segurança das suas senhas via SSH. Ele é um pouco chato de instalar, mas bem útil.
Leia MaisVamos testar se o seu WAF está funcionando – tsakwaf v0.9.1!
Não se preocupe se aquele seu cliente ou vítima disse que o ambiente dele possui um Web Application Firewall. Você pode facilmente descobrir qual modelo e versão ele utiliza e muito mais.
Leia MaisQue tal utilizar a banda da Google para realizar um ataque DDoS ?
Descobriram uma nova vulnerabilidade muito interessante: A capacidade de explorar uma falha em um dos sites da Google e com isso realizar um ataque DDoS utilizando a banda da própria Google.
Leia MaisBackTrack Enterprise Support and Customization Services – versão paga ?
O time de desenvolvimento do BackTrack acaba de lançar no mercado uma versão enterprise, quer dizer, paga.
Leia Mais
Comentários