INW-Segurança

Cross Site Request Forgery, abreviado como CSRF ou XSRF, é um tipo de exploração de um site malicioso comandos não autorizados pelo qual são transmitidos a partir de um usuário que o site confia. Ao contrário de cross-site scripting (XSS), que explora a confiança do que um usuário para um site particular, explora CSRF a [...]

A pouco tempo atrás foi descoberta uma vulnerabilidade grave no Windows, que consiste no processo de pesquisa das dlls (dynamic link library) do sistema, esse bug foi nomeado de DLL Hijacking. Essa vulnerabilidade já vem sido discutida a 10 anos, quando os pesquisadores achavam que ela não seria tão grave e poderia ser explorada apenas [...]

Nessa aula mostro como explorar um serviço rodando em um micro Linux. O serviço era do apache tomcat . Para maiores informações do mesmo clique aqui! O que eu fiz? Escanei o host com o Nmap, verifiquei os serviço, fiz um scanner com o metasploit para verifica vulnerabilidade do login, peguei o login e senha e injetei o exploit. Comandos:

Atualmente é imprescindível proteger seu computador desktop conectado à Internet, mas muitas vezes o custo das proteções não anima muito. O que acha então de utilizar simplesmente a melhor proteção do mercado sem gastar um único Real? Irresistível… Segurança forte com VMWare e IPCop O sistema operacional GNU/Linux é reconhecido no mundo todo por sua segurança, leveza [...]