DESEC LIBERA CURSO GRATUITO DE PENTEST PROFISSIONAL

A Desec Security, fundada pelo Ricardo Longatto, o qual é um dos profissionais de referência no segmento de Segurança Ofensiva, está disponibilizando, de forma gratuita, seu antigo curso de Pentest Profissional. O conteúdo possui +200 onde o aluno é desafiado a buscar soluções para os desafios propostos no curso. Essa versão do curso foi descontinuada em virtude do lançamento do novo curso Pentest Profissional lançado ano passado. 

Nota de Desec:

Gostaríamos de pedir um pouco de paciência caso seu acesso esteja instável ou caso você ainda não tenha conseguido se registrar no curso.

Devido a grande quantidade de acessos nosso servidor de envio ficou sobrecarregado causando instabilidade no envio do token de acesso para todo mundo.

Estamos fazendo o possível para resolver o mais rápido possível.

Você pode tentar realizar os seguintes passos:

1) https://desecsecurity.com/academy/

2) Coloque seu e-mail e clique em esqueci a senha

3) Você receberá um e-mail para criar sua senha de acesso.

Caso retorne "Contate o Administrador" significa que no momento o server está instável.

Sei que isso pode ser um pouco frustrante mas não imaginávamos que teríamos tantos acessos de uma só vez e muito menos que o provedor limitaria o envio de e-mails.

Por conta do Covid o suporte aos provedores estão limitados e dependemos do nosso provedor para resolver o problema de vez.

Contamos com sua compreensão e esperamos resolver o problema o mais breve possível.

>>> Inscreva-se Aqui <<<

CVE-2019-5304 - VULNERABILIDADE DE BUFFER ERROR EM SWITCHS HUAWEI

Há uma vulnerabilidade de erro no buffer em alguns produtos Huawei. Um invasor remoto não autenticado pode enviar mensagens específicas de solicitação de Echo request MPLS aos produtos de destino. Devido à validação de entrada insuficiente de alguns parâmetros nas mensagens, uma exploração bem-sucedida pode causar a reinicialização do dispositivo. (ID da vulnerabilidade: HWPSIRT-2019-04074). 

A vulnerabilidade também foi notificada no CVE-2019-5304. Abaixo, lista de produtos afetados por essa falha:

Fonte.: Huawei Security Advisory 

----------------------

É iniciante na área de Segurança da Informação? 

Não perca todos os cursos HPC Treinamentos - Marcos Pitanga - em único pacote

1 - Segurança em Linux

2 - Linux OpenLdap

3 - Redes de Armazenamento de Dados em Linux

4 - Construindo Supercomputadores com Linux

5 - Segurança em Redes sem Fio

6 - Aprendendo Big Data com Hadoop Cluster

*Use o cupom:  itjobspe  e ganhe 15%*

Parcelamos no cartão de crédito

Link para Inscrição -> Clique Aqui

CVE -2015-3456 JUNOS - VULNERABILIDADE DE BUFFER OVERFLOW

Em produtos que utilizam tecnologias de virtualização, uma vulnerabilidade de buffer overflow no componente QEMU dos hipervisores KVM, QEMU e Xen podendo permitir que usuários convidados privilegiados, como um usuário administrativo em uma máquina virtual, travem o S.O convidado. Esse problema pode permitir a execução de código arbitrário no sistema operacional host. Se uma VM não confiável estiver sendo executada, isso poderá levar ao comprometimento completo da máquina host e de outras VMs.

Esta vulnerabilidade é denominada 'VENOM' e atribuída CVE-2015-3456.

O Juniper SIRT não tem conhecimento de nenhuma exploração maliciosa dessa vulnerabilidade nos produtos Juniper.


Os seguintes produtos Juniper fazem uso das tecnologias de virtualização afetadas:

• EX Series device EX4600
• QFX Series devices QFX5100 and QFX10002

Os seguintes produtos não estão vulneráveis:

• Dispositivos da série EX e QFX 
• Virtual Route Reflector 
• QFabric Director 
• Junos Space não é vulnerável: embora o Junos Space inclua uma versão vulnerável do QEMU, ele não permite acesso root em um sistema operacional convidado e, portanto, não é afetado por esse problema. O QEMU será atualizado na próxima versão possível como precaução.

Os produtos que não incluem nenhuma tecnologia de virtualização como SRX Series e ScreenOS não são afetados por esta vulnerabilidade. Esse problema foi resolvido no Junos OS 13.2X51-D40 (versão pendente) e no Junos OS 14.1X53-D30 (versão pendente) e em todas as versões subsequentes.

Produtos Afetados

Dispositivos das séries EX e QFX com suporte à virtualização; especificamente EX4600, QFX5100 e QFX10002.

----------------------

É iniciante na área de Segurança da Informação? 

Não perca todos os cursos HPC Treinamentos - Marcos Pitanga - em único pacote

1 - Segurança em Linux

2 - Linux OpenLdap

3 - Redes de Armazenamento de Dados em Linux

4 - Construindo Supercomputadores com Linux

5 - Segurança em Redes sem Fio

6 - Aprendendo Big Data com Hadoop Cluster

*Use o cupom:  itjobspe  e ganhe 15%*

Parcelamos no cartão de crédito

Link para Inscrição -> Clique Aqui

AS 10 MELHORES DISTRO PARA PENTEST E ETHICAL HACKING

Uma distribuição Linux já pronta com as ferramentas mais utilizadas por ethical hacking  e na execução de um pentest pode agilizar a análise de vulnerabilidades. Abaixo, segue uma lista com as 10 distribuições linux mais usadas para essa finalidade.

1. Kali Linux 

O Kali Linux foi desenvolvido em 2006 após o Backtrack ter sido descontinuado.  Baseado em Debian e desenvolvido e mantido pela Offensive Security, está é uma das distribuições mais usadas e até possui uma certificação voltada para esse sistema.

Site oficial para Download -> Kali Linux
Livro Kali Linux Revelado -> Download 
Certificação KLCP -> Visitar o Site


2.  Parrot Security OS

O sistema operacional Parrot também contribui com a comunidade de segurança, como o kali linux, com ferramentas de hackers e excelente interface GUI. Possui um grande repositório que coleta muitas ferramentas de hackers incríveis para iniciantes e especialistas. Desenvolvido por FrozenBox. O primeiro lançamento foi em junho de 2013.

Site oficial para Download -> Parrot Security OS

3. BackBox Linux

O ackbox costumava usar o XFCE como ambiente de área de trabalho e as versões Ubuntu LTS como base. Ele contém as ferramentas mais profissionais, famosas e usadas no campo PenTesting, como MSF, NMAP, BurpSuite, Armitage, SQLMap e assim por diante. Seu primeiro lançamento foi em 9 de setembro de 2010.

Site oficial para Download -> BackBox Linux


4. BlackArch Linux

O Black Arch contém cerca de 2500 ferramentas de hackers e quase abrange todas as fases da segurança cibernética. Em sua GUI pode ser usado o Fluxbox e o OpenBox como um ambiente de desktop. O primeiro lançamento foi em 2013.

Site oficial para Download -> BlackArch Linux


5. Pentoo

Baseada no Gentoo contêm um grande conjunto de ferramentas de hackers. O primeiro lançamento foi em junho de 2005. De alguma forma, é uma distribuição antiga. Podemos dizer que está desatualizado.

Site oficial para Download -> Pentoo

6. Samurai -WTF

Ele contém apenas as Ferramentas WebApp Pentest, como Burpsuite, SQLMap ... e assim por diante. Baseado no Ubuntu. O primeiro lançamento foi em 2008.

Site oficial para Download -> Samurai -WTF


7. Network Security Toolkit (NST)

Baseado no Fedora. Ele contém as ferramentas mais profissionais e usadas no campo Network PenTest. O primeiro lançamento foi em 2003.

Site oficial para Download -> Network Security Toolkit


8. WiFiSlax

Ele contém muitas ferramentas Wifi Cracking / Hacking / PenTesting. Desenvolvido por uma equipe de segurança italiana.

Site oficial para Download -> WiFiSlax


9. Bugtraq

Distribuição profissional de testes de penetração da Bugtraq, projetada para operações de teste de penetração e missões de engenharia reversa e análise de malware. Baseado no Debian, contém muitas ferramentas de hackers. Desenvolvido pela Bugtraq-Team, o primeiro lançamento foi em 2012.

Site oficial para Download -> Bugtraq


10. Cyborg Hawk

Cyborg Hawk, o melhor sistema operacional baseado no Ubuntu para hackers éticos e testes de penetração. Contêm mais de 700 ferramentas de hackers. Distro incrível para fins de hackers. Desenvolvido pela Cyborg Hawk Team da Austrália.

Site oficial para Download -> Cyborg Hawk


------------------------
É iniciante na área de Segurança da Informação? 
Não perca todos os cursos HPC Treinamentos - Marcos Pitanga - em único pacote

1 - Segurança em Linux
2 - Linux OpenLdap
3 - Redes de Armazenamento de Dados em Linux
4 - Construindo Supercomputadores com Linux
5 - Segurança em Redes sem Fio
6 - Aprendendo Big Data com Hadoop Cluster

*Use o cupom:  itjobspe  e ganhe 15%*
Parcelamos no cartão de crédito



Link para Inscrição -> Clique Aqui