O CuckooDroid é uma extensão do Cuckoo Sandbox, o software Open Source para automatizar a análise de arquivos suspeitos, para análise de malware no Android. O CuckooDroid traz para o Cuckoo os recursos de execução e análise de aplicativos Android. O CuckooDroid fornece inspeção APK estática e dinâmica, além de evitar certas técnicas de detecção de VM, extração […]
O Androguard é um kit de ferramentas construído em Python que fornece engenharia reversa e análise de malware para o Android. É necessário examinar * Dex / Odex (máquina virtual Dalvik) (.dex) (desmontar, descompilar), * APK (aplicativo para Android) (.apk), * xml binário do Android (.xml) e * Recursos do Android (.arsc) . O Androguard […]
O sshLooter é um script Python que usa um módulo PAM para roubar senhas SSH registrando a senha e notificando o administrador do script via Telegram quando um usuário faz login em vez de via strace, que não é tão confiável. Ele também vem com um script de instalação install.shpara instalar todas as dependências em uma […]
O Intercepter-NG é um kit de ferramentas de rede multifuncional, incluindo um aplicativo Android para hackers, o principal objetivo é recuperar dados interessantes do fluxo da rede e realizar diferentes tipos de ataques MiTM. Referindo-se especificamente ao Intercepter-NG Console Edition, que funciona em uma variedade de sistemas, incluindo NT, Linux, BSD, MacOSX, IOS e Android. […]
A pesquisa no Github é um recurso bastante poderoso e útil e pode ser usada para pesquisar dados confidenciais nos repositórios. Coleção de dorks do github que podem revelar informações pessoais e / ou organizacionais confidenciais, como chaves privadas, credenciais, tokens de autenticação etc. Esta lista deve ser útil para avaliar a segurança e realizar testes de […]
O BEURK é um rootkit de pré-carregamento do usuário para o GNU / Linux, fortemente focado em anti-depuração e anti-detecção. Por ser um rootkit userland, ele concede privilégios limitados (o que o usuário tem basicamente) versus um superusuário ou rootkit no nível raiz. Recursos Ocultar arquivos e diretórios do invasor Limpeza de log em tempo […]
