SECURITY EDUCATION, PRIVACY GUIDANCE, THREAT AWARENESS, OPEN SOURCE TOOLS, RESEARCH NOTES, AND RESPONSIBLE TECHNOLOGY CONTENT

  • Penetration Testing Distribution - BackBox

    BackBox is a penetration test and security assessment oriented Ubuntu-based Linux distribution providing a network and informatic systems analysis toolkit. It includes a complete set of tools required for ethical hacking and security testing...
  • Pentest Distro Linux - Weakerth4n

    Weakerth4n is a penetration testing distribution which is built from Debian Squeeze.For the desktop environment it uses Fluxbox...
  • The Amnesic Incognito Live System - Tails

    Tails is a live system that aims to preserve your privacy and anonymity. It helps you to use the Internet anonymously and circumvent censorship...
  • Penetration Testing Distribution - BlackArch

    BlackArch is a penetration testing distribution based on Arch Linux that provides a large amount of cyber security tools. It is an open-source distro created specially for penetration testers and security researchers...
  • The Best Penetration Testing Distribution - Kali Linux

    Kali Linux is a Debian-based distribution for digital forensics and penetration testing, developed and maintained by Offensive Security. Mati Aharoni and Devon Kearns rewrote BackTrack...
  • Friendly OS designed for Pentesting - ParrotOS

    Parrot Security OS is a cloud friendly operating system designed for Pentesting, Computer Forensic, Reverse engineering, Hacking, Cloud pentesting...

Wednesday, January 6, 2016

COMO FUNCIONA A MANIPULAÇÃO DA MÍDIA





Distorcendo a realidade dos acontecimentos, deturpam os fatos, ou focam naqueles que são dispensáveis e inúteis, ou até mesmo "produzem mentiras completas", com o intuito de desviar a atenção das pessoas daquilo que realmente interessa para base como formação do cidadão inteligentemente consciente.

Os manipuladores mundiais, precisam desse recurso, para manobrar a massa popular, pois um povo consciente e crítico pode a qualquer momento se rebelar, se tornando uma força imensurável, que nenhum exército seria capaz de deter.

Perderiam o poder e o domínio, com o qual vem oprimindo e explorando as gerações a séculos! Eles se acham os donos do mundo e nos consideram escravos! Acorde!


By OffensiveSec

Leave The Matrix

Ecxpandam

Share:

PT propõe fim do dinheiro em espécie - até que só coma quem obedeça

Projeto de lei do deputado Reginaldo Lopes (PT-MG) é parte de um velho plano globalista que dá ainda mais poder à elite política revolucionária e anticristã.

Daniel Estulin: "O governo sabe que para controlar, vigiar e seguir a pista da população, deve suprimir o dinheiro em espécie."






Como todos já deveriam saber, a turma ligada ao PT está no poder com a missão de acelerar a degradação do País, entregando todos os setores e recursos em baixa para as organizações transnacionais revolucionárias que a sustenta. Ou por qual motivo você acha que gente tão baixa, vil e desqualificada possui as costas tão quentes? Pois é.

Caso seja necessário refrescar a memória do leitor, tanto a Revolução Francesa quanto o Levante Bolchevique - só para citar dois casos -, foram financiados pelas mesmas elites ocultas e famílias dinásticas possuidoras de organizações transnacionais com poder de alcance mundial, e que através de suas bilionárias fundações irradiam dinheiro para uma agenda cultural alegadamente "progressista".

Essa turma não quer só o dinheiro, mas o poder e o controle sobre tudo e todos, de modo a implementar um novo mundo baseado em inspirações ocultas doentias e distorções completas da realidade. Todo o processo se dá por meio dialético e é por isso que a esmagadora maioria da população não compreende a síntese objetivada.

Sendo assim, conforme noticiado pela Rádio Vox (http://goo.gl/BBeilp), o senhor Reginaldo Lopes (na foto com Lula), deputado federal pelo PT de Minas Gerais, honrando os prestimosos serviços marxistas prestados aos socialistas fabianos, apresentou um projeto de lei que visa extinguir a produção, circulação e uso do dinheiro em espécie, determinando que as transações financeiras se realizem apenas através do sistema digital.

Um projeto que talvez agrade alguns inocentes úteis e entusiastas do Bitcoin, que acreditam piamente que a criptomoeda não seja um teste de menor escala para um fim maior, também conhecido como Teste de Choque.

Abaixo, segue um trecho do livro 'A Verdadeira História do Clube Bilderbeg', de Daniel Stulin. O clube nada mais é do que uma reunião anual que define pautas para pessoas com destaque no mundo, de modo a azeitar as engrenagens de uma das "novas ordens mundiais":

CAPÍTULO 4

Para uma sociedade sem dinheiro em papel-moeda

"(...) Logo, na década de 1960, os globalizadores se deram conta de que o mundo não estava mudando suficientemente rápido para seu gosto e decidiram atuar. Em 1962, Nelson Rockefeller apelou à criação de uma Nova Ordem Mundial: "Os temas da atualidade exigem a gritos uma nova ordem mundial, porque a antiga caiu; uma ordem nova e livre luta por emergir à luz... Antes de que pudéssemos nos dar conta, estabeleceram-se as bases da estrutura federal para um mundo livre."

Se a informação dos capítulos anteriores foi alarmante, o que vem a seguir lhe produzirá um calafrio nas costas, porque nos aproximamos das etapas finais da Escravidão Total.

A sociedade sem dinheiro em papel-moeda não é um "novo" conceito, mas um antigo, recuperado pela elite globalizadora para exercer um controle absoluto sobre todos os indivíduos. Em agosto de 1975, o senador americano Frank Church declarou que "o Governo tem capacidade tecnológica para impor uma "tirania total" no caso de que um ditador tomasse o poder. Não existiria um só lugar para ocultar-se".

O dinheiro em metálico nos garante intimidade e anonimato ou, o que é o mesmo, liberdade. Também nos garante independência.

Todos nós poderíamos conseguir que os bancos do mundo quebrassem apenas tirando simultaneamente o dinheiro que temos depositado neles. O dinheiro em papel-moeda também é sinônimo de descentralização. O governo sabe que para controlar, vigiar e seguir a pista da população deve suprimir o dinheiro em efetivo.

Na década de 1960, segundo meu avô ─ um oficial do Serviço Contra Espionagem da KGB ─, este órgão formulou um plano que consistia na introdução de um cartão de crédito no sistema para assim poder efetuar com facilidade o rastreamento tanto das pessoas, como do dinheiro.

Para sua desgraça, embora felizmente para o resto da população, havia um inconveniente de caráter prático em todo este assunto. Naquela época, as lojas russas, se se caracterizavam por algo, era por sua falta de mercadorias.

Embora cada cidadão russo dispusesse de um sofisticado cartão de crédito, o governo não poderia seguir a pista de ninguém, excetuando um reduzidíssimo grupo de clientes, geralmente aqueles que tinham contatos, aqueles que conheciam alguém em alguma parte e podiam trocar seus bens e favores pelos de seus amigos.

Isto me recorda uma anedota de minha juventude: uma vez, em pleno inverno, meu pai e eu, enquanto retornávamos à casa, depois de esperar duas horas em um supermercado local, encontramo-nos com uns amigos da família.

Antes de partimos, meu pai trocou doze rolos de papel higiênico por um par de sapatos, que eram muito estreitos a seu amigo. Conforme me explicou meu pai mais tarde, as pessoas sempre levavam consigo alguma coisa que lhes resultasse imprestável e que sempre pudessem trocar por algo que pudessem tirar proveito.

Como já assinalei no capítulo 3, o objetivo da Nova Ordem Mundial é erradicar os poderes descentralizados; devem, portanto, suprimir os territórios independentes, que são mais difíceis de controlar, e criar uma comunidade européia dependente, a fim de estabelecer um Governo Mundial Único (autoridade universal, monopólio) que se autoperpetue.

Na década de 1980, o professor B. A. Hodson, diretor do Centro Informático da Universidade de Manitoba, recomendou gravar uma marca identificadora na frente de cada indivíduo. Num primeiro momento, a idéia consistia em tatuar um fluido permanente, não tóxico, sobre a carne humana, que se transluziria, com a ajuda de raios ultravioleta, ou infravermelhos.

Em 20 de setembro de 1973, a capa do Senior Scholastics ─ uma publicação especializada (agora desaparecida), orientada aos centros de ensino médio e superior ─ mostrava um grupo de meninos com números tatuados na fronte e divulgava um artigo de fundo intitulado "Necessidades sociais e direitos privados. Quem te vigia?".

Em tal artigo se especulava o seguinte: "Sem moeda, sem mudança e sem cheques. No programa, a todas as pessoas será atribuído um número, que terão tatuado no pulso ou na fronte.

Deste modo, todos os artigos de bens de consumo marcar-se-ão digitalmente. No ponto de controle, graças a um ordenador situado na saída da loja, captar-se-á o número de artigos selecionados para sua compra, assim como o número da pessoa, e automaticamente o ordenador somará o preço e descontará a importância da conta do cliente."

O Prêmio Nobel de Química de 1954, Linus Pauling, propôs que se tatuasse uma marca nos pés, ou na fronte de todos os jovens, com o código de seu respectivo genótipo.

Em 1974, um professor da universidade pública de Washington, o doutor R. Keith, inventou uma pistola laser que se empregaria para numerar peixes em menos de um segundo. Farrell disse que tal arma também poderia utilizar-se para registrar numericamente às pessoas.

O assessor do Serviço de Inteligência, McAlvany, declarou que "a era do dinheiro em papel moeda está chegando a seu fim e uma nova era com uma sociedade sem dinheiro está amanhecendo.Se os modernos cartões eletrônicos de crédito e débito podem trocar-se por dinheiro em efetivo, então cada transação econômica de sua vida pode ser catalogada e armazenada como uma futura referência e, aqueles com o poder de interromper seu acesso ao dinheiro eletrônico, podem estrangulá-lo no tempo que dura um batimento cardíaco. O potencial do totalitarismo para chantagear e controlar é incrível, mas a maioria das pessoas nem sequer parece dar-se conta".


A trama segue e chega até os microchips, mas para isso recomendo que baixem e leiam o livro, que conta com fontes primárias.

Vale lembrar que a Venezuela, país vizinho afundado em uma ditadura tida como modelo a ser imitado pela base governista brasileira, já aboliu o papel moeda de uma maneira mais arcaica, desvalorizando-o a ponto de certas notas serem usadas até mesmo como guardanapo.

Para agravar a situação, nos caixas de supermercado há leitores biométricos que regulam a quantidade de itens que cada cidadão pode adquirir, o que é um upgrade da clássica livreta cubana de racionamento.

Com tamanha desvalorização e escassez, é sensato afirmar que, na Venezuela, só come quem obedece. E é exatamente esse modelo que será implementado no mundo inteiro, mais cedo do que se imagina, caso continuemos nos comportando como gado.



Fonte: midiasemmascara.org


By OffensiveSec
Share:

Teoria da conspiração - Obama usou pomada especial para chorar?



Presidente norte-americano chorou ao falar sobre crianças mortas em massacre (Foto: AFP)
Rodou o mundo na última terça-feira (5) a imagem do presidente dos Estados Unidos, Barack Obama, indo às lágrimas ao falar sobre o massacre na escola primária de Sandy Hook, em 2012. Mas… E se as lágrimas fossem “de crocodilo”?
Pois bem, isso é o que está sendo insinuado na internet por conta de uma sequência de fotos. De acordo com John Nolte, jornalista do conceituado Washington Post, as lágrimas são fruto de uma pomada mentolada chamada Bengay — Bengué no Brasil.



 
Conhecido militante dos republicanos nos EUA, Nolte foi além. Depois de afirmar que Obama passou Bengay nos olhos para forçar as lágrimas, fez uma referência bastante pesada: “Essa era uma tática que Adolf Hilter utilizava bastante”.
As “provas” apresentadas pelo jornalista republicano foram colocadas em seu Twitter. As imagens mostram Obama passando as mãos nos olhos poucos minutos antes de começar a chorar ao falar do massacre de crianças em 2012.
Até o momento, a Casa Branca não se pronunciou sobre as acusações do jornalista, que se proliferam na internet. E, se o protocolo for seguido, nem Obama e nem seus assessores deverão comentar o assunto, a não ser que sua repercussão ultrapasse os limites esperados.

 
O discurso de Obama na última terça era um anúncio na mudança da política de venda de armas dos Estados Unidos. O presidente utilizou o exemplo do massacre para justificar que o controle da venda desse tipo de armamento significa um passo importante contra esses atentados.

Fonte: Yahoo Noticias

By OffensiveSec


Share:

Farsa Criança Esperança - Rede Esgoto fica com 90% do dinheiro arrecadado





Com informações do Wikileaks Promovida pela TV Globo em parceria com o Unicef – Fundo das Nações Unidas para a Infância -, a campanha já arrecadou R$ 122 milhões, em 18 anos, investidos integralmente no Brasil.
O Show do Criança Esperança completou 18 anos de alegria. Sob o comando de Renato Aragão, a festa de solidariedade teve a sempre presente Xuxa e muitos outros convidados como Sandy & Junior, Caetano, Angélica e Maurício Mattar

WikiLeaks divulga documento que mostraria que a Globo fica com 90% do dinheiro do Criança Esperança. Confira abaixo o link para o documento e confira você mesmo.

Wikileaks
Um documento publicado pelo site WikiLeaks, famoso por divulgar materiais e informações confidenciais de governos e empresas, registra uma investigação sobre o recebimento de verbas da campanha Criança Esperança da Rede Globo pela Unesco (Organização das Nações Unidas para a Educação, a Ciência e a Cultura).

O documento pode ser encontrado no site do Wikileaks no endereço abaixo:http://www.wikileaks.org/plusd/cables/06PARIS6225_a.html

Unesco

O documento, de 15 de setembro de 2006, revela um telegrama que teria sido enviado do escritório da Unescoem Paris, na França, para Washington, capital dos EUA. O material relata uma solicitação de reunião do então embaixador brasileiro na capital francesa, Luiz Filipe de Macedo Soares, com lideranças da entidade da ONUpara discutir irregularidades ocorridas no escritório da Unesco em Brasília.
Documento registra telegrama que teria sido enviado do escritório da Unesco de Paris à capital norte-americana Washington

Documento


Um dos problemas a serem discutidos, mencionados no documento, seria a manipulação do dinheiro movimentado pela campanha Criança Esperança, que já teria levantado US$ 40 milhões (cerca de R$ 94,8 milhões) desde 1986. Segundo o texto, teriam sido repassados à Unesco 10% desse total, por conta de uma “taxa de serviço”. O documento não faz referência sobre o destino dos 90% do montante arrecadado, mas informa que um terço do orçamento dos fundos extraorçamentais da Unesco (cerca de US$ 124 milhões, ou R$ 291,4 milhões) tem origem do escritório de campo do Brasil . No site oficial da campanha, a Rede Globo informa que “todo o dinheiro arrecadado pela campanha é depositado diretamente na conta da Unesco”.
Material, de 2006, menciona o então embaixador do Brasil na França, que teria informado diretoria da Unesco sobre irregularidades no escritório brasileiro da entidade

Impostos


Em uma nota divulgada no dia 8 de junho de 2011 para esclarecer rumores sobre possíveis benefícios fiscais que a emissora teria com a campanha, a Rede Globo informou que nenhuma doação do Criança Esperança passa pela emissora. De acordo com dados da própria emissora, já foram arrecadados mais de R$ 270 milhões até a última campanha.
A emissora carioca respondeu, em nota, que “desconhece os documentos citados [do WikiLeaks]”, e informa que a parceria com a Unesco, que não traz nenhuma cláusula referente a pagamento de “taxa de serviço”, teve início apenas em 2004.

Leia a nota da Rede Globo na íntegra:

“A Globo desconhece os documentos citados. Mas esclarece que não mantém parceria com a Unesco desde 1986, ano do lançamento do projeto Criança Esperança. A parceira com a Unesco começou apenas em 2004. Neste acordo, não existe qualquer cláusula prevendo pagamento de taxa de administração. Todos os custos referentes à gestão e administração do fundo Criança Esperança, a cargo da Unesco, são integralmente pagos pela TV Globo com recursos próprios. Há 28 anos o Criança Esperança contribui para a mobilização da sociedade brasileira para a garantia dos direitos de crianças e jovens e já beneficiou mais de 4 milhões de brasileiros.”


Fonte: pensabrasil.com 

By OffensiveSec
Share:

Kali NetHunter 3.0 - Android Mobile Penetration Testing Platform



What’s New in Kali NetHunter 3.0


    NetHunter Android Application Rewrite


The NetHunter Android application has been totally redone and has become much more “application centric”. Many new features and attacks have been added, not to mention a whole bunch of community-driven bug fixes. The NetHunter application has finally reached maturity and is now a really viable tool that helps manage complex attacks. In addition, the application now allows you to manage your Kali chroot independently, including rebuilding and deleting the chroot as needed. You can also choose to install individual metapackages in your chroot, although the default selected kali-nethunter metapackage should include all the bare necessities.

    Android Lollipop and Marshmallow Support


Yes, you heard right. NetHunter now supports Marshmallow (Android AOSP 6.x) on applicable devices – although we’re not necessarily fans of the “latest is best” philosophy. Our favourite device continues to be the OnePlus One phone due to the combined benefits of size, CPU/RAM resources, as well as Y-Cable charging support.

    New Build Scripts, Easier Integration for New Devices


Our rewrite also included the code that generates the images, completely porting it to Python and optimizing the build time significantly. The build process can now build small NetHunter images (~70MB) that do not include a built-in Kali chroot – allowing you do download a chroot later via the Android application.

We’ve also made it much easier to build ports for new devices that NetHunter can run on and we’ve already seen a couple of interesting PRs regarding Galaxy device support…


    Fabulous NetHunter Documentation


We might be somewhat biased regarding our documentation, and perhaps it’s not “fabulous” but just “good”… but still, it’s definitely much better than it was before and can be found in the form of the NetHunter Github Wiki. We’ve included topics such as downloading, building and installing NetHunter, as well as a quick overview of each of the NetHunter Attacks and Features.

    NetHunter Linux Root Toolkit Installer


We’ve got a new official NetHunter installer that runs natively on Linux or OSX. The installer is made from a set of Bash scripts which you can use to unlock, flash to stock and install the NetHunter image to supported OnePlus One or Nexus devices. Please welcome the NetHunter LRT, created by jmingov.


Share:

ParanoicScan - Vulnerability Scanner



Old Options

Google & Bing Scanner that also scan :

  • XSS
  • SQL GET / POST
  • SQL GET
  • SQL GET + Admin
  • Directory listing
  • MSSQL
  • Jet Database
  • Oracle
  • LFI
  • RFI
  • Full Source Discloure
  • HTTP Information
  • SQLi Scanner
  • Bypass Admin
  • Exploit FSD Manager
  • Paths Finder
  • IP Locate
  • Crack MD5
  • Panel Finder
  • Console

Fixes

[+] Refresh of existing pages to crack md5
[+] Error scanner fsd
[+] Http error scanner scan
[+] Spaces between text too annoying
[+] Added array to bypass
[+] Failed to read from file

New options

[+] Generate all logs in a html file
[+] Incorporates random and new useragent
[+] Multi encoder / decoder :

  • Ascii
  • Hex
  • Url
  • Bin To Text & Text To Bin
[+] PortScanner
[+] HTTP FingerPrinting
[+] CSRF Tool
[+] Scan XSS
[+] Generator for XSS Bypass
[+] Generator links to tiny url
[+] Finder and downloader exploits on Exploit-DB
[+] Mysql Manager
[+] Tools LFI

An video



Share:

IPTV Brute-Force - Search And Brute Force Illegal IPTV Server




This program is just a demonstration. DO NOT USE IT FOR PERSONAL purpose

What is this?

IPTV is a simple python script that let you crawl the search engines in order to fetch those sites that stream illegal tv programs.

This script leverage the fact the a lot of those sites use the same CMS to create the web application and sharing the service, behind a CMS there's always some exploits. We are using one simple exploit to grab and crawl the site's url and use for our purpose.

Ethical Dilemma

Even though those services are illegal, stealing from a thief is still stealing.

External dependencies

If you want to use the iptv_gui version you need to install PyQt first
  • On Linux you can simply search it from your preferred package manager, for example on Ubuntu/Debian sudo apt-get install pyqt4-dev-tools
  • On Mac OSX you can use brew to install it brew install sip && brew install pyqt
  • On Windows yu can download the official .exe from the PyQt site.

How to use the CLI version
  • Clone the repository git clone https://github.com/Pinperepette/IPTV
  • cd into iptv
  • run pip install -r requirements.txt in order to get the full dependencies
  • run python iptv_cli.py
  • Use the application menu to do stuff

How to use the GUI version
  • Clone the repository git clone git@github.com:Pinperepette/IPTV.git
  • cd into iptv
  • run pip install -r requirements.txt in order to get the full dependencies
  • run python iptv_gui.py
  • you can see an example of the GUI in the image below


Compatibility

This program work on Window, Linux, Mac OSX and BSD. The only requirement is python, better if python 3!


Share:

Sawef - Send Attack Web Forms



SAWEF - Send Attack Web Forms

DESCRIPTION
The purpose of this tool is to be a Swiss army knife 
for anyone who works with HTTP, so far it she is basic,
bringing only some of the few features that want her to have,
but we can already see in this tool:

- Email Crawler in sites
- Crawler forms on the page
- Crawler links on web pages
- Sending POST and GET
- Support for USER-AGENT
- Support for THREADS
- Support for COOKIES


REQUERIMENTS
 ----------------------------------------------------------
Import:
threading
time
argparse
requests
json
re
BeautifulSoup

permission Reading & Writing
User root privilege, or is in the sudoers group
Operating system LINUX
Python 2.7
----------------------------------------------------------

INSTALL
git clone http://github.com/danilovazb/SAWEF

sudo apt-get install python-bs4 python-requests


HELP
usage: tool [-h] --url http://url.com/
[--user_agent '{"User-agent": "Mozilla/5.0 Windows; U; Windows NT 5.1; hu-HU; rv:1.7.8 Gecko/20050511 Firefox/1.0.4"}"]
[--threads 10] [--data '{"data":"value", "data1":"value"}']
[--qtd 5] [--method post|get]
[--referer '{"referer": "http://url.com"}']
[--response status_code|headers|encoding|html|form|links|emails]
[--cookies '{"__utmz":"176859643.1432554849.1.1.utmcsr=direct|utmccn=direct|utmcmd=none"}']
[--modulo crawler]

optional arguments:
-h, --help show this help message and exit
--url http://url.com/
URL to request
--user_agent '{"User-agent": "Mozilla/5.0 (Windows; U; Windows NT 5.1; hu-HU; rv:1.7.8) Gecko/20050511 Firefox/1.0.4"}"
For a longer list, visit:
http://www.useragentstring.com/pages/useragentstring.php
--threads 10 Threads
--data '{"data":"value", "data1":"value"}'
Data to be transmitted by post
--qtd 5 Quantity requests
--method post|get
Method sends requests
--referer '{"referer": "http://url.com"}'
Referer
--response status_code|headers|encoding|html|form|links|emails
Status return
--cookies '{"__utmz":"176859643.1432554849.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none)"}'
Cookies from site
--modulo crawler Carrega modulo adcional



EXAMPLE
*Send 1 SMS anonymous to POST [in BR]:
-------------
$:> python sawef.py --url "https://smsgenial.com.br/forms_teste/enviar.php" --data '{"celular":"(11) XXXX-XXXXX","mensagem":"Teste","Testar":"Enviar"}' --threads 10 --qtd 1 --user_agent '{"User-agent":"Mozilla/5.0 Windows; U; Windows NT 5.1; hu-HU; rv:1.7.8) Gecko/20050511 Firefox/1.0.4"}'

*List Form attributes:
-------------
$:> python sawef.py --url "https://smsgenial.com.br/" --method post --response form
OUTPUT:

--------------------------------
NOME_FORM[None]
URL[http://paineldeenvios.com/painel/app/login/login.php]
METHOD[post]

email:Digite Seu Login (text)
passwd:Senha (password)
Entrar:Entrar (submit)

--------------------------------
NOME_FORM[form1]
URL[/forms_teste/criaruser.php]
METHOD[post]

action:criarconta (hidden)
nome:<NONE> (text)
celular:<NONE> (text)
email:<NONE> (text)
Testar:Criar (submit)
Testar:Enviar (hidden)

--------------------------------
NOME_FORM[None]
URL[/forms_teste/enviar.php]
METHOD[post]

celular:<NONE> (text)
Testar:Enviar (submit)

* Get email web pages
$:> python sawef.py --url "http://pastebin.com/ajaYnLYc" --response emails
[...]
[+] EMAIL = manothradevi@yahoo.com
[+] EMAIL = fantaghiroaziera@yahoo.com
[+] EMAIL = naqibjohari@yahoo.com
[+] EMAIL = azliey3036@yahoo.com
[+] EMAIL = azlin_4531@yahoo.com.my
[+] EMAIL = urshawal96@yahoo.com
[+] EMAIL = weeta_aida88@yahoo.com.my
FOUND = 3065

* Get links on web pages
$:> python sawef.py --url "http://terra.com.br" --response links
[...]
[+] LINK = http://uol.com.br/https://pagseguro.uol.com.br/vender
[+] LINK = http://www.uolhost.com.br/registro-de-dominio.html
[+] LINK = http://noticias.uol.com.br/arquivohome/
[+] LINK = http://noticias.uol.com.br/erratas/
[+] LINK = http://uol.com.br/#
[+] FOUND = 360

* Crawling site

$:> python sawef.py --url "http://www.100security.com.br" --modulo "crawler"
Emails:

[+] marcos@aulasdeti.com.br
[+] marcos@100security.com.br
[+] danilovazb@gmail.com
[+] cve@mitre.org
[+] cve-id-change@mitre.org
[+] devon@digitalsanctuary.com
[+] g5382139@trbvm.com
[+] editor@www.com
[+] support@senderbase.org
[+] 0x0ptim0us@gmail.com
[+] ramiro.caire@gmail.com
[+] fgmassa@vanguardsec.com
[+] crime.internet@dpf.gov.br
[+] cgpre@dpf.gov.br
[+] dpat.dcor@dpf.gov.br
[+] dicof.cgcsp@dpf.gov.br
[+] coain.coger@dpf.gov.br
[+] dprev.cgpfaz@dpf.gov.br
[+] dicat@pcdf.df.gov.br
[+] nureccel@pc.es.gov.br
[+] devir@pc.ms.gov.br
[+] comunicacao@policiacivil.pa.gov.br
[+] cibercrimes@pc.pr.gov.br
[+] policiac@fisepe.pe.gov.br
[+] drci@policiacivil.rj.gov.br
[+] drci@pcerj.rj.gov.br
[+] drci@pc.rs.gov.br
[+] 4dp.dig.deic@policiacivil.sp.gov.br
[+] marcos@marcoshenrique.com
[+] contato@fabricadeaplicativos.com.br
[+] email@mail.com.br
[+] lcm@lcm.com.br
[+] luizwt at gmail.com
[+] luizwt@gmail.com
[+] geoff@deconcept.com
[+] revista@espiritolivre.org
[+] email@email.com
[+] s**********s@gmail.com
[+] //iriok@hotmail.com



Share:

Vuvuzela - Private Messaging System That Hides Metadata


Vuvuzela is a messaging system that protects the privacy of message contents and message metadata. Users communicating through Vuvuzela do not reveal who they are talking to, even in the presence of powerful nation-state adversaries. Our SOSP 2015 paper explains the system, its threat model, performance, limitations, and more. Our SOSP 2015 slides give a more graphical overview of the system. 

Vuvuzela is the first system that provides strong metadata privacy while scaling to millions of users. Previous systems that hide metadata using Tor (such as Pond ) are prone to traffic analysis attacks. Systems that encrypt metadata using techniques like DC-nets and PIR don't scale beyond thousands of users.

Vuvuzela uses efficient cryptography ( NaCl ) to hide as much metadata as possible and adds noise to metadata that can't be encrypted efficiently. This approach provides less privacy than encrypting all of the metadata, but it enables Vuvuzela to support millions of users. Nonetheless, Vuvuzela adds enough noise to thwart adversaries like the NSA and guarantees differential privacy for users' metadata.

Screenshots

A conversation in the Vuvuzela client

In practice, the message latency would be around 20s to 40s, depending on security parameters and the number of users connected to the system.

Noise generated by the Vuvuzela servers

Vuvuzela is unable to encrypt two kinds of metadata: the number of idle users (connected users without a conversation partner) and the number of active users (users engaged in a conversation). Without noise, a sophisticated adversary could use this metadata to learn who is talking to who. However, the Vuvuzela servers generate noise that perturbs this metadata so that it is difficult to exploit.

Usage
Follow these steps to run the Vuvuzela system locally using the provided sample configs.
  1. Install Vuvuzela (assuming GOPATH=~/go , requires Go 1.4 or later):
    $ go get github.com/davidlazar/vuvuzela/...
    The remaining steps assume PATH contains ~/go/bin and that the current working directory is ~/go/src/github.com/davidlazar/vuvuzela .
  2. Start the last Vuvuzela server:
    $ vuvuzela-server -conf confs/local-last.conf
  3. Start the middle server (in a new shell):
    $ vuvuzela-server -conf confs/local-middle.conf
  4. Start the first server (in a new shell):
    $ vuvuzela-server -conf confs/local-first.conf
  5. Start the entry server (in a new shell):
    $ vuvuzela-entry-server -wait 1s
  6. Run the Vuvuzela client:
    $ vuvuzela-client -conf confs/alice.conf
The client supports these commands:
  • /dial <user> to dial another user
  • /talk <user> to start a conversation
  • /talk <yourself> to end a conversation

Deployment considerations
This Vuvuzela implementation is not ready for wide-use deployment. In particular, we haven't yet implemented these crucial components:
  • Public Key Infrastructure : Vuvuzela assumes the existence of a PKI in which users can privately learn each others public keys. This implementation uses pki.conf as a placeholder until we integrate a real PKI.
  • CDN to distribute dialing dead drops :Vuvuzela's dialing protocol (used to initiate conversations) uses a lot of server bandwidth. To make dialing practical, Vuvuzela should use a CDN or BitTorrent to distribute the dialing dead drops.
There is a lot more interesting work to do. See the issue tracker for more information.


Share:
Established in 2015. Offensive Sec Blog has been sharing security research, hacking tools, threat intelligence, and offensive security content since 2015.
Copyright © OffSec Blog | Powered by OffensiveSec
Design by OffSec | Built for the security community