SECURITY EDUCATION, PRIVACY GUIDANCE, THREAT AWARENESS, OPEN SOURCE TOOLS, RESEARCH NOTES, AND RESPONSIBLE TECHNOLOGY CONTENT

  • Penetration Testing Distribution - BackBox

    BackBox is a penetration test and security assessment oriented Ubuntu-based Linux distribution providing a network and informatic systems analysis toolkit. It includes a complete set of tools required for ethical hacking and security testing...
  • Pentest Distro Linux - Weakerth4n

    Weakerth4n is a penetration testing distribution which is built from Debian Squeeze.For the desktop environment it uses Fluxbox...
  • The Amnesic Incognito Live System - Tails

    Tails is a live system that aims to preserve your privacy and anonymity. It helps you to use the Internet anonymously and circumvent censorship...
  • Penetration Testing Distribution - BlackArch

    BlackArch is a penetration testing distribution based on Arch Linux that provides a large amount of cyber security tools. It is an open-source distro created specially for penetration testers and security researchers...
  • The Best Penetration Testing Distribution - Kali Linux

    Kali Linux is a Debian-based distribution for digital forensics and penetration testing, developed and maintained by Offensive Security. Mati Aharoni and Devon Kearns rewrote BackTrack...
  • Friendly OS designed for Pentesting - ParrotOS

    Parrot Security OS is a cloud friendly operating system designed for Pentesting, Computer Forensic, Reverse engineering, Hacking, Cloud pentesting...

Thursday, January 7, 2016

The Wind - Man In The Middle (MITM) Attack Tool



What is MITM Attack?

A man-in-the-middle (MITM) attack is a form of eavesdropping where communication between two users is monitored and modified by an unauthorized party. Its intercepts a communication between two systems.

For now, it only supports SSL protocol.




Feature

  • SSL Freak Attack


Installation

1) mv ssl_tls.py to ./scapy/layers

2) modify ./scapy/config.py to autoload ssl_tls layer

    config.py::Conf::load_layers 
    375,376c375
    <                    "sebek", "skinny", "smb", "snmp", "tftp", "x509", "bluetooth", "dhcp6", "llmnr", "sctp", "vrrp",
    <                    "ssl_tls", ]
    ---
    >                    "sebek", "skinny", "smb", "snmp", "tftp", "x509", "bluetooth", "dhcp6", "llmnr", "sctp", "vrrp"]

Usage

  • redirect traffic to port 8888: iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8888 Or rdr on xxiface inet proto tcp from xxx.xxx.xxx.xxx/xx to any port = 443 -> 127.0.0.1 port 8888
  • edit wind.py to import the right file, for example, add import freak to launch the SSL FREAK attack
  • you can write your own module to implement a specific ssl attack, the compulsory funtions you need to supply are those in forward.py
  • if man in the middle wants to connect to another server, set use OrinAddr = False, then set ip, port
  • set doProcess = True to make the process functions take effect.

Share:

Milhões de pessoas não sabem o que usa!




Até parece uma utopia, mas é verdade!

Milhões de pessoas usam medicamentos sem terem a mínima noção do que se trata os componentes das fórmulas, só porque o médico receitou.

Eles(médicos) passam a ser a razão e a consciência de cada paciente(cliente) necessitado de algum remédio para tratar as enfermidades adquiridas por hábitos alimentares errados, destituídos de nutrientes, (assim as células morrem).

Drogas com promessas de curarem as doenças tornaram algo impresso na mente da população mal informada, basta apenas uma dor de cabeça, ''por favor um dor flex'' é a solicitação no balcão da farmácia. Aliviar os sintomas é a conveniência mais agradável de todas.

Alimentação rica em nutrientes, estilo de vida saudável, suplementação de vitaminas e minerais, modulação hormonal bio idêntica e outros cuidados seria a política mais correta para recuperar a saúde perdida.

No entanto muitos ainda têm dúvida a respeito do assunto, porque a ''droga de cada dia'' já faz parte da cultura adquirida pela mídia e manipulada pelo sistema vigente. A sociedade aceita tudo isto como algo bom para a vida.

Mas na verdade tem cheiro de morte prematura e gastos exorbitantes que alimentam as indústrias alimentícias e farmacêuticas. E os médicos? Vão muito bem obrigado! $$$$$

Fonte: Pensadores Contra o Sistema

By OffensiveSec
Share:

LEAVE THE MATRIX






Leave The Matrix

Ecxpandam

"Vou te dizer por que está aqui. Você sabe de algo. Não consegue explicar o quê. Mas você sente. Você sentiu a vida inteira: há algo errado com o mundo. Você não sabe o que, mas há. Como um zunido na sua cabeça te enlouquecendo. Foi esse sentimento que te trouxe até mim. Você sabe do que estou falando? Você deseja saber o que é a Matrix? A Matrix está em todo lugar. À nossa volta. Você pode vê-la quando olha pela janela ou quando liga sua televisão. Você a sente quando vai para o trabalho, quando vai à igreja, quando paga seus impostos. É o mundo que foi colocado diante dos seus olhos para que você não visse a verdade. Você é um escravo. Como todo mundo, você nasceu num cativeiro. Nasceu numa prisão que não consegue sentir ou tocar. Uma prisão para sua mente."

Expect Us

By OffensiveSec
Share:

SCRYPTmail



Goals have been set, and features have been delivered.

We are working very hard on SCRYPTmail. We know private email is not only possible but can also be beautiful and usable. We've delivered excellent features that have made SCRYPTmail a go-to service for end-to-end encrypted email.

By OffensiveSec


Share:

Wednesday, January 6, 2016

PenBox





PenBox

A Penetration Testing Framework , The Hacker's Repo our hope is in the last version we will have evry script that a hacker needs :)
THIS TOOL IS ONLY FOR EDUCATIONAL PURPOSES ONLY
Requirements

    Python 2
    sudoer

Versions

Version v1.1 :


   º Drupal_Hacking :
   º 1): Drupal Bing Exploiter
   º 2): Get Drupal Websites
   º 3): Drupal Mass Exploiter
   º Privat_Tools :
   º 1) Get all websites
   º 2) Get joomla websites
   º 3) Get wordpress websites
   º 4) Find control panel
   º 5) Find zip files
   º 6) Find upload files
   º 7) Get server users
   º 8) Scan from SQL injection
   º 9) Crawl and scan from SQL injection
   º 10) Scan ports (range of ports)
   º 11) Scan ports (common ports)
   º 12) Get server banner
   º 13) Bypass Cloudflare
   º OS_System :
   º 1) Mac OSX
   º 2) Linux ( root required )
   º 3) Windows ( not available "yet" )
   º Other_tools :
   º jboss-autopwn
   º sqlmap
   º Shellnoob
   º Inurlbr
   º nmap
   º Setoolkit
   º Port Scanning
   º Host To IP
   º Cupp
   º Ncrack
   º Reaver
   º Ssltrip version v1.0 :
   º added some tools
   º fixed some errors
   º optimised menus and submenus

OS

    This Tool Only Works On Linux And OSx

Share:

COMO FUNCIONA A MANIPULAÇÃO DA MÍDIA





Distorcendo a realidade dos acontecimentos, deturpam os fatos, ou focam naqueles que são dispensáveis e inúteis, ou até mesmo "produzem mentiras completas", com o intuito de desviar a atenção das pessoas daquilo que realmente interessa para base como formação do cidadão inteligentemente consciente.

Os manipuladores mundiais, precisam desse recurso, para manobrar a massa popular, pois um povo consciente e crítico pode a qualquer momento se rebelar, se tornando uma força imensurável, que nenhum exército seria capaz de deter.

Perderiam o poder e o domínio, com o qual vem oprimindo e explorando as gerações a séculos! Eles se acham os donos do mundo e nos consideram escravos! Acorde!


By OffensiveSec

Leave The Matrix

Ecxpandam

Share:

PT propõe fim do dinheiro em espécie - até que só coma quem obedeça

Projeto de lei do deputado Reginaldo Lopes (PT-MG) é parte de um velho plano globalista que dá ainda mais poder à elite política revolucionária e anticristã.

Daniel Estulin: "O governo sabe que para controlar, vigiar e seguir a pista da população, deve suprimir o dinheiro em espécie."






Como todos já deveriam saber, a turma ligada ao PT está no poder com a missão de acelerar a degradação do País, entregando todos os setores e recursos em baixa para as organizações transnacionais revolucionárias que a sustenta. Ou por qual motivo você acha que gente tão baixa, vil e desqualificada possui as costas tão quentes? Pois é.

Caso seja necessário refrescar a memória do leitor, tanto a Revolução Francesa quanto o Levante Bolchevique - só para citar dois casos -, foram financiados pelas mesmas elites ocultas e famílias dinásticas possuidoras de organizações transnacionais com poder de alcance mundial, e que através de suas bilionárias fundações irradiam dinheiro para uma agenda cultural alegadamente "progressista".

Essa turma não quer só o dinheiro, mas o poder e o controle sobre tudo e todos, de modo a implementar um novo mundo baseado em inspirações ocultas doentias e distorções completas da realidade. Todo o processo se dá por meio dialético e é por isso que a esmagadora maioria da população não compreende a síntese objetivada.

Sendo assim, conforme noticiado pela Rádio Vox (http://goo.gl/BBeilp), o senhor Reginaldo Lopes (na foto com Lula), deputado federal pelo PT de Minas Gerais, honrando os prestimosos serviços marxistas prestados aos socialistas fabianos, apresentou um projeto de lei que visa extinguir a produção, circulação e uso do dinheiro em espécie, determinando que as transações financeiras se realizem apenas através do sistema digital.

Um projeto que talvez agrade alguns inocentes úteis e entusiastas do Bitcoin, que acreditam piamente que a criptomoeda não seja um teste de menor escala para um fim maior, também conhecido como Teste de Choque.

Abaixo, segue um trecho do livro 'A Verdadeira História do Clube Bilderbeg', de Daniel Stulin. O clube nada mais é do que uma reunião anual que define pautas para pessoas com destaque no mundo, de modo a azeitar as engrenagens de uma das "novas ordens mundiais":

CAPÍTULO 4

Para uma sociedade sem dinheiro em papel-moeda

"(...) Logo, na década de 1960, os globalizadores se deram conta de que o mundo não estava mudando suficientemente rápido para seu gosto e decidiram atuar. Em 1962, Nelson Rockefeller apelou à criação de uma Nova Ordem Mundial: "Os temas da atualidade exigem a gritos uma nova ordem mundial, porque a antiga caiu; uma ordem nova e livre luta por emergir à luz... Antes de que pudéssemos nos dar conta, estabeleceram-se as bases da estrutura federal para um mundo livre."

Se a informação dos capítulos anteriores foi alarmante, o que vem a seguir lhe produzirá um calafrio nas costas, porque nos aproximamos das etapas finais da Escravidão Total.

A sociedade sem dinheiro em papel-moeda não é um "novo" conceito, mas um antigo, recuperado pela elite globalizadora para exercer um controle absoluto sobre todos os indivíduos. Em agosto de 1975, o senador americano Frank Church declarou que "o Governo tem capacidade tecnológica para impor uma "tirania total" no caso de que um ditador tomasse o poder. Não existiria um só lugar para ocultar-se".

O dinheiro em metálico nos garante intimidade e anonimato ou, o que é o mesmo, liberdade. Também nos garante independência.

Todos nós poderíamos conseguir que os bancos do mundo quebrassem apenas tirando simultaneamente o dinheiro que temos depositado neles. O dinheiro em papel-moeda também é sinônimo de descentralização. O governo sabe que para controlar, vigiar e seguir a pista da população deve suprimir o dinheiro em efetivo.

Na década de 1960, segundo meu avô ─ um oficial do Serviço Contra Espionagem da KGB ─, este órgão formulou um plano que consistia na introdução de um cartão de crédito no sistema para assim poder efetuar com facilidade o rastreamento tanto das pessoas, como do dinheiro.

Para sua desgraça, embora felizmente para o resto da população, havia um inconveniente de caráter prático em todo este assunto. Naquela época, as lojas russas, se se caracterizavam por algo, era por sua falta de mercadorias.

Embora cada cidadão russo dispusesse de um sofisticado cartão de crédito, o governo não poderia seguir a pista de ninguém, excetuando um reduzidíssimo grupo de clientes, geralmente aqueles que tinham contatos, aqueles que conheciam alguém em alguma parte e podiam trocar seus bens e favores pelos de seus amigos.

Isto me recorda uma anedota de minha juventude: uma vez, em pleno inverno, meu pai e eu, enquanto retornávamos à casa, depois de esperar duas horas em um supermercado local, encontramo-nos com uns amigos da família.

Antes de partimos, meu pai trocou doze rolos de papel higiênico por um par de sapatos, que eram muito estreitos a seu amigo. Conforme me explicou meu pai mais tarde, as pessoas sempre levavam consigo alguma coisa que lhes resultasse imprestável e que sempre pudessem trocar por algo que pudessem tirar proveito.

Como já assinalei no capítulo 3, o objetivo da Nova Ordem Mundial é erradicar os poderes descentralizados; devem, portanto, suprimir os territórios independentes, que são mais difíceis de controlar, e criar uma comunidade européia dependente, a fim de estabelecer um Governo Mundial Único (autoridade universal, monopólio) que se autoperpetue.

Na década de 1980, o professor B. A. Hodson, diretor do Centro Informático da Universidade de Manitoba, recomendou gravar uma marca identificadora na frente de cada indivíduo. Num primeiro momento, a idéia consistia em tatuar um fluido permanente, não tóxico, sobre a carne humana, que se transluziria, com a ajuda de raios ultravioleta, ou infravermelhos.

Em 20 de setembro de 1973, a capa do Senior Scholastics ─ uma publicação especializada (agora desaparecida), orientada aos centros de ensino médio e superior ─ mostrava um grupo de meninos com números tatuados na fronte e divulgava um artigo de fundo intitulado "Necessidades sociais e direitos privados. Quem te vigia?".

Em tal artigo se especulava o seguinte: "Sem moeda, sem mudança e sem cheques. No programa, a todas as pessoas será atribuído um número, que terão tatuado no pulso ou na fronte.

Deste modo, todos os artigos de bens de consumo marcar-se-ão digitalmente. No ponto de controle, graças a um ordenador situado na saída da loja, captar-se-á o número de artigos selecionados para sua compra, assim como o número da pessoa, e automaticamente o ordenador somará o preço e descontará a importância da conta do cliente."

O Prêmio Nobel de Química de 1954, Linus Pauling, propôs que se tatuasse uma marca nos pés, ou na fronte de todos os jovens, com o código de seu respectivo genótipo.

Em 1974, um professor da universidade pública de Washington, o doutor R. Keith, inventou uma pistola laser que se empregaria para numerar peixes em menos de um segundo. Farrell disse que tal arma também poderia utilizar-se para registrar numericamente às pessoas.

O assessor do Serviço de Inteligência, McAlvany, declarou que "a era do dinheiro em papel moeda está chegando a seu fim e uma nova era com uma sociedade sem dinheiro está amanhecendo.Se os modernos cartões eletrônicos de crédito e débito podem trocar-se por dinheiro em efetivo, então cada transação econômica de sua vida pode ser catalogada e armazenada como uma futura referência e, aqueles com o poder de interromper seu acesso ao dinheiro eletrônico, podem estrangulá-lo no tempo que dura um batimento cardíaco. O potencial do totalitarismo para chantagear e controlar é incrível, mas a maioria das pessoas nem sequer parece dar-se conta".


A trama segue e chega até os microchips, mas para isso recomendo que baixem e leiam o livro, que conta com fontes primárias.

Vale lembrar que a Venezuela, país vizinho afundado em uma ditadura tida como modelo a ser imitado pela base governista brasileira, já aboliu o papel moeda de uma maneira mais arcaica, desvalorizando-o a ponto de certas notas serem usadas até mesmo como guardanapo.

Para agravar a situação, nos caixas de supermercado há leitores biométricos que regulam a quantidade de itens que cada cidadão pode adquirir, o que é um upgrade da clássica livreta cubana de racionamento.

Com tamanha desvalorização e escassez, é sensato afirmar que, na Venezuela, só come quem obedece. E é exatamente esse modelo que será implementado no mundo inteiro, mais cedo do que se imagina, caso continuemos nos comportando como gado.



Fonte: midiasemmascara.org


By OffensiveSec
Share:

Teoria da conspiração - Obama usou pomada especial para chorar?



Presidente norte-americano chorou ao falar sobre crianças mortas em massacre (Foto: AFP)
Rodou o mundo na última terça-feira (5) a imagem do presidente dos Estados Unidos, Barack Obama, indo às lágrimas ao falar sobre o massacre na escola primária de Sandy Hook, em 2012. Mas… E se as lágrimas fossem “de crocodilo”?
Pois bem, isso é o que está sendo insinuado na internet por conta de uma sequência de fotos. De acordo com John Nolte, jornalista do conceituado Washington Post, as lágrimas são fruto de uma pomada mentolada chamada Bengay — Bengué no Brasil.



 
Conhecido militante dos republicanos nos EUA, Nolte foi além. Depois de afirmar que Obama passou Bengay nos olhos para forçar as lágrimas, fez uma referência bastante pesada: “Essa era uma tática que Adolf Hilter utilizava bastante”.
As “provas” apresentadas pelo jornalista republicano foram colocadas em seu Twitter. As imagens mostram Obama passando as mãos nos olhos poucos minutos antes de começar a chorar ao falar do massacre de crianças em 2012.
Até o momento, a Casa Branca não se pronunciou sobre as acusações do jornalista, que se proliferam na internet. E, se o protocolo for seguido, nem Obama e nem seus assessores deverão comentar o assunto, a não ser que sua repercussão ultrapasse os limites esperados.

 
O discurso de Obama na última terça era um anúncio na mudança da política de venda de armas dos Estados Unidos. O presidente utilizou o exemplo do massacre para justificar que o controle da venda desse tipo de armamento significa um passo importante contra esses atentados.

Fonte: Yahoo Noticias

By OffensiveSec


Share:

Farsa Criança Esperança - Rede Esgoto fica com 90% do dinheiro arrecadado





Com informações do Wikileaks Promovida pela TV Globo em parceria com o Unicef – Fundo das Nações Unidas para a Infância -, a campanha já arrecadou R$ 122 milhões, em 18 anos, investidos integralmente no Brasil.
O Show do Criança Esperança completou 18 anos de alegria. Sob o comando de Renato Aragão, a festa de solidariedade teve a sempre presente Xuxa e muitos outros convidados como Sandy & Junior, Caetano, Angélica e Maurício Mattar

WikiLeaks divulga documento que mostraria que a Globo fica com 90% do dinheiro do Criança Esperança. Confira abaixo o link para o documento e confira você mesmo.

Wikileaks
Um documento publicado pelo site WikiLeaks, famoso por divulgar materiais e informações confidenciais de governos e empresas, registra uma investigação sobre o recebimento de verbas da campanha Criança Esperança da Rede Globo pela Unesco (Organização das Nações Unidas para a Educação, a Ciência e a Cultura).

O documento pode ser encontrado no site do Wikileaks no endereço abaixo:http://www.wikileaks.org/plusd/cables/06PARIS6225_a.html

Unesco

O documento, de 15 de setembro de 2006, revela um telegrama que teria sido enviado do escritório da Unescoem Paris, na França, para Washington, capital dos EUA. O material relata uma solicitação de reunião do então embaixador brasileiro na capital francesa, Luiz Filipe de Macedo Soares, com lideranças da entidade da ONUpara discutir irregularidades ocorridas no escritório da Unesco em Brasília.
Documento registra telegrama que teria sido enviado do escritório da Unesco de Paris à capital norte-americana Washington

Documento


Um dos problemas a serem discutidos, mencionados no documento, seria a manipulação do dinheiro movimentado pela campanha Criança Esperança, que já teria levantado US$ 40 milhões (cerca de R$ 94,8 milhões) desde 1986. Segundo o texto, teriam sido repassados à Unesco 10% desse total, por conta de uma “taxa de serviço”. O documento não faz referência sobre o destino dos 90% do montante arrecadado, mas informa que um terço do orçamento dos fundos extraorçamentais da Unesco (cerca de US$ 124 milhões, ou R$ 291,4 milhões) tem origem do escritório de campo do Brasil . No site oficial da campanha, a Rede Globo informa que “todo o dinheiro arrecadado pela campanha é depositado diretamente na conta da Unesco”.
Material, de 2006, menciona o então embaixador do Brasil na França, que teria informado diretoria da Unesco sobre irregularidades no escritório brasileiro da entidade

Impostos


Em uma nota divulgada no dia 8 de junho de 2011 para esclarecer rumores sobre possíveis benefícios fiscais que a emissora teria com a campanha, a Rede Globo informou que nenhuma doação do Criança Esperança passa pela emissora. De acordo com dados da própria emissora, já foram arrecadados mais de R$ 270 milhões até a última campanha.
A emissora carioca respondeu, em nota, que “desconhece os documentos citados [do WikiLeaks]”, e informa que a parceria com a Unesco, que não traz nenhuma cláusula referente a pagamento de “taxa de serviço”, teve início apenas em 2004.

Leia a nota da Rede Globo na íntegra:

“A Globo desconhece os documentos citados. Mas esclarece que não mantém parceria com a Unesco desde 1986, ano do lançamento do projeto Criança Esperança. A parceira com a Unesco começou apenas em 2004. Neste acordo, não existe qualquer cláusula prevendo pagamento de taxa de administração. Todos os custos referentes à gestão e administração do fundo Criança Esperança, a cargo da Unesco, são integralmente pagos pela TV Globo com recursos próprios. Há 28 anos o Criança Esperança contribui para a mobilização da sociedade brasileira para a garantia dos direitos de crianças e jovens e já beneficiou mais de 4 milhões de brasileiros.”


Fonte: pensabrasil.com 

By OffensiveSec
Share:
Established in 2015. Offensive Sec Blog has been sharing security research, hacking tools, threat intelligence, and offensive security content since 2015.
Copyright © OffSec Blog | Powered by OffensiveSec
Design by OffSec | Built for the security community