Cross Platform ELF Analysis - ELF Parser

How do I compile it?

ELF Parser can be compiled on Windows, OS X, or Linux (demangling and unit tests don’t work on Windows). Windows uses the VS 2010 project in the base directory for compilation whereas Linux/OS X uses CMake. Compiling on Linux goes like this:


cd ~/elfparser
mkdir build
cd build/
cmake ..
make


Obviously, you will need to resolve any dependencies. Specifically, Boost is required and Qt is required for the GUI build.


Compile Targets


ELF Parser has a number of compilation targets that can be configured by CMakeLists.txt. The targets are:

º Unit tests
º CLI build
º GUI build
º Visual Studios build


CLI Usage

The user can pass in a single file (-f) or a directory (-d) of files:


./elfparser-cli --help
options:
  --help                 A list of command line options
  --version              Display version information
  -f [ --file ] arg      The ELF file to examine
  -d [ --directory ] arg The directory to look through.
  -r [ --reasons ]       Print the scoring reasons
  -c [ --capabilities ]  Print the files observed capabilities
  -p [ --print ]         Print the ELF files various parsed structures.

Download ELF Parser

Read More

Pentest Distro - Web Testing Framework Samurai

The Samurai Web Testing Framework is a live linux environment that has been pre-configured to function as a web pen-testing environment. The CD contains the best of the open source and free tools that focus on testing and attacking websites. In developing this environment, we have based our tool selection on the tools we use in our security practice. We have included the tools used in all four steps of a web pen-test.

Starting with reconnaissance, we have included tools such as the Fierce domain scanner and Maltego. For mapping, we have included tools such WebScarab and ratproxy. We then chose tools for discovery. These would include w3af and burp. For exploitation, the final stage, we included BeEF, AJAXShell and much more. This CD also includes a pre-configured wiki, set up to be the central information store during your pen-test.

Download Web Testing Framework Samurai

Read More

10 Estratégias de Manipulação da Mídia

10 Estratégias de Manipulação Midiática


Assista o Vídeo:

1- A ESTRATÉGIA DA DISTRAÇÃO

O elemento primordial do controle social é a estratégia da distração que consiste em desviar a atenção do público dos problemas importantes e das mudanças decididas pelas elites políticas e econômicas, mediante a técnica do dilúvio ou inundações de contínuas distrações e de informações insignificantes. A estratégia da distração é igualmente indispensável para impedir ao público de interessar-se pelos conhecimentos essenciais, na área da ciência, da economia, da psicologia, da neurobiologia e da cibernética. Manter a atenção do público distraída, longe dos verdadeiros problemas sociais, cativada por temas sem importância real. Manter o público ocupado, ocupado, ocupado, sem nenhum tempo para pensar; de volta à granja como os outros animais (citação do texto 'Armas silenciosas para guerras tranqüilas').

2- CRIAR PROBLEMAS, DEPOIS OFERECER SOLUÇÕES

Este método também é chamado problema-reação-solução. Cria-se um problema, uma situação prevista para causar certa reação no público, a fim de que este seja o mandante das medidas que se deseja fazer aceitar. Por exemplo: deixar que se desenvolva ou se intensifique a violência urbana, ou organizar atentados sangrentos, a fim de que o público seja o mandante de leis de segurança e políticas em prejuízo da liberdade. Ou também: criar uma crise econômica para fazer aceitar como um mal necessário o retrocesso dos direitos sociais e o desmantelamento dos serviços públicos.

3- A ESTRATÉGIA DA GRADAÇÃO

Para fazer com que se aceite uma medida inaceitável, basta aplicá-la gradativamente, a conta-gotas, por anos consecutivos. É dessa maneira que condições socioeconômicas radicalmente novas (neoliberalismo) foram impostas durante as décadas de 1980 e 1990: Estado mínimo, privatizações, precariedade, flexibilidade, desemprego em massa, salários que já não asseguram ingressos decentes, tantas mudanças que haveriam provocado uma revolução se tivessem sido aplicadas de uma só vez.

4- A ESTRATÉGIA DO DEFERIDO

Outra maneira de se fazer aceitar uma decisão impopular é a de apresentá-la como sendo dolorosa e necessária, obtendo a aceitação pública, no momento, para uma aplicação futura. É mais fácil aceitar um sacrifício futuro do que um sacrifício imediato. Primeiro, porque o esforço não é empregado imediatamente. Em seguida, porque o público, a massa, tem sempre a tendência a esperar ingenuamente que tudo irá melhorar amanhã e que o sacrifício exigido poderá ser evitado. Isto dá mais tempo ao público para acostumar-se com a idéia de mudança e de aceitá-la com resignação quando chegue o momento.

5- DIRIGIR-SE AO PÚBLICO COMO CRIANÇAS DE BAIXA IDADE

A maioria da publicidade dirigida ao grande público utiliza discurso, argumentos, personagens e entonação particularmente infantis, muitas vezes próximos à debilidade, como se o espectador fosse um menino de baixa idade ou um deficiente mental. Quanto mais se intente buscar enganar ao espectador, mais se tende a adotar um tom infantilizante. Por quê? Se você se dirige a uma pessoa como se ela tivesse a idade de 12 anos ou menos, então, em razão da sugestionabilidade, ela tenderá, com certa probabilidade, a uma resposta ou reação também desprovida de um sentido crítico como a de uma pessoa de 12 anos ou menos de idade.

6- UTILIZAR O ASPECTO EMOCIONAL MUITO MAIS DO QUE A REFLEXÃO

Fazer uso do aspecto emocional é uma técnica clássica para causar um curto circuito na análise racional, e por fim ao sentido critico dos indivíduos. Além do mais, a utilização do registro emocional permite abrir a porta de acesso ao inconsciente para implantar ou enxertar idéias, desejos, medos e temores, compulsões, ou induzir comportamentos...

7- MANTER O PÚBLICO NA IGNORÂNCIA E NA MEDIOCRIDADE

Fazer com que o público seja incapaz de compreender as tecnologias e os métodos utilizados para seu controle e sua escravidão. A qualidade da educação dada às classes sociais inferiores deve ser a mais pobre e medíocre possível, de forma que a distância da ignorância que paira entre as classes inferiores às classes sociais superiores seja e permaneça impossíveis para o alcance das classes inferiores.

8- ESTIMULAR O PÚBLICO A SER COMPLACENTE NA MEDIOCRIDADE

Promover ao público a achar que é moda o fato de ser estúpido, vulgar e inculto...

9- REFORÇAR A REVOLTA PELA AUTOCULPABILIDADE

Fazer o indivíduo acreditar que é somente ele o culpado pela sua própria desgraça, por causa da insuficiência de sua inteligência, de suas capacidades, ou de seus esforços. Assim, ao invés de rebelar-se contra o sistema econômico, o individuo se auto-desvalida e culpa-se, o que gera um estado depressivo do qual um dos seus efeitos é a inibição da sua ação. E, sem ação, não há revolução!

10- CONHECER MELHOR OS INDIVÍDUOS DO QUE ELES MESMOS SE CONHECEM

No transcorrer dos últimos 50 anos, os avanços acelerados da ciência têm gerado crescente brecha entre os conhecimentos do público e aquelas possuídas e utilizadas pelas elites dominantes. Graças à biologia, à neurobiologia e à psicologia aplicada, o sistema tem desfrutado de um conhecimento avançado do ser humano, tanto de forma física como psicologicamente. O sistema tem conseguido conhecer melhor o indivíduo comum do que ele mesmo conhece a si mesmo. Isto significa que, na maioria dos casos, o sistema exerce um controle maior e um grande poder sobre os indivíduos do que os indivíduos a si mesmos.

Source: Noam Chomsky

By OffensiveSec

Read More

Project Arsenal X - As HackTheGame But Real

Project Arsenal X

New version of my Arsenal X written in Delphi with the following options:

[+] Gmail Inbox
[+] Whois Client
[+] Table
[+] Downloader
[+] Get IP
[+] Locate IP
[+] K0bra SQLI Scanner
[+] Crack multiple hashes
[+] Search admin panel
[+] Port Scanner
[+] Multi Cracker with support for FTP, TELNET, POP3
[+] Execution of commands in the console

An video :

Download Project Arsenal X

Read More

RAT - Dendroid

Obs. I am not responsible for his actions, all links found on the internet.


A botnet is a collection of Internet-connected programs communicating with other similar programs in order to perform tasks which can be controlled from anywhere by remotely accessing the panel of the server system. This can be as mundane as keeping control of an Internet Relay Chat (IRC) channel, or it could be used to send spam email or participate in distributed denial-of-service attacks and do other things like cypto currency mining and stealing informations. The term is usually used with a negative or malicious connotation.


This one “Dendroid” which is a botnet especially developed for attacking android user’s which has the functionalities like

Media volume up/down
Ringer volume up/down
Screen On
Which can turn on screen remotely
Record Calls
Block SMS
Record Audio
Take Video
Take Photo
Send Text
Send Contacts
Get user accounts

Which can get the user accounts that are being used in that mobile

Call Number
Delete Call Logs
Open Webpage
Update the app
Delete Files ( audio, video, pictures, calls )
Get Browser History
Get Browser Bookmarks
Get Call History
Open Dialog Box
Get Inbox SMS
HTTP flood

Download Dendroid

Read More

We Are Legion - The Story of the Hacktivists Documentary

A documentary on the workings and beliefs of the self-described "hacktivist" collective, Anonymous.

By OffensiveSec

Read More

TPB AFK - The Pirate Bay Away From Keyboard

An intellectual freedoms documentary based around the interpersonal triumphs, and defeats of the three main characters against the largest industry in the known universe. The media industry.

By OffensiveSec

Read More

DEFCON - The Full Documentary

A film about the world's largest hacking convention and its 20th year running. Filmed over the summer of 2012 and containing hundreds of hours of interviews, parties, presentations and spectacle.
Over 280 hours of footage was recorded in support of the documentary, and five separate camera crews were in action.

Directed by Jason Scott with camerawork by Eddie Codel, Alex Buie, Drew Wallner, Rick Dakan, Steve Fish, Kyle Way and Rachel Lovinger. 
Produced by Jeff Moss and Russ Rogers.

By OffensiveSec

Read More

Hacker Documentary - Hackers Are People Too

Hackers do laundry. Hackers like movies. Hackers are people and could be your neighbors, your brother, your friends. Presenting a portrait of the hacking community, created by the community themselves, this film breaks down negative stereotypes by letting hackers show you that they are really no different from anyone else. Delving into areas such as the way hackers think, what is hacking, hackers in the media, and women in the security/hacking field, this film will have you questioning your ideas about what a 'hacker' really is.

By OffensiveSec

Read More