OSINT
Apresentações
OSINT - Redes Sociais
OSINT - Blogs, Message Boards
OSINT - Monitoramento e Mídias Sociais
Coleta de Informações Táticas
Metadados de documentos Coleta
passiva de informações
OSINT - Blogs, Message Boards
OSINT - Monitoramento e Mídias Sociais
Coleta de Informações Táticas
Metadados de documentos Coleta
passiva de informações
Pessoas
spokeo.com - Pesquisa de Pessoas
123people.com
Spoke.com - Diretório de
Negócio Rede de Negócios - Rede Social para Profissionais de Negócios
ZoomInfo
Pipl - People Search Pesquisa
de Pessoas Grátis por ZabaSearch!
Free People Finder e Pesquisa da Empresa | SearchBug
Free People Search
Addictomatic: Inalar a Web
Pesquisa em Tempo Real -
Menções Sociais EntityCube
yasni.com
Tweepz.com
TweepSearch
Glassdoor.com
Jigsaw Negócios Contato Diretório
Pesquisa de Texto Completo
TinEye Pesquisa de Imagem Reversa
PeekYou
PicFog - Pesquisa de Imagem Rápida
Twapper Keeper - "Eu guardo os tweets "
The Ultimates
123people.com
Spoke.com - Diretório de
Negócio Rede de Negócios - Rede Social para Profissionais de Negócios
ZoomInfo
Pipl - People Search Pesquisa
de Pessoas Grátis por ZabaSearch!
Free People Finder e Pesquisa da Empresa | SearchBug
Free People Search
Addictomatic: Inalar a Web
Pesquisa em Tempo Real -
Menções Sociais EntityCube
yasni.com
Tweepz.com
TweepSearch
Glassdoor.com
Jigsaw Negócios Contato Diretório
Pesquisa de Texto Completo
TinEye Pesquisa de Imagem Reversa
PeekYou
PicFog - Pesquisa de Imagem Rápida
Twapper Keeper - "Eu guardo os tweets "
The Ultimates
A infraestrutura
Netcraft Uptime Survey
SHODAN -
Ferramentas de domínio de mecanismo de pesquisa de computador Utilitários
de rede online gratuitos
http://hackerfantastic.com/
WHOIS e serviço IP inverso
Pesquisa de IP da MSN
Labs SSL
MyIPNeighbors
Google Hacking Database Kit de ferramentas de rede de
domínio
:: index
IHS
SHODAN -
Ferramentas de domínio de mecanismo de pesquisa de computador Utilitários
de rede online gratuitos
http://hackerfantastic.com/
WHOIS e serviço IP inverso
Pesquisa de IP da MSN
Labs SSL
MyIPNeighbors
Google Hacking Database Kit de ferramentas de rede de
domínio
:: index
IHS
Exploits / Advisories
O Banco de Dados de Exploit
.: [Tempestade de pacotes] :.
SegurançaFocus
SecurityForest
NIST
OSVDB
SecDocs
Nullbyte.Org.IL
CVE
Secunia.com
CVE
.: [Tempestade de pacotes] :.
SegurançaFocus
SecurityForest
NIST
OSVDB
SecDocs
Nullbyte.Org.IL
CVE
Secunia.com
CVE
Ferramentas
Hacking Ágil
Agile Hacking
Linha de Comando Kung Fu
Directory Bruteforcing
A Gramática do WMIC
Kung Fu com WMIC
Windows CMD Comandos
Comando no mac
Syn: Ninja Linha de Comando
WMIC Hackeando
Sem Ferramentas
Pentesting Ninjitsu 1
Pentesting Ninjitsu 2
[Script PenTester]
windows-scripting-COM-truques
Avançado Exploração de Comando
Linha de Comando Kung Fu
Directory Bruteforcing
A Gramática do WMIC
Kung Fu com WMIC
Windows CMD Comandos
Comando no mac
Syn: Ninja Linha de Comando
WMIC Hackeando
Sem Ferramentas
Pentesting Ninjitsu 1
Pentesting Ninjitsu 2
[Script PenTester]
windows-scripting-COM-truques
Avançado Exploração de Comando
OS / Scripts
Referência de sub-redes IPv4
Todas as melhores folhas de
truques do
Linux SHELLdorado Linux Survival
BashPitfalls
Números de
porta de dados modulares
CMD's para administradores do Windows
Todas as melhores folhas de
truques do
Linux SHELLdorado Linux Survival
BashPitfalls
Números de
porta de dados modulares
CMD's para administradores do Windows
Distribuições
BackTrack Linux
Matriux
nUbuntu
Quadro de Testes da Samurai na Web
OWASP Live CD Project
Pentoo
Katana
KON-BOOT
Bem - vindo ao Linux From Scratch! Pacotes de Pentesting do
SUMO Linux
para o Ubuntu
BackBox Linux | Pentesting flexível
Matriux
nUbuntu
Quadro de Testes da Samurai na Web
OWASP Live CD Project
Pentoo
Katana
KON-BOOT
Bem - vindo ao Linux From Scratch! Pacotes de Pentesting do
SUMO Linux
para o Ubuntu
BackBox Linux | Pentesting flexível
OSINT
Metadados
metadados de documentos
[strike out]
ExifTool por Phil Harvey
Edge-Security - Metagoofil
Enumeração de metadados com FOCA
[strike out]
ExifTool por Phil Harvey
Edge-Security - Metagoofil
Enumeração de metadados com FOCA
Google Hacking
Rede
BeEF
BlindEPSphant XSSer
RIPS
divineinvasion.net
Laboratórios de
Ataque e Defesa
Exploração de Browser por Diversão e Lucro
sqid (SQL Injection Digger)
pinata-CSRF-ferramenta
Clickjacker
unicode-fun.txt - Packet Storm
WebService-Attacker
BlindEPSphant XSSer
RIPS
divineinvasion.net
Laboratórios de
Ataque e Defesa
Exploração de Browser por Diversão e Lucro
sqid (SQL Injection Digger)
pinata-CSRF-ferramenta
Clickjacker
unicode-fun.txt - Packet Storm
WebService-Attacker
Cordas de Ataque
Cartuchos
Scanners
Arrotar
credentials-discovery
Construindo a Web
Navegue em Belch
Burp Suite Tutorial
w3af in burp
Ataque e Defesa Labs
burp suite tutorial
SensePost - reDuh
OWASP Projeto WebScarab NG
Mallory
Fiddler
Observador do Depurador da Web: Ferramenta de teste de segurança da Web
X5S
koto / squid-imposter - GitHub
Construindo a Web
Navegue em Belch
Burp Suite Tutorial
w3af in burp
Ataque e Defesa Labs
burp suite tutorial
SensePost - reDuh
OWASP Projeto WebScarab NG
Mallory
Fiddler
Observador do Depurador da Web: Ferramenta de teste de segurança da Web
X5S
koto / squid-imposter - GitHub
Engenharia social
Senhas
Ncrack
Medusa
JTR
hashcat
Ophcrack
keimpx em ação | 0x3f
keimpx - Projeto Hospedagem no Google Code
hashkill
Medusa
JTR
hashcat
Ophcrack
keimpx em ação | 0x3f
keimpx - Projeto Hospedagem no Google Code
hashkill
Metasploit
markremark: Reverse Pivôs
WmapNikto - MSF-cortar
markremark
Mailing List Metasploit
PaulDotCom: Arquivos
OpenSSH-Script
Metasploit: Automation
561
Implantando Metasploit como um Payload
Metasploit / MeterpreterClient
SecTor 2010 - HD Moore
XLSinjector
Armitage
Nsploit
neurocirurgia-com-meterpreter
(MSF automatizando) UAV- slides.pdf
WmapNikto - MSF-cortar
markremark
Mailing List Metasploit
PaulDotCom: Arquivos
OpenSSH-Script
Metasploit: Automation
561
Implantando Metasploit como um Payload
Metasploit / MeterpreterClient
SecTor 2010 - HD Moore
XLSinjector
Armitage
Nsploit
neurocirurgia-com-meterpreter
(MSF automatizando) UAV- slides.pdf
NSE
Blogs
Carnal0wnage
McGrew Security
Blog | GNUCITIZEN
Darknet
spylogic.net
TaoSecurity
Room362.com
SIPVicious
PortSwigger.net
Blog - pentestmonkey.net
Jeremiah Grossman
omg.wtf.bbq.
Catch22
SkullSecurity
Metasploit
Segurança e redes
Skeptikal.org
Digital Soapbox
Segurança tssci
Blog - Gotham Digital Science
Re-Weblog
Bernardo Damele AG
Laramies Canto
Ataque e Defesa Labs
Billy (BK) Rios
Comum Exploits
extern blog SensePost;
Armas de Análise de Massa Exploram
KB
Security Reliks
MadIrish.net
sirdarckcat
reutilizável Segurança
Myne-nos
www.notsosecure.com
SpiderLabs Anterior
Equipe Corelan | (corelanc0d3r)
DigiNinja
Início De PaulDotCom Segurança Podcast
Ataque Vector
desvirar
Alfa One Labs
SmashingPasswords.com
wirewatcher
gynvael.coldwind // vx.log
Nullthreat Segurança
Arcanjo Amael's BT Tutoriais
memset's blog
ihasomgsecurityskills
punter-infosec
Segurança Ninja
Segurança e risco
GRM n00bs
Kioptrix
: : eSploit ::
PenTestIT
McGrew Security
Blog | GNUCITIZEN
Darknet
spylogic.net
TaoSecurity
Room362.com
SIPVicious
PortSwigger.net
Blog - pentestmonkey.net
Jeremiah Grossman
omg.wtf.bbq.
Catch22
SkullSecurity
Metasploit
Segurança e redes
Skeptikal.org
Digital Soapbox
Segurança tssci
Blog - Gotham Digital Science
Re-Weblog
Bernardo Damele AG
Laramies Canto
Ataque e Defesa Labs
Billy (BK) Rios
Comum Exploits
extern blog SensePost;
Armas de Análise de Massa Exploram
KB
Security Reliks
MadIrish.net
sirdarckcat
reutilizável Segurança
Myne-nos
www.notsosecure.com
SpiderLabs Anterior
Equipe Corelan | (corelanc0d3r)
DigiNinja
Início De PaulDotCom Segurança Podcast
Ataque Vector
desvirar
Alfa One Labs
SmashingPasswords.com
wirewatcher
gynvael.coldwind // vx.log
Nullthreat Segurança
Arcanjo Amael's BT Tutoriais
memset's blog
ihasomgsecurityskills
punter-infosec
Segurança Ninja
Segurança e risco
GRM n00bs
Kioptrix
: : eSploit ::
PenTestIT
Scanners / Scripts
Nmap
sambascan2 - Scanner SMB Scanner de
Rede SoftPerfect
OpenVAS
Nessus Community | Tenable Network Security
Nexpose Community | Comunidade Rapid7
Retina
sambascan2 - Scanner SMB Scanner de
Rede SoftPerfect
OpenVAS
Nessus Community | Tenable Network Security
Nexpose Community | Comunidade Rapid7
Retina
Netcat
Favorito truques Ncat / nc /
Netcat.pdf
Netcat_for_the_Masses.pdf
netcat_cheat_sheet_v1.pdf
socat
Tutorial NetCat
Truques Netcat
Desenvolvimento Nmap
Terminal Incoerent
Skoudis_pentestsecrets.pdf Ncat
Cracked, inSecure e Broken
para usuários Netcat
Netcat.pdf
Netcat_for_the_Masses.pdf
netcat_cheat_sheet_v1.pdf
socat
Tutorial NetCat
Truques Netcat
Desenvolvimento Nmap
Terminal Incoerent
Skoudis_pentestsecrets.pdf Ncat
Cracked, inSecure e Broken
para usuários Netcat
Treinamento / Classes
Ensaios de Penetração
Rede Sniffers Classe
Advanced Ethical Hacking
CS 279 - Tópicos Avançados em Segurança
CS142 Web Prog. e Segurança
CS155 Comp. e Segurança de Rede
CSE 227: Segurança de Computadores - UCSD
CS 161: Segurança de Computadores
Conversas de Segurança - UCLA
CSCI 4971 Secure Software
MCS 494 Falhas de Segurança UNIX Segurança de
Software - CMU
T-110 Tópicos Especiais em Ifocsec
Sec e Infosec Relacionados - MIT
Metasploit Unleashed
Metasploit Class Videos
Metasploit Megaprimer 300+ mins
Metasploit Dicas e Truques - Ryan Linn
Metasploit Class2 - Parte 1
Metasploit Class2 - Parte 2
Metasploit Class2 - Part3
Rede Sniffers Classe
Advanced Ethical Hacking
CS 279 - Tópicos Avançados em Segurança
CS142 Web Prog. e Segurança
CS155 Comp. e Segurança de Rede
CSE 227: Segurança de Computadores - UCSD
CS 161: Segurança de Computadores
Conversas de Segurança - UCLA
CSCI 4971 Secure Software
MCS 494 Falhas de Segurança UNIX Segurança de
Software - CMU
T-110 Tópicos Especiais em Ifocsec
Sec e Infosec Relacionados - MIT
Metasploit Unleashed
Metasploit Class Videos
Metasploit Megaprimer 300+ mins
Metasploit Dicas e Truques - Ryan Linn
Metasploit Class2 - Parte 1
Metasploit Class2 - Parte 2
Metasploit Class2 - Part3
SQLi
MSSQL Injection Cheat Sheet
SQL Injection Cheat Sheet
EvilSQL Cheatsheet
RSnake SQL Injection Cheatsheet
Mediaservice.net SQLi Cheatsheet
MySQL Injection Cheat Sheet
Full MSSQL Injection PWNage
MS Access SQL Injection Cheat Sheet
Access SQL Injection
Testing for MS Access - OWASP
Security Override
Obfuscated SQL Injection attacks
Exploiting hard filtered SQL Injections
SQL Injection Attack
Advanced SQL Injection - LayerOne
Joe McCray - Advanced SQL Injection
Joseph McCray SQL Injection
sla.ckers.org
sqli2.pdf
SQL Server Version - SQLTeam.com
Overlooked SQL Injection
SQLInjectionCommentary
SQL Injection Cheat Sheet
EvilSQL Cheatsheet
RSnake SQL Injection Cheatsheet
Mediaservice.net SQLi Cheatsheet
MySQL Injection Cheat Sheet
Full MSSQL Injection PWNage
MS Access SQL Injection Cheat Sheet
Access SQL Injection
Testing for MS Access - OWASP
Security Override
Obfuscated SQL Injection attacks
Exploiting hard filtered SQL Injections
SQL Injection Attack
Advanced SQL Injection - LayerOne
Joe McCray - Advanced SQL Injection
Joseph McCray SQL Injection
sla.ckers.org
sqli2.pdf
SQL Server Version - SQLTeam.com
Overlooked SQL Injection
SQLInjectionCommentary
Uploadtricks
bypassing upload file type
Skeptikal.org
Secure File Upload in PHP
Stupid htaccess Tricks
Bypassing Image Uploaders
ADS File Upload Vulnerability
Cross Site Scripting scanner
VUPEN - Microsoft IIS File Extension
File Field Control
TangoCMS - File Upload Filter Bypass
Zeroboard File Upload bypass
Cross-site File Upload Attacks
TikiWiki jhot.php Script File Upload
FileUploadSecurity - SH/SC Wiki
Skeptikal.org
Secure File Upload in PHP
Stupid htaccess Tricks
Bypassing Image Uploaders
ADS File Upload Vulnerability
Cross Site Scripting scanner
VUPEN - Microsoft IIS File Extension
File Field Control
TangoCMS - File Upload Filter Bypass
Zeroboard File Upload bypass
Cross-site File Upload Attacks
TikiWiki jhot.php Script File Upload
FileUploadSecurity - SH/SC Wiki
LFI / RFI
XSS
The Anatomy of Cross Site Scripting
Whitepapers - www.technicalinfo.net
Tales from the Crypto
InterN0T - Underground Security
BlackHat-EU-2010
sirdarckcat
Filter Evasion - Houdini on the Wire
HTML5 Security Cheatsheet
XSS - Cross Site Scripting
sla.ckers.org :: XSS Info
XSS of the Third Kind
What's Possible with XSS?
Whitepapers - www.technicalinfo.net
Tales from the Crypto
InterN0T - Underground Security
BlackHat-EU-2010
sirdarckcat
Filter Evasion - Houdini on the Wire
HTML5 Security Cheatsheet
XSS - Cross Site Scripting
sla.ckers.org :: XSS Info
XSS of the Third Kind
What's Possible with XSS?
Coldfusion
ColdFusion directory traversal FAQ
Attacking ColdFusion
HP Blogs - Adobe ColdFusion's Directory Traversal Disaster
HackProofingColdFusion.pdf
Adobe XML Injection Metasploit
Computer Security Blog: PR10-08 XSS Adobe ColdFusion
Attacking ColdFusion
HP Blogs - Adobe ColdFusion's Directory Traversal Disaster
HackProofingColdFusion.pdf
Adobe XML Injection Metasploit
Computer Security Blog: PR10-08 XSS Adobe ColdFusion