técnicas black hat para vocês. Não estou incentivando ninguém a virar black hat, são apenas técnicas.
Sabemos que o Facebook é a maior rede social que existe - até então - e que além do Google, ela também trás diversas informação sobre tudo.
Quase todo evento é publicado no Facebook para atrair varias pessoas, um evento deve ter:
- Endereço - Data - Publico alvo - Horas do inicio e fim.
E entre outras coisas. Sabendo disso, um cibercriminoso para montar um plano para atacar as pessoas presentes nesse evento.
Vamos a pratica.
PLANEJAMENTO
Sabemos que as pessoas gostam de Wifi para falar com seus familiares e amigos. Com a localização do evento, o atacante pode se posicionar em um local onde tenha um Wifi com um sinal alto que vá até o evento.
Com o meu último artigo ( Android Application Penetration testing Part 1 ), tínhamos a visão sobre a arquitetura básica do dispositivo Android. Agora vamos coletar algumas ferramentas do Android Application Pentesting e criar uma configuração para hackear:
Existem muitas ferramentas para um teste de penetração de aplicativos para Android, mas quais ferramentas são usadas para qual finalidade e quais os detalhes que podemos extrair dele é o mais importante.
Após as aplicações web, a área mais preocupante é o teste de penetração de aplicativos móveis. Comecemos com alguns conceitos básicos -
Arquitetura básica para dispositivo Android
Diagrama de arquitetura
Kernel do Linux
Para o hardware, sempre exigimos drivers como software para que esse hardware possa funcionar sem problemas. Nós escolhemos o kernel do Linux porque possui recursos de segurança como
Um modelo de permissão baseado no usuário
Isolamento do processo
Mecanismo extensível para IPC seguro
A capacidade de remover partes desnecessárias e potencialmente inseguras do kernel
O Hardware Abstraction Layer apenas fornece acesso direto aos aplicativos aos recursos de hardware.
Bluetooth, áudio, rádio são exemplos
Em cima do Hardware Abstraction Layer, fica uma camada que contém alguns dos mais importantes e
Bibliotecas úteis da seguinte forma:
Gerenciador de superfície: gerencia janelas e telas
Framework de mídia: isso permite o uso de vários tipos de codecs para reprodução e gravação de diferentes mídias
SQLite: Esta é uma versão mais leve do SQL usada para o gerenciamento de banco de dados
WebKit: este é o mecanismo de renderização do navegador
OpenGL: Isso é usado para renderizar conteúdos 2D e 3D na tela corretamente as bibliotecas no Android estão escritas em C e C ++
Dalvik Virtual Machine, projetada especificamente pelo Android Open Source Project para executar a aplicação escrita para o Android . Cada aplicativo executado no dispositivo Android possui sua própria Máquina Virtual Dalvik.
O Android Runtime (ART) é uma alternativa à Dalvik Virtual Machine, que foi lançado com o Android 4.4 como versão experimental, no Android Lollipop (5.0), irá substituir completamente a Dalvik Virtual Machine. A mudança principal na ART é por conta de compilação de Acid (AOT) e Garbage Collection.In Ahead-of-Time (AOT) Compilation, aplicativos Android serão compilados quando um
Na compilação Ahead-of-Time (AOT), os aplicativos Android serão compilados quando o usuário os instalar no seu dispositivo enquanto que na compilação Just-in-time (JIT) de Dalvik usada em que o bytecode é compilado quando o servidor executa o aplicativo.
Movendo-se para o último, estes são comuns. A partir do Android Versão 4.4, há também a disponibilidade de outro tempo de execução chamado Android Runtime (ART), e o usuário pode alternar entre os ambientes DVM e ART Runtime
Estrutura de aplicação
A camada Application Framework fornece muitos serviços de nível superior para aplicativos na forma de classes Java. Os desenvolvedores de aplicativos podem usar esses serviços em seus aplicativos.
A estrutura do Android inclui os seguintes serviços-chave
Gerenciador de atividades - o ciclo de vida e a pilha do aplicativo são controlados pelo gerente de atividades
Provedor de conteúdo-
O componente do provedor de conteúdo fornece dados de um aplicativo para outros, mediante solicitação.
Você pode armazenar os dados no sistema de arquivos, um banco de dados SQLite, na web ou qualquer outro local de armazenamento persistente em que seu aplicativo possa acessar.
Através do provedor de conteúdo, outros aplicativos podem consultar ou mesmo modificar os dados (se o provedor de conteúdo o permitir).
O provedor de conteúdo é útil nos casos em que um aplicativo quer compartilhar dados com outro aplicativo.
Gerenciador de recursos - Fornece acesso a recursos incorporados que não codificam, como strings, configurações de cores e layouts de interface de usuário.
Gerenciador de notificações : permite que os aplicativos exibam alertas e notificações para o usuário.
View System - Um conjunto extensível de visualizações usadas para criar interfaces de usuário de aplicativo.
Gerenciador de Pacotes - O sistema pelo qual os aplicativos podem encontrar informações sobre outros aplicativos atualmente instalados no dispositivo.
Gerente de Telefonia - Fornece informações para o aplicativo sobre os serviços de telefonia disponíveis no dispositivo, como status e informações do assinante.
Gerenciador de localização - Fornece acesso aos serviços de localização, permitindo que um aplicativo receba atualizações sobre alterações de localização.
Aplicações
Localizados no topo da pilha de software do Android são os aplicativos. Estes incluem tanto os aplicativos nativos fornecidos com a implementação específica de Android (por exemplo, navegador web e aplicativos de e-mail) quanto os aplicativos de terceiros instalados pelo usuário após a compra do dispositivo. As aplicações típicas incluem Câmera, Alarme, Relógio, Calculadora, Contatos, Calendário, Media Player e assim por diante.
CURSO PARA PENETRAÇÃO EM ANDROID EM BREVE!
5 fases de um ataque cibernético: a visão do hacker
A segurança cibernética não é algo que você faz uma vez e pronto. É um processo contínuo que deve ser parte de tudo o que você faz.
No entanto, ninguém tem recursos para fazer tudo perfeitamente. Assim, seu objetivo deve ser uma melhoria constante. A melhoria começa com a compreensão dos riscos e do cenário da ameaça. Isso significa entender seus adversários, seus objetivos e como eles realizam seus ataques. Imagine um caso em que uma empresa tenha sido atingida por um ransomware. A empresa está lidando com um ataque direcionado com motivação financeira, mas o ransomware está sendo usado como uma capa para esconder as atividades mais direcionadas. O alvo real são os dados do cliente. Então, o que acontece em cada fase do ataque?
Fase 1: reconhecimento
O primeiro objetivo do invasor é identificar alvos em potencial para sua missão. O hacker é, quase sempre, motivado por ganhos financeiros, acesso a informações sensíveis ou danos à marca. O invasor pode coletar informações sobre a empresa pelo LinkedIn e/ou site corporativo, mapear a cadeia de suprimentos, obter planos de construção, informações sobre sistemas de segurança e pontos de entrada disponíveis. Ele pode até visitar o edifício da empresa, um evento ou falar com a secretária.
Ele ainda pode criar uma empresa falsa, registrar domínios e criar perfis falsos para fins de engenharia social. Uma vez que o hacker determina quais defesas estão vulneráveis, ele escolhe sua arma. O vetor selecionado é, muitas vezes, impossível de prevenir ou detectar. Pode ser um exploit de dia zero, um spear phishing ou ele pode subornar um empregado. Normalmente, há um impacto comercial mínimo. Após toda essa análise, o hacker está pronto para planejar um ataque.
Fase 2: intrusão e presença
Na segunda fase de um ataque cibernético, o hacker procura quebrar o perímetro corporativo e ganhar uma posição persistente no ambiente. Ele pode utilizar as técnicas de spear phishing para ganhar acesso à infraestrutura corporativa e baixar mais ferramentas para acessar o meio ambiente. Isso é praticamente intratável. É muito típico que a organizaçãovisada não consiga detectar ou responder ao ataque. Mesmo que seja detectado, é impossível deduzir que a própria empresa seja o objetivo final. Na prática, o hacker sempre é bem-sucedido. A intrusão inicial é expandida para um acesso remoto persistente, no ambiente da empresa, a longo prazo.
Fase 3: movimento lateral
Uma vez que o invasor estabeleceu uma conexão com a rede interna, ele procura comprometer sistemas e contas de usuários adicionais. Seu objetivo é expandir o ponto de apoio e identificar os sistemas que hospedam os dados de destino. O hacker procura servidores para localizar arquivos de senha e outros dados confidenciais e mapeia a rede para identificar o ambiente de destino. O invasor, muitas vezes, representa um usuário autorizado. Portanto, é muito difícil detectar o intruso nessa fase.
Fase 4: escalação de privilégio
O hacker procura identificar e obter o nível de privilégio necessário para alcançar seus objetivos. Ele tem controle sobre os canais de acesso e credenciais que obteve nas fases anteriores. Finalmente, o invasor ganha acesso aos dados de destino. Servidores de e-mails, sistemas de gerenciamento de documentos e dados do cliente estão comprometidos.
Fase 5: missão completa
O hacker chega ao estágio final de sua missão. Ele filtra os dados do cliente que estava buscando, sistemas corrompem sistemas críticos e interrompem as operações comerciais. Em seguida, ele destrói todas as provas com o ransomware. O custo para a empresa aumenta exponencialmente se o ataque não for derrotado. Normalmente, o alvo é atingido antes da detecção. As violações de dados são extremamente difíceis de detectar, porque o invasor usa ferramentas comuns e credenciais legítimas.
É por isso que você precisa ficar alerta o tempo todo. Você nunca irá parar de se preocupar com a segurança cibernética.
TOPS SITES PARA APROVAÇAOE por favor, se gostou do post, agradeça e comente! Da muito trabalho para nós montarmos esses tutoriais para apenas ser “sugado”.
E outro favor, não venda esses tutoriais! Até porque não se deve vender aprendizado!
Quando a CC não for consultavel ou você não tem o que fazer com ela, utilize os portais
vivo: *7000 *777# *32245 *3113 tim: *123 *244 *3113 *32245 oi: *803 ou mundo oi claro: *555
Sobre comprar passagens:
Muita gente diz que não consegue aprovar e fica queimando o CC atoa, se você não consegue pelo pc, porque não tenta pelo telefone? é a MESMA COISA e a aprovação é bem mais facil!
TAM: 4002-5700 Azul: 4003-1118
Não consegue aprovar na americanas/submarino/shoptime e outras empresas da terceirizada?:
Utilize dados FULL DROP COM CC BOA e não aprove uma pancada de vez! Comigo funcionava com R$ 300,00 de primeira, e quando enviassem de novo, eu botei R$1500 e foi tranquilo! Relembrando: Full drop!
Um Bug meio “antigo” da americanas: Compre qualquer coisa que você queira com uma info QUEIMADA, coloque tudo batendo com o que amostra na sua consulta, quando sinalizar que o pagamento nao foi aprovado, você clica “pagar com outro cartão” com uma info top boa que aprova em minutos.
Tutorial aprovando no MERCADO LIVRE
*Limpe seu pc completamente (cc cleaner) *Camufle seu ip com algum ip BR ou troque o seu ip (se já ja tentou comprar) *Faça um cadastro no MERCADO PAGO *Abra a pagina do MERCADO LIVRE sem ter fechado a do MERCADO PAGO *Escolha um produto de sua preferencia e o cadastro tem que ser o do DROP, lembrando, FULL DROP *Para não cair na analise, deixa com a opção “combinar com o vendedor* Bom galera, muita gente fica procurando por lugares para aprovar fácil, fica querendo sempre aprovar 3,4,5k de primeira… e aqui eu vou ensinar pra vocês algumas técnicas bem simples que eu uso e consigo aprovar com facilidade. Primeiramene eu queria dizer pra vocês que por mais seguro que seja um site, é possivel aprovar nele.(Claro que tem uns menos seguros que outros, mas foda-se, se você é bom, isso não te impede) Faça um raciocinio lógico…a internet movimenta bilhões de reais anualmente, e a maioria das compras são legitimas, se aprovar uma compra fosse impossível, boa parte desse dinheiro seria perdida. Por acaso algum de vocês já comprou um iphone, um macbook, ou algo “caro” na sua própria conta no mercado livre, pagseguro,apple,lojas americanas, sei lá onde for, e não conseguiu comprar? Com toda certeza em 99,9% dos casos a aprovação foi instantânea. Sabe porque? porque suas informações são quentes, logo os sistemas anti-fraudes vão facilitar sua compra. Então qual é o truque tio kami? Tcharaaam…burlar os sistemas anti-fraudes!! OOhhh, que novidade ein? Pois é, uma coisa teoricamente simples, que a maioria faz errado! Bom.. cada site tem seu sistema anti-fraude especifico..porém 90% dos sites, analisam os dados do cadastro (entrega)! Pois é…experimente pegar uma info full, colocar todos os dados do cara da info e botar uma info de outra pessoa! A compra vai aprovar instantaneamente,sabe porque? Os sites não tem acessos a sistemas bancários para saber o nome ou cpf do dono da info, e os gateways de pagamento, fazem solicitação apenas com o cc,cvv e a validade! Uaaal, então se eu pegar uns dados fulls quentes e botar uma info boa que eu não tem nem nome vai aprovar? Sim…a compra vai ser aprovada(em 90% das vezes)…Até mesmo se for para analise. A maioria dos sites, tem sistemas que consultam os dados,e adivinha onde eles consultam nome da mae, cpf,endereço? Isso mesmo! No serasa e afins! Então vamos ao primeiro passo!! 1 – Ter dados quentes, batendo nas consultas!! Pra finalizar a parte dos dados, o maior erro da maioria, é que elas possuem apenas 1 ou 2 endereços pra dropar.. e após tentar infinitamente aprovar compras em diversos sites,esse endereço fica queimado!E quando eu falo endereço, eu falo endereço do drop (CEP), e-mail usado muitas vezes, e os dados como cpf etc(caso seu drop seja full) Esse endereço fica queimado, porque se um site identifica uma compra como alto indice de fraude, e ela usa o sistema antifraude X, e voce for em outro site com o mesmo sistema,voce não vai obter exito e vai aumentar a pontuação de risco de fraude desses dados! Agora eu vou explicar rápidamente sobre IPS,MACS,CACHE e AFINS…porque eu to fazendo esse tutorial nesse exato momento, e eu to com um pouco de sono… É EXTREMAMENTE NECESSARIO, antes de você tentar realizar uma compra,você utilizar CC CLEANER PROFISSIONAL, LIMPAR O CACHE DO NAVEGADOR,TROCAR O MAC DA SUA PLACA DE REDE, além do ip obviamente, se sua net tem ip dinamico,basta reiniciar. Eu recomendo usar um modem 3g por segurança! Porque eu tenho que fazer essas palhaçadas todas tio Kami? Isso ai é conversa fiada, eu ja aprovei sem fazer isso. PORQUE ISSO TUDO TAMBÉM FICA SALVO NOS SISTEMAS ANTI FRAUDES SEUS VIADINHOS! Então larguem de ser preguiçosos e façam o básico! Então o segundo passo qual é? 2 – LIMPEM A PORRA DO PC, IP NOVO, MAC NOVO, os sistemas identificam como se você entrasse no site pela primeira vez! UHUL! E agora tio kami? Agora é só comprar! Resumindo: – Limpa a porra do pc! – Realize a compra normalmente como se fosse uma compra legitima, e use dados batendo na consulta! -Pratique, a prática leva a perfeição, começa comprando um produto de 200 reais, depois vai pra um de 500,e assim vai. Quando vocês menos notarem, já tão aprovando TV de 8 mil reais, macbook de 10! Outra coisa que eu ia esquecendo, quando testarem uma info, não saim passando ela em tudo que é lugar, o banco vai identificar rápidamente que o usuário não utiliza o cartão 30 vezes num dia com compras naqueles valores,então sejam cautelosos, tá com uma info quente? Faz uma compra de manhã, outra a noite. No dia seguinte tenta mais uma.Não sai tentando comprar 20 produtos um atrás do outro, que o que vai acontecer, é o banco extornar o pagamento, antes mesmo de você receber seu produto! Se você tem muitas infos, eu aconselharia até usar uma info por compra! Bom, espero ter ajudado a todos,e se puder agradecer, não vai cair seu dedo. E se você não ta aprovando, e porque não tá fazendo isso certo! Sem mimimi! Um grande abraço a todos e boas compras!
