Novidades no HackProofing

Pessoal, temos algumas novidades para os próximos meses, e gostaria de compartilhar com vocês:

- No mês que vem, setembro, teremos a primeira turma do curso de Engenharia Social, com duração de 18 horas. Em breve abrirei as inscrições, e a ementa será que está logo abaixo:

• Princípios de Engenharia Social
• Princípios de Inteligência e Contra Inteligência
• Segurança Física
• Busca de Informações
• Pentest Físico
• PNL para Hacking
• No-Tech e Low-Tech Hacking
• Softwares para ataques de Eng. Soc.
• Lockpicking

-----------------------//-----------------------

- Em outubro ocorrerá o OWASP AppSec latam, em Lima-Peru, e três brasileiros palestrarão lá: eu (Secure Development Training: A Real Case of Sucess), Jordan Bonagura (The CSOs Myopia) e Bruno Ribeiro (Securing the digital certificate issuing process). Para quem quiser saber mais informações sober o evento, visite https://www.owasp.org/index.php/AppSecLatam2013/pt

-----------------------//-----------------------

- Em breve começarei a vender aqui pelo blog, nosso HackPwn, bem parecido com o equipamento abaixo, porém mais compacto, mais leve e com bateria de duração de 5h.

Esse é o equipamento utilizado na confecção de nosso HackPwn, como podem ver, é menor, com a bateria integrada, e bem mais discreto:

Nosso equipamento terá capacidade de quebrar senhas de redes wireless que detectar enquanto estiver em funcionamento (pode estar até mesmo dentro do seu bolso. Você poderá levantar um hotspot wifi com ele e permitir que outras pessoas naveguem na internet, e capture os dados de quem quer que esteja conectado, redirecionar páginas e etc.

O objetivo do equipamento é facilitar o processo de teste de invasão em redes wireless, e ataques que envolvam uma certa dose de engenharia social.

E esse aparelhinho já virá com os seguintes softwares instalados e configurados:

• Nmap network scanner
• Tcpdump sniffer
• Netcat Hacker’s swiss army knife
• aircrack Wireless network analysis
• kismet Wireless network analysis
• reaver Wireless attack
• Perl Scripting Language
• Python Scripting Language
• openvpn VPN Client and Server
• dsniff suite of sniffing and spoofing tools, including arpspoof
• nbtscan NetBIOS Network Scanner
• snort Sniffer, Packet Logger, Intrusion Detection System
• karma Wireless Sniffing Tool
• samba2-client Windows File Sharing Client
• elinks Text Based Web Browser
• yafc FTP Client
• openssh-sftp-client Secure File Transfer Client
• Metasploit security framwork
• SET Social Engineering Tolkit

Em breve também anunciaremos o início das vendas. Estamos preparando alguns outros equipamentos interessantes que só encontramos fora do Brasil. Aguardem!