Gerar bitcoin de graça (Robot Cash Telegram)

Para quem não sabe Bitcoin é uma criptomoeda, onde as operações são protegidas com criptografia e surgiu em 2009. O código foi criado por Satoshi Nakamoto e recebeu diversas contribuições de outros desenvolvedores. Atualmente você pode trocar Bitcoin por dinheiro, e seu valor já passa dos R$32.352,00 (03/05/2018).

Com isso, novas formas de mineração está surgindo e muitos já estão usando o novo gerador de bitcoins no telegram, o Robot Cash, que está no mercado há mais de 1 ano e está pagando muito bem.

Para quem está começando, esses sites e robôs que permitem você ganhar Satoshis são chamados de Faucets, onde a partir de determinada quantidade adquirida, você pode enviar para a sua carteira. Porém, você precisa juntar grandes quantidades de satoshis para equivaler à uma pequena quantidade de uma bitcoin. Contudo, isso já conta para um primeiro contato com a Moeda

Para usuários mais experientes é mais vantajoso “minerar” as criptomoedas entrando em sites como o mercado bitcoin, onde você compra bitcoins fazendo depósitos, tornando-se a maneira mais prática e rápida. A grande desvantagens desses sites é que você precisa juntar satoshi por satoshi e ganhar dinheiro ali é mais difícil do que minerar. Além disso, é necessário ter cuidado, pois nem todos pagam. Se você realmente está determinado, não tem grana ou não quer correr o risco de comprar bitcoins em uma exchange, então é melhor começar pelos Faucets.

Tutorial

Para começar, existem alguns pré-requisitos: ter uma carteira bitcoin e usar o telegram. O telegram é muito parecido com o WhatsApp, chegando até ganhar em alguns requisitos. Além de tudo funciona no computador como um programa (20 MB). Para fazer o download basta entrar no site oficial. Caso queira instalar no seu celular, abaixo estão os links:

Android: Clique aqui
IOS: Clique aqui

Para criar sua carteira, veja esse tutorial.

Depois de baixar e instalar o telegram, basta abrir esse link do Robot Cash. Ao você entrar por esse link você automaticamente já recebe 300 diamantes. Esses diamantes servem para você comprar robôs que vão gerar energia. Essa energia pode ser vendida para conseguir mais diamantes, sendo 70% da energia transformada em saldo disponível para você, e 30% para o saldo de pagamento por parte do boot.

Ao completar uma certa quantidade de diamantes, você consegue comprar os robôs. Os robôs variam de 100 até 900000 diamantes. Entrando na opção "Hire" ou "Contratar" é possível ver a listagem dos robôs. 

Com seus 300 diamantes iniciais é possível comprar 3 robôs que geram 7 energias por hora, mas recomendo juntar 1000 diamantes para comprar um robô que gera 72 energias por hora. Para conseguir os diamantes, você pode conseguir gratuitamente de 10 a 100 diamantes na opção Bônus. Existem também a opção de você trocar dinheiro por diamantes através da opção depósito.

Quando você tiver contratado os robôs, é possível colocar a energia indo na opção Hangar:

Depois de coletar a energia você pode vendê-las indo na opção mercado ou shop:

A cada 100 de energia você tem 1 diamante. Sendo que 300 de energia é o mínimo para vender.

Na opção Extra você pode colocar sua carteira bitcoin, ver pagamentos, ver quantos pontos você tem para o pagamento, etc.

Pagamentos:

OBS.: Para você conseguir bitcoins, não é tão rápido assim, precisa ter paciência. Faz 4 meses que eu estou com esse bot do telegram.

Ver mais

7 ferramentas hackers para android

Essa lista contém aplicações para hacking, contudo é apenas para fins educacionais, onde hackers éticos e pesquisadores podem utilizar. Além do link (play store ou site oficial do app), tem uma breve descrição dos aplicativos. Não estamos apoiando o uso dessas ferramentas para uso ilícito.

1 – Hackode

É o meu aplicativo favorito, pois é uma compilação de várias ferramentas, sendo sua aplicação para realizar testes de penetração, e apoiar hackers éticos, administradores de TI e profissionais de segurança cibernética para executar diferentes tarefas, como Reconhecimento, Digitalização e Segurança. Além disso, você tem as funcionalidades de DNS reverso, SQL Injection, DNS Dif, Exploits, MySQL Server, Whois, pesquisa de IP, MX Records, dentre outros.

2 – zANTI

O zANTI é um kit de ferramentas de teste de penetração móvel que permite que os gerentes de segurança avaliem o nível de risco de uma rede pressionando um botão. Este kit de ferramentas é de fácil utilização, permitindo que os administradores de segurança de TI simulem um ataque avançado em sua rede para identificar as técnicas maliciosas capazes de comprometer a rede corporativa. Dentro desse kit, temos vários módulos, como DoS, manipulação de pacotes, mapeamento de rede, sniffing, MITM, etc

3 – Droidsheep

DroidSheep é uma aplicação para Android feita com o objetivo de análise de segurança em redes sem fio. Sua principal capacidade é através do sequestro de sessões web e funciona com quase todos os serviços e sites. Com este apk, você pode capturar os perfis da sessão web de qualquer pessoa que esteja usando a mesma rede. Esta sessão sequestrada permite que os hackers aproveitarem os cookies da sessão dos usuários ativos. 

Quando você executa esse aplicativo, seu funcionamento é similar ao roteador, onde tudo é monitorado e interceptado através da rede Wi-Fi e assim, busca os perfis das sessões ativas como o Twitter, Facebook, LinkedIn e outras redes sociais.

4 – AndroRAT

AndroRAT é uma ferramenta de acesso remoto cliente/servidor, ou seja, você faz um server com o programa e manda para a vítima. O objetivo final é conceder o controle do sistema Android remotamente e assim extrair as informações. Através do server enviado para a vítima, você pode obter as informações de contatos, registros de chamadas, mensagens e localização, além disso, você pode ter interação direta com o telefone, podendo realizar chamadas, enviar SMSs, usar os dados móveis e até tirar fotos.

5 – cSploit

O cSploit é considerado uns dos kits de segurança de TI mais avançado e completo para Android. Dentre essas ferramentas temos algumas destaques como:

- enumerar o nome do host local

- encontrar vulnerabilidades

- encontrar explorações para essas vulnerabilidades

- obter acesso privilegiado

- senhas crack wifi

- instalar backdoors

6 – FaceNiff

FaceNiff é um aplicativo que permite interceptar e analisar o tráfego de redes Wi-Fi. Esta ferramenta é amplamente utilizada para sequestrar a sessão de redes sociais como o Facebook, Twitter, Instagram, etc. Além disso, ele captura cookies da rede Wi-Fi e dá um invasor um acesso não autorizado à conta da vítima. OBS.: Esse aplicativo é necessário seu telefone ter root desbloqueado.

7 – USB Cleaver

USB Cleaver é um aplicativo capaz de capturar informações de sistemas que usam o Windows. Ele pode acessar as informações de rede, as senhas do navegador, senhas Wi-Fi, etc.

Ver mais

Bloqueando Injeção de código XSS

Para complementar o post Prevenção do SQL Injection hoje vou trazer um outro método de tratar a injeção SQL, e também já evitar o ataque XSS.

Segundo a definição mais espalhada na internet, o XSS é uma vulnerabilidade que permite ao atacante inserir códigos maliciosos nessas páginas, para que sejam executados no momento em que tais páginas forem acessadas. Geralmente esses códigos são em JavaScript, e muitas vezes usados para sequestro de sessão (Session Hijacking), incluir uma rotina JavaScript, PHP ou uma query SQL. Um tópico que vamos abordar em outro post.

Como se proteger?

Para se proteger é necessário você verificar e filtrar todas as entradas via $_GET e $_POST, a fim de eliminar qualquer injeção HTML, PHP ou SQL. Um meio para bloquear a injeção de códigos é através da função htmlspecialchars. Exemplo:

 <?php $pesquisa = htmlspecialchars($_GET['pesquisa']); ?>  

Além disso, para evitar invasões no banco de dados, recomendo realizar as consultas SQL com parâmetros filtrados:

$con  = new mysqli("localhost", "user", "pass", "test");
if (mysqli_connect_errno()) die(mysqli_connect_error());

$sql  = "INSERT INTO artigos (titulo, corpo, date) VALUES (?, ?, now())";
$stmt = $con->prepare($sql);
$ok   = $stmt->bind_param("ss", $_POST[title], $_POST[body]);

if ($ok && $stmt->execute())
  header('Location: index.php');
else
  die('Error: '.$con->error);

O erro mais comum na programação é passar os parâmetros diretamente na consulta, resultando em vulnerabilidades em todo o site:

$id  = $_GET['id'];
$sql = "SELECT * FROM TABELA WHERE ID=".$id; //ID ou uma consulta maliciosa

Com as consultas passando por parâmetros, além de eliminar invasões por Injection SQL, também evita XSS. Contudo, apenas a função htmlspecialchars não vai eliminar os ataques de XSS avançado. Para isso, é necessário usar uma classe Anti-XSS:

 <?php  
 class AntiXSS {  
   public static $err = "XSS Detected!";  
   /*  
    * @function  : setEncoding  
    * @return   : String  
    * @parameters : str: Content you want to change the character encoding  
    *        newEncoding: Character encoding you want set  
    * @description: Convert the character encoding of the string  
    *        to newEncoding from currentEncoding. currentEncoding  
    *        detecting by function so you only need give str and  
    *        newEncoding to the setEncoding function.  
    */  
   public static function setEncoding($str, $newEncoding) {  
     $encodingList = mb_list_encodings();  
     $currentEncoding = mb_detect_encoding($str, $encodingList);  
     $changeEncoding = mb_convert_encoding($str, $newEncoding, $currentEncoding);  
     return $changeEncoding;  
   }  
   /*  
    * @function  : blacklistFilter  
    * @return   : String  
    * @parameters : str: Content you want to filter with blacklist  
    * @description: Filter the content by blacklist method. Library use  
    *        RSnake's XSS attack vectors. To add new attack vectors  
    *        I'm continue to research.  
    */  
   public static function blacklistFilter($str) {  
     if (preg_match("/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t(.*)>(.*)/i", $str) > 0) {  
       return $str;  
     } else {  
       return self::$err;  
     }  
   }  
   /*  
    * @function  : whitelistFilter  
    * @return   : String  
    * @parameters : str: Content you want to filter with blacklist  
    *        whiteFilterPattern: Some patterns for filter the  
    *        data types.  
    * @description: Filter the content by whitelist method. To add  
    *        new data types, I'm continue to research.  
    */  
   public static function whitelistFilter($str, $whiteFilterPattern) {  
     switch ($whiteFilterPattern) {  
       case "string":  
         $pattern = "([a-zA-Z]+)";  
       break;  
       case "number":  
         $pattern = "([0-9]+)";  
       break;  
       case "everything":  
         $pattern = "(.*)";  
       break;  
       default:  
         $pattern = "([0-9a-zA-Z]+)";  
       break;  
     }  
     if(preg_match("/^$pattern $/i", $str) > 0) {  
       return $str;  
     } else {  
       return self::$err;  
     }  
   }  
   /*  
    * @function  : setFilter  
    * @return   : String  
    * @parameters : str: Content you want to filter with blacklist  
    *        filterMethod: Library have 3 method.  
    *         -Black Method  
    *         -White Method  
    *         -Gray Method  
    *        filterPattern: Some patterns for filter the  
    *        data types. (You can only use with whitelist filter)  
    *        noHTMLTag: Use PHP's strip_tags function to  
    *        remove HTML tags from content.  
    * @description: Filter the content by method.  
    */  
   public static function setFilter($str, $filterMethod, $filterPattern = NULL, $noHTMLTag = NULL) {  
     if (urldecode($str) > 0) {  
       $str = urldecode($str);  
     }  
     if ($noHTMLTag == 1) {  
       $str = strip_tags($str);  
     }  
     $str = strtolower($str);  
     $str = addslashes($str);  
   $str = htmlspecialchars(trim($str));  
     switch($filterMethod) {  
       case "black":  
         $str = self::blacklistFilter($str);  
       break;  
       case "white":  
         $str = self::whitelistFilter($str, $filterPattern);  
       break;  
       default:  
       break;  
     }  
     return $str;  
   }  
 }  
 ?>  

Fonte: Stackoverflow, Github

Ver mais

ifconfig: command not found - Ubuntu, Debian e outros

As novas Distribuições Linux já estão vindo sem o pacote net-tools, que possui diversos comandos (ifconfig, arq, netstat, rarp, nameif, route, etc.). Caso você tente executar no terminal o comando ifconfig vai aparecer a mensagem “command not found”.

Caso você queira resolver o problema de forma rápida e simples, basta instalar o net-tools:

sudo apt-get update
sudo apt-get install net-tools

O pacote net-tools está obsoleto, por isso o as Distribuições Linux estão usando os comando do pacote iproute2, que é o padrão agora e possui as aplicações equivalentes ao net-tools.

Veja abaixo uma Lista de Correlações entre os comandos de ambos os pacotes:

1. Mostrar todas as interfaces de rede:

• net-tools: ifconfig -a
• iproute2: ip link show

2. Ativar/Desativar uma interface:

• net-tools: ifconfig eth0 up ou ifconfig eth0 down
• iproute2: ip link set up eth0 ou ip link set down eth0

3. Configurar IP e máscara em uma interface:

• net-tools: ifconfig eth0 10.0.0.1/24
• iproute2: ip addr add 10.0.0.1/24 dev eth0

4. Remover as configurações de IP e máscara de uma interface:

• net-tools: ifconfig eth1 0
• iproute2: ip addr del 10.0.0.1/24 dev eth1

5. Mostrar as informações de um interface específica: 

• net-tools: ifconfig eth2
• iproute2: ip addr show dev eth2

6. Modificar um endereço MAC:

• net-tools: ifconfig eth0 hw ether 00:33:22:44:55:55
• iproute2: ip link set dev eth0 address 00:33:22:44:55:55

7. Exibir as definições da tabela de roteamento:

• net-tools: route -n ou netstat -rn
• iproute2: ip route show

8. Adicionar um gateway (rota padrão):

• net-tools: route add default gw 10.0.0.254
• iproute2: ip route add default via 10.0.0.254

9. Adicionar um gateway estático:

• net-tools: route add -net 192.168.0.0/24 gw eth1
• iproute2: ip route add 192.168.0.0/24 dev eth1

Segue uma lista com os comandos antigos e os novos comandos contidos no pacote iproute2. Caso deseje ver outros comandos e a explicação de cada um, entre no link original aqui

Obsoleto	Sucessor
arp	ip n (ip neighbor)
ifconfig	ip a (ip addr), ip link, ip -s (ip -stats)
iptunnel	ip tunnel
route	ip r (ip route)e
nameif	ip link, ifrename
iwconfig	iw
netstat	ss, ip route (for netstat-r), ip -s link (for netstat -i), ip maddr (for netstat-g)
mii-tool	ethtool

Ver mais

18 Sites com Cursos Grátis e com Certificados

Para quem deseja fazer cursos a distância, tem várias instituições que oferecem isso gratuitamente.

Abaixo está uma lista de 18 sites com cursos grátis.

1 – FGV Online
A Fundação Getulio Vargas foi a primeira instituição brasileira a ser membro do OEC – Open Education Consortium, um consórcio de instituições de ensino de diversos países que oferecem conteúdos e materiais didáticos sem custo, pela internet.

Membro desde julho de 2008, o FGV Online venceu, em 2011, a primeira edição do OCW People's Choice Awards – premiação para as melhores iniciativas dentro do consórcio –, na categoria de programas mais inovadores e de vanguarda.

2 – Fundação Bradesco
A Escol@ Virtual é um portal que oferece cursos a distância ou semi presenciais. São inúmeros cursos, indo dos cursos básicos até os mais avançados

3 – SESI
O portal do SESI Paraná disponibiliza 85 cursos online, totalmente gratuitos.

4 – SENAI
O SENAI oferece inúmeros cursos gratuitos a distância, como: Educação Ambiental, Empreendedorismo, Legislação Trabalhista, Segurança do Trabalho, Tecnologia da Informação e Comunicação, Propriedade Intelectual, Lógica de Programação, Consumo Consciente de Energia, Fundamentos de Logística, Desenho Arquitetônico, Finanças Pessoais, Noções Básicas de Mecânica Automotiva e Metrologia.

5 – SEBRAE
São mais de 30 cursos gratuitos voltado a negócios e empreendedorismo.

6 – CIEE
São mais de 35 cursos online grátis. Para acessar os cursos é preciso se cadastrar.

7 – Prime Cursos
Empresa especializada em ensino a distância. A escola se transformou rapidamente em uma referência no Mercado Virtual graças ao seu pioneirismo no desenvolvimento de cursos e-learning. Além disso, oferece muitos cursos em inúmeros tipos de áreas.

8 – Cursos Online SP
Oferece mais de 300 Cursos Livres de Qualificação Profissional Gratuitos e de alta qualidade.

9 – Veduca
Oferece vários cursos online com certificado. As cargas horários variam podendo chegar até 120 horas. O propósito é levar o ensino superior de alta qualidade a qualquer pessoa que se disponha a aprender.

10 - We Love Tech
Cursos Linux com certificados grátis. Ideais para quem deseja horas complementares.

11 – Learncafe
Inovador portal de ensino à distância, que visa conectar alunos e professores em um único ambiente de ensino.

12 – Senado Federal
Mais de 30 cursos gratuitos, online e com temas relativos ao Poder Legislativo, Orçamento, Administração Pública e Política. São certificados e abertos a toda população.

13 – Eduk.me
Aprenda a trabalhar com Marketing Digital desde os fundamentos. Veja como criar seu próprio site, blog ou loja virtual de forma simples e rápida. Descubra como promovê-los no Google, Facebook, Youtube, e-mail etc e como ganhar dinheiro com eles. Cursos com certificado!

14 – BMF&Bovespa
Site de capacitação, a formação e a especialização de profissionais do mercado financeiro que trabalham em corretoras, em bancos, fundos de
investimento e em empresas.

15 – Iped
A empresa tem a missão de promover a educação de maneira democrática levando ao mercado mais de 500 opções de cursos, em 30 áreas do conhecimento.

16 – Porto Gente
Ofertar cursos online voltados aos mercados de Logística, Transportes, Comércio e Turismo, viabilizando o aprendizado a qualquer momento e em qualquer lugar, contribuindo para um mundo mais ágil.

17 – Intel
Next Generation Center é um site onde você pode encontrar os cursos online grátis com certificado oferecidos pela Intel.

18 – Hospital Albert Einstein
São mais de 80 cursos online totalmente gratuitos oferecidos por uma dos melhores hospitais do país.


Caso algum desses links não esteja funcionando, deixe nos comentários que será corrigido o mais rápido possível. Bons estudos.

Ver mais

Compartilhamento Rápido de Arquivos com Python (Windows e Linux)

Para quem desejar compartilhar arquivos de maneira rápida entre computadores ou até celulares,  Python possui um recurso muito útil para solucionar esse problema. Através do módulo SimpleHTTPServer, o seu computador inicia um servidor HTTP na pasta que ele for executado.

O único pré-requisito é ter o Python instalado, que em muitas distribuições Linux já vem por padrão. No Windows é necessário baixar o Python nesse link 

No Linux basta abrir o terminal ou  o executar os comandos

$ cd /home/seuUsuario/pastaQueVaiSerCompartilhada

$ python -m SimpleHTTPServer

O comando python -m SimpleHTTPServer inicia um servidor web na pasta que você escolheu, que no nosso tutorial é /home/seuUsuario/pastaQueVaiSerCompartilhada, na Porta 8000

No windows, é bem semelhante:

cd C:\Users\MeuUsuario\Downloads

python -m SimpleHTTPServer

Caso você esteja usando o python 3, basta executar um dos comandos abaixo:

python -m http.server

python3 -m http.server

Depois de executar os comandos acima, será exibido a mensagem : Serving HTTP on 0.0.0.0 port 8000

Agora é necessário apenas entrar no seu navegador web (Chrome, Firefox, Edge, Sarifa etc.) de qualquer computador ou celular que faça parte da sua rede interna, com o endereço IP da sua máquina mais a porta em que escuta o servidor. Por exemplo:

http://10.0.0.101:8000/

Caso deseje mudar a porta, basta substituir as letras X no comando abaixo pela porta desejada. Com isso é possível até compartilhar mais de uma pasta ao mesmo tempo:

python -m SimpleHTTPServer XXXX

Com isso, você tem uma página web compartilhando arquivos de maneira rápida em apenas um comando.

Algumas desvantagens são:

*Os arquivos não podem ser modificados, apenas baixados e visualizados.

*Toda a sua rede interna, que está conectada no seu roteador pode ver os arquivos compartilhados se digitarem o IP e a porta correta.

Ver mais

Como aprender Inglês e Francês sozinho e gratuitamente

Existem várias Ferramentas disponíveis na internet que permitem praticar o idioma de graça. E para quem está na área de segurança ou informática em geral, aprender o inglês é essencial. Com aplicativos, você tem a vantagem de acessar quando quiser. E nesse post darei dicas de como aprender inglês, francês ou outras línguas através da tecnologia que temos hoje.

1. Aplicativos e sites

Caso você não saiba absolutamente nada, recomendo usar o Duolingo e o Hello English. Os Apps são bem simples e com uma forma de aprendizado totalmente diferente da escola tradicional. Funciona como um game em que você avança conforme completa as lições. No Duolingo, a grande vantagem se dá através dos exercícios de pronúncia. O Hello English, por sua vez, oferece explicações sobre estruturas gramaticais. O Duolingo além de ensinar o francês e inglês, dá suporte a várias línguas, inclusive japonês. MosaLingua também é outro App Excelente para o francês.

Esses mesmos aplicativos também oferecem sua versão em sites. Mas além desses também existem inúmeros sites que ajudam no aprendizado

Inglês: MyEnglishOnline (ganha um certificado reconhecido pelo MEC)

Francês: Aprender Francês que explica detalhadamente a gramática

2. Flashcards

Essa técnica consiste em escrever uma palavra ou frase em um pedaço de papel e tentar memorizar. O ideal é conciliar o uso dos cartões com as outras técnicas de estudo. Caso não queira fazer isso manualmente, é possível usar uma gratuita para criar os cartões de memória online, o Quizlet. Essa ferramenta também permite criar esses cartõe com o uso de imagens, além disso, é possível utilizar os cartões dos outros usuários, facilitando ainda mais o aprendizado.

3. Idioma no YouTube

O youtube permite aprender a falar outro idioma de forma simples e intuitiva através de youtubers. Com isso é possível completar os estudos mesmo que você faça um curso tradicional em uma escola de inglês. Nos canais de inglês posso citar vários como o Carina Fragozo, Mr. Teacher Paulo, Tia do Inglês e Cintia Disse. Já o francês, o canal Olá Brasil é muito bom.

Esses são youtubers brasileiros, mas tem os gringos que faltam português, que é super recomendado, como Amigo Gringo, Tim Explica, SmallAdvantages e Brian Roxbury. Mesmo que você domine bem o idioma, existem várias curiosidades e dicas que te surpreenderam.

Além desses, tem a rede britânica BBC no YouTube, chamada BBC Learning English, que é um outro canal muito recomendado para quem está estudando inglês.

4. Séries e filmes

Se você tem a Netflix, será mais fácil ainda, pois além de aproveitar o entretenimento, ainda pode colocar as legendas para aprender a pronunciar as palavras e frases. E caso domine ainda mais o idioma, pode colocar o filme em francês ou inglês e colocar as legendas.

5. Aparelhos eletrônicos

Através do seu dispositivo móvel é possível aprender ainda mais o idioma desejado. Basta ir nas configurações do aparelho e mudar o idioma. Parece uma mudança irrelevante, mas todo contato com a língua estrangeira é útil para aprofundar o aprendizado.

Ver mais

Download Acunetix 9.5 Crackeado

Programa muito usado para descoberta de vulnerabilidades em sites, e assim você pode descobrir falhas de Sql Injection, Cross-Site-Scripting, Google Hacking, Ajax Application Security, PHP Injection, LFI, RFI e mais de outras 3000 vulnerabilidades.

Acunetix é o líder em scanner de vulnerabilidades web, porém tem que ter muito cuidado ao usar esse programa, ele deixa muitos rastros, já que faz centenas de requisições ao sites.

Não recomendo para invasão, e sim para testes em seus sites, a fim de protegê-los. Caso use para outros fins, cada um é responsável pelo que faz. Lembre-se apenas de usar proxy (função disponibilizada nele).

Caso tenho dúvida quanto aos crack de ativação, recomendo que utilize em uma máquina virtual.

Download Aqui

Senha: https://secdigital.blogspot.com.br

Ver mais