sexta-feira, 12 de janeiro de 2018

Publicado sexta-feira, janeiro 12, 2018 por com 0 comentário

Transferir Arquivos entre PC e celular Android sem cabo USB

Hoje vamos mostrar como passar arquivos entre seu computador e seu smartphone sem precisa de cabo USB. O método utilizado será através do protocolo FTP, um dos protocolos mais usados na internet para download de arquivos. Para executar esse tutorial de forma eficaz é necessário que seu computador e seu celular estejam na mesma rede.

O primeiro passo é baixar o App ES File Explorer que está disponível Play Store e é totalmente grátis.


Após baixar e instalar o aplicativo, abra ele e procure pela opção Rede e depois Gestor Remoto



No Gestor Remoto, vamos ter a opção de ligar o acesso remoto, onde será gerado um endereço  ftp://10.0.0.103:3721/
Caso queira desligar, é só clicar no botão novamente.


Agora basta entrar no seu PC, abrir seu Windows Explorer e digitar o endereço dado pelo ES File Explorer: ftp://10.0.0.103:3721/ e com isso você terá acesso a todos os arquivos do seu armazenamento interno, podendo passar músicas, imagens, programas para seu celular ou vice-versa.



Ver mais
      edit

quarta-feira, 10 de janeiro de 2018

Publicado quarta-feira, janeiro 10, 2018 por com 7 comentários

Download e Tutorial de como usar o Droid Havij (Android) - Sem ROOT

O Havij é uma ferramenta de injeção SQL que ajudava os programadores a fazerem testes, encontrar e explorar vulnerabilidades de injeção SQL em suas páginas web. O programa foi desenvolvido pela ITSecTeam, tendo o objetivo de deixar páginas da web mais seguras. Contudo, o programa foi descontinuado no final de 2014 e em janeiro de 2015 o site da ITSecTeam foi fechado, encerrando todas as atividades.

Para não deixar a ideia morrer, um grupo desenvolveu o havij para o sistema Android, chamado Droid Havij. Ele praticamente faz a mesma coisa, sendo uma ferramenta automatizada de injeção SQL, permitindo que você teste seu aplicativo da Web contra ataques de injeção SQL ou invadir sites via celular (Eu pessoalmente não recomendo).

Tudo o que você precisa fazer é encontrar uma URL vulnerável e colocá-la no App. Em poucos minutos você estará obtendo base de dados e todas as informações do servidor. O aplicativo seleciona automaticamente a melhor técnica para usar e emprega alguns métodos simples para burlar os filtros.


Requisitos:
1). Site Vulnerável SQL
2). Telefone Android
3). Ferramenta Droid Havij



Droid Havij suporta as seguintes técnicas de injeção:
* Injeção baseada no tempo
* Injeção cega
* Injeção baseada em erro
* Injeção normal.

Sendo capaz de entrar em bancos:
* MsSQL 2000/2005 with error
* MsSQL 2000/2005 no error union based
* MsSQL Blind
* MySQL time based
* MySQL union based
* MySQL Blind
* MySQL error based
* MySQL time based
* Oracle union based
* Oracle error based
* PostgreSQL union based
* MsAccess union based
* MsAccess Blind
* Sybase (ASE)
* Sybase (ASE) Blind

Tutorial

1. Encontre um site vulnerável na web ou teste seu próprio site. Caso procure na web, use a dork php?id=


2. Teste o site colocando uma aspa simples no final. Por exemplo:
secdigital.blogspot.com.br'
Geralmente, se for vulnerável, aparece um erro SQL como mostrado abaixo

3. Instale o aplicativo. Para instalar o aplicativo é necessário autorizar instalação de aplicativos de fonte desconhecida. Acesse as configurações do seu aparelho e vá até o menu “Segurança” e Localize o item “Fontes desconhecidas”, na seção “Administração do dispositivo”.




4. Ative a opção para permitir a instalação de arquivos APK baixados por fontes alternativas. Abra o aplicativo e coloque o site vulnerável


5. Abra o aplicativo e coloque o site vulnerável

No primeiro exemplo, eu coloquei um site e apertei no botão Inject. Fez o scan, mas não achou vulnerabilidade. 

No segundo exemplo, já encontrou o banco de dados em poucos minutos.

6. Basta dá um clique no banco de dados que você achou e vai mostrar as tabelas do banco.

7. Escolha a tabela desejada, marque os campos que você queira exibir e clique em "Get Records".

8. Após isso, o app vai mostrar os dados da tabela escolhida. Após pegar as credenciais do site, basta descobrir a página admin e logar no site. Não vou mostrar como fazer deface no site e colocar a shell. Essa parte ficará para um próximo tutorial.

OBS.: É através desses defaces que o crackers conseguem as info cc full
Ver mais
      edit
Publicado quarta-feira, janeiro 10, 2018 por com 6 comentários

Os 3 melhores encurtadores de link que mais pagam em 2018

Encurtar um link e ganhar dinheiro é uma excelente maneira de trabalhar online e ganhar uma renda extra. O encurtador de link renumera aos seus afiliados e permitem que todos compartilhem seus links em blogs, facebook, instragram, whatsapp, etc. E com isso, você ganha dinheiro na internet sem investimento. Contudo você precisa de esforço e muita paciência, pois o dinheiro não vem de uma hora para outra. Você precisa ter dedicação para divulgar, pois quanto mais você divulgar, melhor será. Se você tiver um blog ou site de downloads, você está no local certo. Pois através do conteúdo postado você pode monetizar muito bem seu trabalho. A lista abaixo contém os melhores e mais conhecidos encurtadores de link da atualidade, sendo um deles brasileiro, considerado o que mais paga bem. Todos estão pagando e estão pagando com ótimas taxas. Os pagamentos geralmente são realizados via paypal.



1. Encurta.net - Considerado uns dos melhores encurtadores e que melhor está pagando, o encurta.net é um encurtador brasileiro que paga via palpay. A cada 1000 cliques você pode ganhar entre R$3,00 a R$6,00. A taxa mínima de envio do dinheiro é R$3,00



2. Shorte.st - O renomado encurtador de link shorte é considerado um dos melhores. Onde o pagamento pode ser feito através do PayPal ou Payoneer. A cada 1000 cliques você ganha entre $0,3 – $1,66 (dólares), dependendo dos cliques do país. A taxa mínima de o dinheiro ser enviado é $5,00 (dólares). Recomendado o seu uso em blogs e sites, pois no facebook seus links são bloqueados.

3. Adf.ly - Esse é o encurtador de link mais conhecido em todo mundo. A cada 1000 cliques você ganha $1.16 (dólares). A taxa mínima de o dinheiro ser enviado é $5,00. E o dinheiro é recebido através do PayPal, Payza ou Payoneer
Ver mais
      edit

terça-feira, 2 de janeiro de 2018

Publicado terça-feira, janeiro 02, 2018 por com 0 comentário

Gerador de visitas para sites

Hoje vim trazer um serviço para ganhar visitas em seu site, chamado de HitLeap. Funciona em todos em praticamente todos os sites.

1) Entre no site HitLeap e cadastra-se no botão "Sign Up". Caso já tenha conta, entre em Log In
2) Ao logar em sua conta, é necessário cadastrar os sites que será gerado o tráfego de visitas. Para isso, vá na opção "My Websites", onde você pode adicionar até 3 links. Para liberar mais tem que pagar. Lembrando que se você for premium você pode alterar a origem do tráfego e ganhará mais minutos no programa.


3) Depois faça o login e vá em "Earn Traffic" para baixar o programa responsável por gerar as visitas em seu site. Poderá baixar nesse link também


4) Após baixar o programa, chamado de client, basta logar com sua conta criada anteriormente no site.

5) Após logar em sua conta, o programa automaticamente vai gerar o tráfego para seu site.


Gerados de visitas é recomendo para sites pequenos e que tenha pouca audiência. Porém, sempre há riscos, onde seu site ou blog pode ser banido dos mecanismos de buscas. 

Além do HitLeap tem o site Tráfego ninja. Ambos são simples e fácil de usar. Você consegue ganhar 1000 clicks no link em pouco tempo. Porém raramente você consegue a conversão do seu infoproduto.

Com isso, aconselho a não gastar seu tempo e nem dinheiro com geradores de visitas, principalmente se o seu site for conhecido, sem dizer que você corre bastante risco de perder seus negócios e ter que começar tudo novamente. Estou trazendo apenas conhecimento.

Recomendo estudar sobre o SEO (search engine optmization), palavras chaves normais e cauda longa (onde seu site pode ser encontrado mais facilmente), divulgação em mídias sociais e como produzir conteúdo de qualidade. Assim, o seu site poderá alcançar mais visitas e um público fiel.

Ver mais
      edit

sexta-feira, 29 de dezembro de 2017

Publicado sexta-feira, dezembro 29, 2017 por com 0 comentário

Como recuperar mensagens "apagadas para todos" no WhatsApp

O WhatsApp lançou um recurso que permite apagar as mensagens em uma conversa, contudo o usuário tem 7 minutos para apagar a mensagem. Mas com isso, foi descoberta uma falha nesse novo recurso que permite recuperar a mensagem apagada, desde que o usuário esteja usando o sistema operacional Android e tenha as notificações habilitadas para a conversa.

WA Delete for Everyone é o aplicativo responsável por explorar essa falha e recuperar as mensagens deletadas pelos seus contatos no WhatsApp.  O aplicativo foi disponibilizado gratuitamente dando a possibilidade de recuperar e ver qualquer conversa apagada, seja individual ou em grupo.

1. É necessário fazer o download do aplicativo na PlayStore através desse link e instalá-lo.

2. Após instalar o aplicativo, será exibida uma mensagem para você "Ativar Permissão". Essa permissão é referente as notificações, onde o programa terá acesso a todas notificações. 


3. Após a liberação das permissões, o programa está pronto para capturar as mensagens apagadas. Agora são 50 mensagens para cada contato individual (não para todos os contatos). Tecnicamente, agora você pode armazenar mais de 200 mensagens. Ative a opção "Grupo chats" nas Configurações para as mensagens ficarem agrupadas por contato




4. Quando você ver que alguém deletou uma mensagem no WhatsApp, basta apenas abrir o WA Delete for Everyone e ver foi enviado e apagado




WA Delete for Everyone
Ver mais
      edit

quinta-feira, 28 de dezembro de 2017

Publicado quinta-feira, dezembro 28, 2017 por com 3 comentários

Como ter uma conta Netflix por algumas semanas grátis

Só para constar, não fui eu que descobri esse método, mas decidi compartilhar com vocês de uma maneira que possam entender facilmente, onde cada passo está ilustrado.

1. Primeiro de tudo, temos que ter uma conta no Paypal. Para isso, usamos o gerador de pessoas 4devs.


1.1Atualização: Ao gerar uma pessoa é importante observar se o CPF é válido e está ativo na receita federal. Caso não faça isso, vai dar erro na forma de pagamento. Para isso vamos usar esse site. Ao entrar nele digite o CPF gerado no 4Devs. Ao verificar um CPF regular, você usa o CPF e o nome correto, como mostrado na imagem abaixo:



2. Não ensinarei como criar a conta no Paypal, pois é mais simples que criar um facebook. Porém, basta gerar uma pessoa, usar o email, a senha de sua escolha, e um telefone qualquer.




3. Após ter criado sua conta no paypal adicione um cartão de crédito. Você pode entrar nesse LINK e gerar um cartão de crédito com essa BIN 536499xxxxxxxxxx, clicando em "Generador"



4. O Paypal apenas vai aprovar seu cartão de crédito fake, como mostra nas imagens abaixo.

imagem5imagem6




5 O próximo passo é vincular o Paypal com a Netflix. Entre no site da Netflix, e crie um conta com a operação débito. Entre no site 4devs novamente e gera uma conta bancária. Coloque sua conta fake na Netflix. A partir desse momento você já pode usar por 3 dias.

Parte 1
imagem9

Parte 2

imagem8

6. Para durar algum tempo mais, clique em "sua conta", e procure "atualizar informações de pagamento" e mude para o PayPal. Assim você poderá usar sua conta aproximadamente 30 dias.

imagem10



imagem11



Ver mais
      edit

terça-feira, 12 de dezembro de 2017

Publicado terça-feira, dezembro 12, 2017 por com 0 comentário

Escola do Trabalhador: Cursos grátis de Excel, Inglês e Espanhol com certificados da UnB

Escola do trabalho é um projeto desenvolvido pelo Ministério do Trabalho para oferecer oportunidades para as pessoas crescerem profissionalmente a fim de combater o desemprego no país. A plataforma oferece diversos cursos online (totalizando 23 cursos), gratuitos e todos com certificados emitidos pela Universidade de Brasília (UnB). Os cursos são ministrados online, através da plataforma EAD (educação a distância), onde o aluno pode montar seu plano de estudo, conforme seus horários disponíveis, bastando apenas respeitar o período de duração do curso, que todos tem a carga de 40h.



Os cursos são divididos em 12 áreas, indo desde ao Excel, sistemas de segurança, inglês e espanhol. Abaixo estão listados todos os cursos disponíveis:

1) Informação e comunicação
- Segurança da informação

2) Ambiente e saúde
- Conhecendo o perfil do agente comunitário de saúde e o seu processo de trabalho
- Cuidando de pessoas idosas

3) Turismo, Hospitalidade e Lazer
- Agenciamento de viagens
- Espanhol aplicado ao trabalho
- Inglês aplicado ao trabalho

4) Recursos naturais
- Análise de Investimento
- Criando um negócio de sucesso
- Empreendedorismo na pesca

5) Desenvolvimento educacional e social
- Português básico para o mundo do trabalho

6) Produção alimentícia
- Higiene na indústria de alimentos

7) Segurança
- Segurança da informação

8) Produção cultural e design
- Edição e tratamento de imagens

9) Produção industrial
- Gestão da Qualidade

10) Gestão e negócios
- Análise de Investimento
- Comunicação escrita para o trabalho
- Criando um negócio de sucesso
- Demonstrações Contábeis e sua Análise
- Elaboração de folha de pagamento de empresas
- Fundamentos e Processos de gestão de Recursos Humanos
- Introdução ao Excel

11) Infraestrutura
- Análise de riscos na construção civil

12) Controle e processos industriais
- Processos industriais

Caso tenha interesse em qualquer um dos cursos, entre nesse site, escolha o curso desejado, e clique em se inscrever e preencher um formulário com seus dados nome, CPF e e-mail. Contudo, é importante ficar atento ao período de matrícula. Pois caso não esteja aberto, é necessário aguardar o início de uma nova turma. 



Ao participar das aulas, concluindo todos os estudos e respondendo a avaliação final, os alunos receberam o certificado da UnB como curso de extensão, lembrando que é necessário atingir a nota mínima para receber o certificado. Além disso, o site fornece informações sobre oportunidades de emprego e estágios, além de dados e estatísticas sobre carreira e o trabalhador.
Ver mais
      edit

terça-feira, 5 de dezembro de 2017

Publicado terça-feira, dezembro 05, 2017 por com 0 comentário

Como converter qualquer áudio do Whatsapp em texto

Algumas vezes, não podemos ouvir áudios por estarmos no trabalho ou em alguma reunião, e existem diversos aplicativos para transformar qualquer áudio do Whatsapp em texto. E todos são bem fácies de manipular.

Nesse tutorial vamos abordar dois aplicativos gratuitos e bem simples de manusear, um chamado "Transcriber for WhatsApp", com aproximadamente 4 MB e o "Áudio para texto para WhatsApp" com 20MB. Os dois são bem indicados para o sistema Android para converter em texto as mensagens de áudio do WhatsApp. Os apps cumprem o prometido, porém, em alguns momentos deverão aparecer alguns erros devido a qualidade do áudio.



Os dois aplicativos funcionam da mesma maneira, sendo bem fácil o seu uso:
1 - Toque sobre a mensagem de áudio que você quer converter em texto.



2 - Toque no botão compartilhar e selecione a opção Transcriber ou Áudio para texto para WhatsApp  para iniciar a conversão. O resultado será apresentado em instantes, depois copie e salve a transcrição no local desejado.


Vantagens e Desvantagens

Transcriber: é mais rápido, tamanho bem menor, sem limites de tempo, com suporte a 22 idiomas e sem propagandas;

Áudio para texto para WhatsApp: Tem a leitura mais precisa, porém tem o limite de 3 minutos para cada áudio. Suporta 22 idiomas e converte outros tipos de áudio também.
     

Download: Transcriber for WhatsApp
Tamanho: 4 MB

Download: Áudio para texto para WhatsApp
Tamanho: 20 MB

Ver mais
      edit