الثلاثاء، 25 أغسطس 2015

Wfuzz A Tool Designed For Bruteforcing Web Applications



Wfuzz A Tool Designed For Bruteforcing Web Applications

It can be used for finding resources not linked (directories, servlets, scripts, etc), bruteforce GET and POST parameters for checking different kind of injections (SQL, XSS, LDAP,etc), bruteforce Forms parameters (User/Password), Fuzzing, etc.

Some features:
  * Multiple Injection points capability with multiple dictionaries
  * Recursion (When doing directory bruteforce)
  * Post, headers and authentication data brute forcing
  * Output to HTML
  * Colored output
  * Hide results by return code, word numbers, line numbers, regex.
  * Cookies fuzzing
  * Multi threading
  * Proxy support
  * SOCK support
  * Time delays between requests
  * Authentication support (NTLM, Basic)
  * All parameters bruteforcing (POST and GET)
  * Multiple encoders per payload
  * Payload combinations with iterators
  * Baseline request (to filter results against)
  * Brute force HTTP methods
  * Multiple proxy support (each request through a different proxy)
  * HEAD scan (faster for resource discovery)
  * Dictionaries tailored for known applications (Weblogic, Iplanet, Tomcat, Domino, Oracle 9i,
    Vignette, Coldfusion and many more.i
    (Many dictionaries are from Darkraver's Dirb, www.open-labs.org)

Payloads:
     * File
     * List
     * hexrand
     * range
     * names
     * hexrange

Encodings:
     * random_uppercase
     * urlencode
     * binary_ascii
     * base64
     * double_nibble_hex
     * uri_hex
     * sha1
     * md5
     * double_urlencode
     * utf8
     * utf8_binary
     * html
     * html decimal
     * custom
     * many more...

Iterators:
     * Product
     * Zip
     * Chain

Download

الاثنين، 24 أغسطس 2015

Ashley Madison Offers $500000 CAD Reward For Providing Information To Arrest The Hackers


Ashley Madison Offers $500000 CAD Reward For Providing Information To Arrest The Hackers.

Its really panic for Ashley Madison from last months.. After leaked the private data of dating website. Company decided to take serious actions against the attackers and offers $500000 Canadian dollars reward for information leading to the arrest of hackers.

"Life is short. Have an affair."

According to Canadian police, two people may have committed suicide for this hack.
Statement from Avid Life Media – August 24, 2015 
Toronto, ON, August 24, 2015 – Avid Life Media Inc. is grateful to the international law enforcement coalition for the update it provided this morning. We are confident that the considerable investigative and prosecutorial power that is being brought to bear on this unprecedented crime will lead to arrests and convictions.
The “Project Unicorn” law enforcement task force members that appeared in Toronto today, led by the Toronto Police Services (TPS), and accompanied by the U.S. Department of Homeland Security, the Ontario Provincial Police, the Royal Canadian Mounted Police, and the U.S. Federal Bureau of Investigation, have been actively investigating all aspects of this crime for more than a month. As TPS indicated at today’s press event, the investigation is progressing in a “positive direction,” but more help is needed from the outside.
As such, and as announced at today’s press conference, Avid Life Media Inc. is offering a $500,000 CDN reward payment to anyone who provides information to the Task Force that leads to the identification, arrest, and conviction of the person or persons responsible for the theft of proprietary data.
In the very best interest of our customers, who have been affected by this malicious act, we are firmly committed to fully assisting these law enforcement and investigative authorities, without reserve. Because of this active and ongoing investigation, there is little more we can provide at this time to the media and the public. 
Those who have information that will aid this investigation are encouraged to contact the Toronto Police Service’s Project Unicorn task force at 416-418-2040. Anonymous tips may also be phoned into the Toronto Police Services at 1-800-222-TIPS.
The Task Force’s Twitter account is @AMCaseTPS.

Also see -->

SONAR: A Framework For Identifying And Launching Exploits Against Internal Network Hosts


SONAR: A Framework For Identifying And Launching Exploits Against Internal Network Hosts

Works via WebRTC IP scanning combined with external resource fingerprinting.

How does it work?

Upon loading the sonar payload in a modern web browser the following will happen:
  • sonar will use WebRTC to scan the internal network for live hosts.
  • If a live host is found, sonar begins to attempt to fingerprint the host by linking to it via <img src="x"> and <link rel="stylesheet" type="text/css" href="x"> and hooking the onload event. If the expected resources load successfully it will trigger the pre-set JavaScript callback to start the user-supplied exploit.
  • If the user changes networks, sonar starts the process all over again on the newly joined network.

Fingerprints

Sonar works off of a database of fingerprints. A fingerprint is simply a list of known resources on a device that can be linked to and detected via onload. Examples of this include images, CSS stylesheets, and even external JavaScript.

An example fingerprint database can be seen below:

var fingerprints = [
    {
        'name': "ASUS RT-N66U",
        'fingerprints': ["/images/New_ui/asustitle.png","/images/loading.gif","/images/alertImg.png","/images/New_ui/networkmap/line_one.png","/images/New_ui/networkmap/lock.png","/images/New_ui/networkmap/line_two.png","/index_style.css","/form_style.css","/NM_style.css","/other.css"],
        'callback': function( ip ) {
            // Insert exploit here
        },
    },
    {
        'name': "Linksys WRT54G",
        'fingerprints': ["/UILinksys.gif","/UI_10.gif","/UI_07.gif","/UI_06.gif","/UI_03.gif","/UI_02.gif","/UI_Cisco.gif","/style.css"],
        'callback': function( ip ) {
            // Insert exploit here
        },
    },
]

The above database contains fingerprints for two devices, the ASUS RT-N66U WiFi router and the Linksys WRT54G WiFi router.

Each database entry has the following:

  • name: A field to identify what device the fingerprint is for. This could be something like HP Officejet 4500 printer or Linksys WRT54G Router.
  • fingerprints: This is an array of relative links to resources such as CSS stylesheets, images, or even JavaScript files. If you expect these resources to be on a non-standard port such as 8080, set the resource with the port included: :8080/unique.css. Keep in mind using external resources with active content such as JavaScript is dangerous as it can interrupt the regular flow of execution.
  • callback: If all of these resources are found to exist on the enumerated host then the callback function is called with a single argument of the device's IP address.
  • By creating your own fingerprints you can build custom exploits that will be launched against internal devices once they are detected by sonar. Common exploits include things such as Cross-site Request Forgery (CSRF), Cross-site Scripting (XSS), etc. The idea being that you can use these vulnerabilities to do things such as modifying router DNS configurations, dumping files from an internal fileserver, and more.

For an easier way to create fingerprints, see the following Chrome extension which generates fingerprint template code automatically for the page you're on:

Click Here to Install Chrome Extension



What can be done using sonar?

By using sonar a pentesting team can build web exploits against things such as internal logging servers, routers, printers, VOIP phones, and more. Due to internal networks often being less guarded, attacks such as CSRF and XSS can be powerful to take over the configurations of devices on a hosts internal network.

Download

الجمعة، 21 أغسطس 2015

Windows 10 AIO 32 E 64 Bits PT-BR Torrent






Windows 10 Todas as Versões 32 e 64 Bits

Essa ISO foi montada por equipe RATON com integração (AIO) aos Sistemas :

Windows 10 Pro 32 e 64 Bits Português Brasil
Windows 10 Home 32 e 64 Bits Português Brasil
Sistema Limpo original da Microsoft apenas foi acrescentado o ATIVADOR
dentro da ISO para você ativar seu Windows 10 Pro ou Home.


Com 4,50 GB pode ser gravada em uma mídia DVD9 (Dual Layer 8.5 gb)
Ou em um Pen Drive de 8 GB

O QUE QUER DIZER AIO?
AIO = ALL IN ONE ou TUDO EM UM
Ou seja todas as versões em uma só

QUAL A DIFERENÇA DA VERSÃO HOME E PRO

WINDOWS HOME
A maioria dos usuários deve migrar direto para o Windows 10 Home, que é feito para usuários domésticos. Ele traz todas as novidades da versão, incluindo a Cortana, o navegador Edge, o novo Menu Iniciar e os aplicativos universais. Ela é mais simples e deve resolver as necessidades de quem usa o sistema em casa.

WINDOWS PRO
Já o Windows 10 Pro já é mais rebuscado, mirando as empresas, com recursos de segurança e suporte melhorados. Entre os recursos exclusivos estão ferramentas de criptografia de dados, suporte remoto e outras ferramentas.


Amigos do Brasil vamos manter a nossa pegada do compartilhamento vamos semear esses arquivos a ajudar todos, mostrando ao mundo que no Brasil temos qualidade de compartilhamento!

Tutorial como criar um Pen Drive com Windows Bootavel
Veja o vídeo explicado passo a passo :



Tamanho: 4.51 GB




Raton Shop


Download Novo Windows 10 Pro Versão 2016 com Cortana
Download TORRENT 32 Bits
Download TORRENT 64 Bits
Download TORRENT 32/64 Bits

Windows 10 AIO 32 E 64 Bits PT-BR






Windows 10 Todas as Versões 32 e 64 Bits

Essa ISO foi montada por equipe RATON com integração (AIO) aos Sistemas :

Windows 10 Pro 32 e 64 Bits Português Brasil
Windows 10 Home 32 e 64 Bits Português Brasil
Sistema Limpo original da Microsoft apenas foi acrescentado o ATIVADOR
dentro da ISO para você ativar seu Windows 10 Pro ou Home.


Com 4,50 GB pode ser gravada em uma mídia DVD9 (Dual Layer 8.5 gb)
Ou em um Pen Drive de 8 GB

O QUE QUER DIZER AIO?
AIO = ALL IN ONE ou TUDO EM UM
Ou seja todas as versões em uma só

QUAL A DIFERENÇA DA VERSÃO HOME E PRO

WINDOWS HOME
A maioria dos usuários deve migrar direto para o Windows 10 Home, que é feito para usuários domésticos. Ele traz todas as novidades da versão, incluindo a Cortana, o navegador Edge, o novo Menu Iniciar e os aplicativos universais. Ela é mais simples e deve resolver as necessidades de quem usa o sistema em casa.

WINDOWS PRO
Já o Windows 10 Pro já é mais rebuscado, mirando as empresas, com recursos de segurança e suporte melhorados. Entre os recursos exclusivos estão ferramentas de criptografia de dados, suporte remoto e outras ferramentas.


Amigos do Brasil vamos manter a nossa pegada do compartilhamento vamos semear esses arquivos a ajudar todos, mostrando ao mundo que no Brasil temos qualidade de compartilhamento!

Tutorial como criar um Pen Drive com Windows Bootavel
Veja o vídeo explicado passo a passo :



Tamanho: 4.51 GB




Raton Shop


Download Novo Windows 10 Pro Versão 2016 com Cortana
Download TORRENT 32 Bits
Download TORRENT 64 Bits
Download TORRENT 32/64 Bits

Office 2016 PT-BR 32/64 Bits Ativador E Tutorial


Office 2016 Profissional  Final Crack Serial e Ativador PT-BR 32/64 BITS Torrent

 A versão Final do Microsoft Office 2016 atualizado Abril 2016 32 E 64 BITS com ativador embutido para validar como original

 Idioma PT BR
 ATIVADOR ESTA DENTRO DA PASTA DO ARQUIVO


 Tamanho 32 Bits:  700 MB
Tamanho 64 Bits: 819 MB
Tamanho : 32 e 64 Bits Juntos 1.4GB
Raton Shop

TORRENT

Download Torrent 32 e 64 Bits Juntos

Download MEGA 32 e 64 Bits Juntos
Download MEGA 32 Bits
Download MEGA 64 Bits
Download ATIVADOR ATUALIZADO 2016
Raton Shop
Raton Shop



Windows 10 AIO 64 Bits PT-BR Torrent




Windows 10 Todas as Versões 64 Bits

Essa ISO foi montada pela  equipe RATON com integração (AIO) aos Sistemas :
Windows 10 Pro 64 Bits Português Brasil
Windows 10 Home 64 Bits Português Brasil
Sistema Limpo original da Microsoft apenas foi acrescentado o ATIVADOR
dentro da ISO para você ativar seu Windows 10 Pro ou Home.


Essa ISO pode ser gravada em um DVD comum
Ou em um Pen Drive de 4 Gigas

O QUE QUER DIZER AIO?
AIO = ALL IN ONE ou TUDO EM UM
Ou seja todas as versões em uma só

QUAL A DIFERENÇA DA VERSÃO HOME E PRO

WINDOWS HOME
A maioria dos usuários deve migrar direto para o Windows 10 Home, que é feito para usuários domésticos. Ele traz todas as novidades da versão, incluindo a Cortana, o navegador Edge, o novo Menu Iniciar e os aplicativos universais. Ela é mais simples e deve resolver as necessidades de quem usa o sistema em casa.

WINDOWS PRO
Já o Windows 10 Pro já é mais rebuscado, mirando as empresas, com recursos de segurança e suporte melhorados. Entre os recursos exclusivos estão ferramentas de criptografia de dados, suporte remoto e outras ferramentas.


Tutorial como criar um Pen Drive com Windows Bootavel
Veja o vídeo explicado passo a passo :




Tamanho: 3.74 GB


Raton Shop




Download ATIVADOR ATUALIZADO 2016
Raton Shop
Raton Shop