📃 "El kit completo de pentesting con 20 herramientas" https://noticiasseguridad.com/tutoriales/el-kit-completo-de-pentesting-con-20-herramientas/

fsociety tiene estás herramientas:

SQLMap
Striker
Sublist3r
Sherlock
Dork
S3scanner
Gitgraber
Hydrarecon
Nmap
Bettercap
XSStrike
Scan
Photon
Cupp
Reaver
Pixiewps
cr3dov3r
Hash Buster
Cuteit
Host To IP
Base64 Becode

📃 "Tool-X, más de 370 herramientas" https://pixelmuerto.com/post/621247003370897408/tool-x-m%C3%A1s-de-370-herramientas

📃 "Cifrado y Privacidad: cifrado en el RGPD" https://www.aepd.es/es/prensa-y-comunicacion/blog/cifrado-y-privacidad-cifrado-en-el-rgpd
📃 "Cifrado y Privacidad II: El tiempo de vida del dato" https://www.aepd.es/es/prensa-y-comunicacion/blog/criptografia-y-privacidad-ii-el-tiempo-de-vida-del-dato
📃 "Cifrado y Privacidad III: Cifrado Homomórfico" https://www.aepd.es/es/prensa-y-comunicacion/blog/cifrado-privacidad-iii-cifrado-homomorfico

📕 PDF "La 𝑲-anonimidad como medida de la privacidad" https://www.aepd.es/sites/default/files/2019-09/nota-tecnica-kanonimidad.pdf

📕 PDF "Introducción al hash como técnica de seudonimización de datos personales" https://www.aepd.es/sites/default/files/2020-05/estudio-hash-anonimidad.pdf

Oleadas de correos propagan los troyanos bancarios Grandoreiro y Mekotio en España.https://t.co/qDo3QjhaGK
— Fran Andrades (@AndradesFran) August 26, 2020

Curso Burp Suite desde 0 - 7. Uso de Repeater y Tips

http://feedproxy.google.com/~r/snifer/~3/lxjKPAHdhpM/Burpsuite-curso-uso-repeater.html

Descubiertos más de 200.000 dispositivos Transsion con malware preinstalado

https://unaaldia.hispasec.com/2020/08/descubiertos-mas-de-200-000-dispositivos-transsion-con-malware-preinstalado.html

Meta-aprendizaje con GPT-3: Aprender a sumar leyendo o a escribir código fuente con servicios cognitivos de Texto Predictivo.

http://feedproxy.google.com/~r/ElLadoDelMal/~3/CMl_Qkdakys/meta-aprendizaje-con-gpt-3-aprender.html

Red Team Tactics:
1. Bypassing Credential Guard (PoC)
https://teamhydra.blog/2020/08/25/bypassing-credential-guard/
2. SSH MiTM using BGP Spoofing
https://github.com/BetterWayElectronics/bgp_spoofing_ssh_mitm
3. Auth Bypass: Leaking Google Cloud Service Accounts and Projects
https://www.ezequiel.tech/2020/08/leaking-google-cloud-projects.html?m=1

CVE-2020-8218:
Pulse Connect Secure SSL VPN (ver. 9.1R7) post-auth RCE (PoC)
https://www.gosecure.net/blog/2020/08/26/forget-your-perimeter-rce-in-pulse-connect-secure/

Windows 10 Active Key

Key : 37H8N-G8QKK-JX3B6-YV272-7CFCC
Key Status : Valid
Product ID : 00328-92000-10945-AAOEM
Extended PID : XXXXX-03289-200-010945-02-1033-9200.0000-2402020
SKU ID : 8b351c9c-f398-4515-9900-09df49427262
Description : Win 10 RTM Enterprise OEM:NONSLP
Edition ID : Enterprise
Sub Type : [TH]X19-99705
License Type : OEM:NONSLP
Channel : OEM
Crypto ID : 3289 (cd9)



Key : C7P3V-TNYJM-CQYT9-D8MCT-RRG6Y
Key Status : Valid
Product ID : 00331-20092-99493-AA401
Extended PID : XXXXX-03312-009-299493-03-1033-9200.0000-2402020
SKU ID : 49cd895b-53b2-4dc4-a5f7-b18aa019ad37
Description : Win 10 RTM Professional Volume:MAK
Edition ID : Professional
Sub Type : [TH]X19-98798
License Type : Volume:MAK
Channel : Volume
Crypto ID : 3312 (cf0)
Activ. Count : 0


Key : FCQ26-N8WF7-XTRCC-HCJD3-TCQF4
Key Status : Valid
Product ID : 00329-10183-00429-AA923
Extended PID : XXXXX-03291-018-300429-03-1033-9200.0000-2402020
SKU ID : 2ffd8952-423e-4903-b993-72a1aa44cf82
Description : Win 10 RTM Enterprise Volume:MAK
Edition ID : Enterprise
Sub Type : [TH]X19-98705
License Type : Volume:MAK
Channel : Volume
Crypto ID : 3291 (cdb)


Key : RM8WN-BRRDM-F8GF3-HVC9G-3V644
Key Status : Valid
Product ID : 00329-10130-30378-AA300
Extended PID : XXXXX-03291-013-030378-03-1033-9200.0000-2402020
SKU ID : 2ffd8952-423e-4903-b993-72a1aa44cf82
Description : Win 10 RTM Enterprise Volume:MAK
Edition ID : Enterprise
Sub Type : [TH]X19-98704
License Type : Volume:MAK
Channel : Volume
Crypto ID : 3291 (cdb)
Activ. Count : 7386


Key : 4M6NG-8H86B-BBC7F-PP477-9BRX3
Key Status : Valid
Product ID : 00261-80103-24044-AA359
Extended PID : XXXXX-02618-010-324044-03-1033-9200.0000-2402020
SKU ID : 354d964a-56e7-43c5-a93f-287a7a750bd4
Description : Win 8.1 RTM Professional;ProfessionalN;Enterprise;EnterpriseN Volume:MAK
Edition ID : Professional;ProfessionalN;Enterprise;EnterpriseN
Sub Type : [Blue]X18-95507
License Type : Volume:MAK
Channel : Volume
Crypto ID : 2618 (a3a)
Activ. Count : 0


Key : BWND2-VKWP3-F34BG-XVBMQ-PYT4Q
Key Status : Valid
Product ID : 00328-20180-26321-AA668
Extended PID : XXXXX-03282-018-026321-03-1033-9200.0000-2402020
SKU ID : b4bfe195-541e-4e64-ad23-6177f19e395e
Description : Win 10 RTM Education Volume:MAK
Edition ID : Education
Sub Type : [TH]X19-98673
License Type : Volume:MAK
Channel : Volume
Crypto ID : 3282 (cd2)
Activ. Count : 0


Key : CG7NG-CHBDH-VK32M-PJYBH-PWD3Q
Key Status : Valid
Product ID : 00261-80173-78153-AA024
Extended PID : XXXXX-02618-017-378153-03-1033-9200.0000-2402020
SKU ID : 354d964a-56e7-43c5-a93f-287a7a750bd4
Description : Win 8.1 RTM Professional;ProfessionalN;Enterprise;EnterpriseN Volume:MAK
Edition ID : Professional;ProfessionalN;Enterprise;EnterpriseN
Sub Type : [Blue]X18-95509
License Type : Volume:MAK
Channel : Volume
Crypto ID : 2618 (a3a)
Activ. Count : 0

Key : 3MN7T-4GJHT-X7YC6-4YQ42-YKPJQ
Key Status : Valid
Product ID : 00380-20136-94569-AA293
Extended PID : XXXXX-03802-013-694569-03-1033-9200.0000-2402020
SKU ID : 2782d615-3249-495b-8260-15a4c2295448
Description : Win 10 RTM EnterpriseS Volume:MAK
Edition ID : EnterpriseS
Sub Type : [RS1]X21-04961
License Type : Volume:MAK
Channel : Volume
Crypto ID : 3802 (eda)
Activ. Count : 422


Key : 33FCD-PDNY4-G9D4B-6VX3V-XD8WQ
Key Status : Valid
Product ID : 00380-20181-44850-AA074
Extended PID : XXXXX-03802-018-144850-03-1033-9200.0000-2402020
SKU ID : 2782d615-3249-495b-8260-15a4c2295448
Description : Win 10 RTM EnterpriseS Volume:MAK
Edition ID : EnterpriseS
Sub Type : [RS1]X21-04962
License Type : Volume:MAK
Channel : Volume
Crypto ID : 3802 (eda)
Activ. Count : 940

Key : P2JCT-N3MWM-JRKFP-6BC9F-6Q72M
Key Status : Valid
Product ID : 00329-60092-98835-AA226
Extended PID : XXXXX-03296-009-298835-03-1033-9200.0000-2402020
SKU ID : 6366a32b-72e4-4212-bf11-c22b0e98a435
Description : Win 10 RTM EnterpriseS Volume:MAK
Edition ID : EnterpriseS
Sub Type : [TH]X19-98726
License Type : Volume:MAK
Channel : Volume
Crypto ID : 3296 (ce0)
Activ. Count : 499


Key : MJNYT-388XW-BQFPF-TYHPG-Y98WY
Key Status : Valid
Product ID : 00329-60160-30458-AA401
Extended PID : XXXXX-03296-016-030458-03-1033-9200.0000-2402020
SKU ID : 6366a32b-72e4-4212-bf11-c22b0e98a435
Description : Win 10 RTM EnterpriseS Volume:MAK
Edition ID : EnterpriseS
Sub Type : [TH]X19-98728
License Type : Volume:MAK
Channel : Volume
Crypto ID : 3296 (ce0)
Activ. Count : 998

Recopilatorio de malware para cajeros automáticos
https://blog.segu-info.com.ar/2020/08/recopilatorio-de-malware-para-cajeros.html

Vulnerable-AD: cree un Active Directory vulnerable que le permita probar la mayoría de los ataques de Active Directory en un laboratorio local

Cree un directorio activo vulnerable que le permita probar la mayoría de los ataques de directorio activo en el laboratorio local. Principales características
Ataques aleatorios
Cobertura total de los ataques mencionados
necesita ejecutar el script en DC con Active Directory instalado
Algunos de los ataques requieren una estación de trabajo cliente
Ataques apoyados
Abuso de ACL / ACE
Kerberoasting
Tostado AS-REP
Abuso de DnsAdmins
Contraseña en el comentario del usuario de AD
Pulverización de contraseña
DCSync
Boleto de plata
Boleto dorado
Pass-the-Hash
Pase el boleto
Firma SMB deshabilitada
Ejemplo
# if you didn't install Active Directory yet , you can try
Install-ADDSForest -CreateDnsDelegation:$false -DatabasePath "C:\\Windows\\NTDS" -DomainMode "7" -DomainName "cs.org" -DomainNetbiosName "cs" -ForestMode "7" -InstallDns:$true -LogPath "C:\\Windows\\NTDS" -NoRebootOnCompletion:$false -SysvolPath "C:\\Windows\\SYSVOL" -Force:$true
# if you already installed Active Directory, just run the script !
IEX((new-object net.webclient).downloadstring("https://raw.githubusercontent.com/wazehell/vulnerable-AD/master/vulnad.ps1"));
Invoke-VulnAD -UsersLimit 100 -DomainName "cs.org"
QUE HACER
Agrega escenarios más realistas
Haga clic en el botón Cerrar problema en github

Fuente:https://github.com/WazeHell/vulnerable-AD

​​🔰WI-FI HACKING WITH ANDROID 5 APPLICATIONS 🔰

✅ WI-FI WPS WPA TESTER : ✅
🔻L?NK :- https://play.google.com/store/apps/details?id=com.tester.wpswpatester

✅ WI-FI PASS KEY : ✅
🔻L?NK :- https://m.apkpure.com/%F0%9F%8F%86wifi-pass-key-wifi-hotspot/com.ljapps.wifix.masterkey/download?from=details

✅ WPS CONNECT :✅
🔻L?NK :- https://wps-connect.fileplanet.com/apk/download

✅ ANDRO DUMPPER : ✅
🔻L?NK :- https://androdumpper.fileplanet.com/apk/download

✅ WI-FI MASTER KEY : ✅
🔻L?NK :- https://wifi-master-free-wifi-finder.fileplanet.com/apk/download

Vulnerable-AD: cree un Active Directory vulnerable que le permita probar la mayoría de los ataques de Active Directory en un laboratorio local
https://www.kitploit.com/2020/08/vulnerable-ad-create-vulnerable-active.html?m=1

Three vulnerabilities found in MikroTik's RouterOS 6.46.5
https://seclists.org/fulldisclosure/2020/Aug/21

En este vídeo se muestra un R.A.T para Windows que aparte de tener todas las características que un atacante malintencionado usaría nos muestra su facilidad . Se mostrarán las funciones y como crear su ejecutable infectando un PC.

-Activar cámara
-Subir y bajar archivos
-Abrir paginas de terceros
-Ejecutar código
-etc.

Cabe resaltar que esta herramienta esta hecha con fines educativos para demostrar como un atacante con un programa como lo es NJRAT puede crear un ejecutable para infectar un computador.
https://www.youtube.com/watch?v=4X_4Usbj8bA

La fuga de datos de Telegram expone millones de registros en la Darknet

https://unaaldia.hispasec.com/2020/08/la-fuga-de-datos-de-telegram-expone-millones-de-registros-en-la-darknet.html