CVE-2020-15702:
Race Condition vulnerability in handling of PID by apport in Ubuntu (PoC)
https://flattsecurity.hatenablog.com/entry/2020/09/30/130844

Fingerprintig de exploits

https://unaaldia.hispasec.com/2020/10/fingerprintig-de-exploits.html

Malware analysis:
1. Ttint: An IoT Remote Access Trojan spread through two Tenda router 0-day vulnerabilities
https://blog.netlab.360.com/ttint-an-iot-remote-control-trojan-spread-through-2-0-day-vulnerabilities/
2. Top Alexa Sites Infected With Malicious Coinminers
and Web Skimmer
https://unit42.paloaltonetworks.com/malicious-coinminers-web-skimmer/

National Vulnerability Database
CVE-2020-5989

NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin, in which it can dereference a NULL pointer, which may lead to denial of service. This affects vGPU version 8.x (prior to 8.5), version 10.x (prior to 10.4) and version 11.0.

⚡️ Pentester Academy
Courses ⚡️


🖇 Download Link https://mega.nz/#F!ZA8x3KjL!aOhch9x--wvKoO8SgmmFng

Tus chats de WhatsApp no son seguros: un nuevo «fallo» permite espiarlos
https://www.adslzone.net/noticias/whatsapp/chats-espiar-cifrado-copia-seguridad-nube/

#Whatsapp #Privacidad #Ciberseguridad

Windows Hacking tutorials and tools :

1) Windows-Post-Exploitation:


https://github.com/emilyanncr/Windows-Post-Exploitation


2) Windows Post Exploitation Shells and File Transfer with Netcat for Windows:


https://medium.com/p/a2ddc3557403

3) Windows Privilege Escalation Fundamentals:

https://www.fuzzysecurity.com/tutorials/16.html


4) Windows Privilege Escalation Guide:

www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/

5) https://github.com/LazoCoder/Windows-Hacks


6) https://github.com/D4Vinci/Dr0p1t-Framework

IoT-Pentest-devices-and-purpose
https://github.com/IoTSecurity101/IoT-Pentest-devices-and-purpose

Vídeo de demostración que enseña cómo un spyware roba los mensajes de WhatsApp de las notificaciones recibidas

https://www.instagram.com/reel/CFwz9wMAwuL/

Ya que estamos por aquí...

📃 "Privacidad de Telegram y todas las opciones que debes conocer" https://tecnonucleous.com/2020/06/30/privacidad-de-telegram-todas-las-opciones/

Título: *H4ck1ng - El Curso más COMPLETO de TODOS*

Sinopsis: He aquí el mejor curso para que aprendas a ser el h4cker que llevas dentro.
Este curso trae 13 módulos totalmente completos en los que aprenderás:
Introducción a

- Meta3xplo*its
- Hack1ng Ético
- H4ck1ng con Python
- Reconocimiento y enumeraciones
- Anonimato en la red
- Escaneo de M3ta*Expl0*its
- Estructura de Datos y Secuencia de Control
- Recolección de información
- Análisis de Vulnerabilidades
Y mucho pero mucho más.

Peso: 5.88 GB

Link:
https://mega.nz/folder/gwhiRL7T#mRKqYm3Wf6D3PzEGfQgxfw

National Vulnerability Database
CVE-2020-26934

phpMyAdmin before 4.9.6 and 5.x before 5.0.3 allows XSS through the transformation feature via a crafted link.

MosaicRegressor, módulos maliciosos en la UEFI para descarga de malware y persistencia.

https://unaaldia.hispasec.com/2020/10/mosaicregressor-modulos-maliciosos-en-la-uefi-para-descarga-de-malware-y-persistencia.html

📃 "Evil-Droid : Cuidado con tu Android" https://c43s4rs.blogspot.com/2017/12/evil-droid-cuidado-con-tu-android.html

National Vulnerability Database
CVE-2020-4660

IBM Security Access Manager 9.0.7 and IBM Security Verify Access 10.0.0 could allow an attacker to obtain sensitive using timing side channel attacks which could aid in further attacks against the system. IBM X-Force ID: 186140.

National Vulnerability Database
CVE-2020-9108

HUAWEI P30 Pro versions earlier than 10.1.0.160(C00E160R2P8) have an out-of-bounds read and write vulnerability. An unauthenticated attacker crafts malformed message with specific parameter and sends the message to the affected products. Due to insufficient validation of message, which may be exploited to cause the process reboot.

Herramienta OSINT para identificar amenazas de ciberocupación a dominios

http://feedproxy.google.com/~r/GuruDeLaInformtica/~3/1Q3ZWItwXmM/herramienta-osint-para-identificar-amenazas-de-ciberocupacion-a-empresas-o-dominios

📃 "D-tect – Pentesting para aplicaciones web modernas" https://noticiasseguridad.com/tutoriales/d-tect-pentesting-para-aplicaciones-web-modernas/

📃 "Estos son los errores frecuentes a la hora de realizar pentesting" https://www.redeszone.net/tutoriales/seguridad/pentesting-errores-frecuentes/

📃 "Recopilatorio de malware para cajeros automáticos" https://blog.segu-info.com.ar/2020/08/recopilatorio-de-malware-para-cajeros.html