⚡️ Pentester Academy
Courses ⚡️


🖇 Download Link https://mega.nz/#F!ZA8x3KjL!aOhch9x--wvKoO8SgmmFng

Tus chats de WhatsApp no son seguros: un nuevo «fallo» permite espiarlos
https://www.adslzone.net/noticias/whatsapp/chats-espiar-cifrado-copia-seguridad-nube/

#Whatsapp #Privacidad #Ciberseguridad

Windows Hacking tutorials and tools :

1) Windows-Post-Exploitation:


https://github.com/emilyanncr/Windows-Post-Exploitation


2) Windows Post Exploitation Shells and File Transfer with Netcat for Windows:


https://medium.com/p/a2ddc3557403

3) Windows Privilege Escalation Fundamentals:

https://www.fuzzysecurity.com/tutorials/16.html


4) Windows Privilege Escalation Guide:

www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/

5) https://github.com/LazoCoder/Windows-Hacks


6) https://github.com/D4Vinci/Dr0p1t-Framework

IoT-Pentest-devices-and-purpose
https://github.com/IoTSecurity101/IoT-Pentest-devices-and-purpose

Vídeo de demostración que enseña cómo un spyware roba los mensajes de WhatsApp de las notificaciones recibidas

https://www.instagram.com/reel/CFwz9wMAwuL/

Ya que estamos por aquí...

📃 "Privacidad de Telegram y todas las opciones que debes conocer" https://tecnonucleous.com/2020/06/30/privacidad-de-telegram-todas-las-opciones/

Título: *H4ck1ng - El Curso más COMPLETO de TODOS*

Sinopsis: He aquí el mejor curso para que aprendas a ser el h4cker que llevas dentro.
Este curso trae 13 módulos totalmente completos en los que aprenderás:
Introducción a

- Meta3xplo*its
- Hack1ng Ético
- H4ck1ng con Python
- Reconocimiento y enumeraciones
- Anonimato en la red
- Escaneo de M3ta*Expl0*its
- Estructura de Datos y Secuencia de Control
- Recolección de información
- Análisis de Vulnerabilidades
Y mucho pero mucho más.

Peso: 5.88 GB

Link:
https://mega.nz/folder/gwhiRL7T#mRKqYm3Wf6D3PzEGfQgxfw

National Vulnerability Database
CVE-2020-26934

phpMyAdmin before 4.9.6 and 5.x before 5.0.3 allows XSS through the transformation feature via a crafted link.

MosaicRegressor, módulos maliciosos en la UEFI para descarga de malware y persistencia.

https://unaaldia.hispasec.com/2020/10/mosaicregressor-modulos-maliciosos-en-la-uefi-para-descarga-de-malware-y-persistencia.html

📃 "Evil-Droid : Cuidado con tu Android" https://c43s4rs.blogspot.com/2017/12/evil-droid-cuidado-con-tu-android.html

National Vulnerability Database
CVE-2020-4660

IBM Security Access Manager 9.0.7 and IBM Security Verify Access 10.0.0 could allow an attacker to obtain sensitive using timing side channel attacks which could aid in further attacks against the system. IBM X-Force ID: 186140.

National Vulnerability Database
CVE-2020-9108

HUAWEI P30 Pro versions earlier than 10.1.0.160(C00E160R2P8) have an out-of-bounds read and write vulnerability. An unauthenticated attacker crafts malformed message with specific parameter and sends the message to the affected products. Due to insufficient validation of message, which may be exploited to cause the process reboot.

Herramienta OSINT para identificar amenazas de ciberocupación a dominios

http://feedproxy.google.com/~r/GuruDeLaInformtica/~3/1Q3ZWItwXmM/herramienta-osint-para-identificar-amenazas-de-ciberocupacion-a-empresas-o-dominios

📃 "D-tect – Pentesting para aplicaciones web modernas" https://noticiasseguridad.com/tutoriales/d-tect-pentesting-para-aplicaciones-web-modernas/

📃 "Estos son los errores frecuentes a la hora de realizar pentesting" https://www.redeszone.net/tutoriales/seguridad/pentesting-errores-frecuentes/

📃 "Recopilatorio de malware para cajeros automáticos" https://blog.segu-info.com.ar/2020/08/recopilatorio-de-malware-para-cajeros.html

Malware comienza a utilizar servicios del estilo de Pastebin para almacenar el payload malicioso

https://unaaldia.hispasec.com/2020/10/malware-comienza-a-utilizar-servicios-del-estilo-de-pastebin-para-almacenar-el-payload-malicioso.html

Nueva variante de Ransomware para Android

https://unaaldia.hispasec.com/2020/10/nueva-variante-de-ransomware-para-android.html

Ejecución de código arbitrario, SQL injection y otras vulnerabilidades encontradas en Magento

https://unaaldia.hispasec.com/2020/10/ejecucion-de-codigo-arbitrario-sql-injection-y-otras-vulnerabilidades-encontradas-en-magento.html

National Vulnerability Database
CVE-2020-9968

A logic issue was addressed with improved restrictions. This issue is fixed in iOS 14.0 and iPadOS 14.0, macOS Catalina 10.15.7, tvOS 14.0, watchOS 7.0. A malicious application may be able to access restricted files.