Fernando Mercês

@Erann, @williansp, @Diogo Ramos, as inscrições para a turma 2023.1 foram encerradas já, mas teremos mais oportunidades no futuro. Infelizmente temos um número limitado de vagas para maximizar a atenção que podemos dar aos alunos mediante os recursos que temos disponíveis, mas em breve vamos expandir! 🙂

@Marcio Andre, devido ao grande número de inscrições, estamos fazendo por partes (ordem de chegada, basicamente), por isso não há uma data específcia para todas as inscrições. As conversas finais estão acontecendo esta semana. Quem se inscreveu receberá um contato nos próximos dias. 🙂

Abraços!

Oie! As entrevistas começam quando as inscrições terminarem. Pode ficar tranquilo que vamos contactar um a um. 🙂

Abraço!

19 horas atrás, walbin disse:

não consigo estudar

Por quê?

13 horas atrás, josemelo10 disse:

Parabéns a toda equi´pe e obrigado, estou aprendendo muito, estão sendo indispensável para meu progresso, deixando o caminho das pedras muito mais fácil, teria algum planejamento de algum outro curso? ficaria feliz em apoiar. 

Oi Jose! Muito obrigado pelas palavras. Sobre novos cursos, sim, estamos conversando sobre: pentest, programação básica (Lua ou Go), Assembly... mas ainda não chegamos a um consenso.

Abraço!

Eu assisti @paulo-ps. Foi legal. Eles deram orientações para clientes, parceiros, etc. Basicamente foi o que tá no alerta, mas anotaram perguntas e tal. Nada de "novo" no entanto.

6 horas atrás, Anchises disse:

O pessoal do CTIR.GOV tem feito algumas atualizações nas recomendações de prevenção, e publicado regularmente no site deles em forma de "alerta": https://www.ctir.gov.br/alertas/

Boa, Anchises! Atualizei para o pessoal baixar de lá. ?

Em 06/11/2020 em 09:37, AndreX disse:

chei muito radical as recomendações de prevenção, dessa forma quem for seguir vai trabalhar OffLine ou gerar incidentes no ambiente.

De fato... ??‍♂️

4 horas atrás, Pedro Luiz Araujo disse:

Hahaha maneiro ver meu logo (GEF) no mente binaria, eu que ilustrei o ícone do projeto pro hugsy.

Que show! Não fazia ideia! Parabéns! ? 

Excelente notícia! ?

Um dica: Percebi que ao fazer a doação o site do Crown pede o DNI (um registro nacional utilizado na Espanha). Os instrutores do curso recomendam usar um DNI padrão: 12345678Z pra quem não mora na Espanha. Foi esse que usei. ?

Bem vindo, @Wellington Rocha! Obrigado pelo feedback! Espero que curta a comunidade aqui! ?

Oi @diego.rax! Os slides vão estar disponíveis pra download no site da H2HC em breve. ?

Abraço!

5 hours ago, fredericopissarra said:

Até mesmo RSA com 2048 estão, hoje, começando a ser substituúidos por RSA com 4096 bits por conta disso.

Pois então, não acha que ainda podemos considerar RSA com chaves grandes razoavelmente seguro? A apresentação fala em "quebrar contas bancárias". O apresentador não explica, mas se ele tá falando de online banking, cai no caso do TLS que você comentou.

Além disso, a técnica apresentada no vídeo não é nova. O surgimento da CADO-NFS se deu nisso, não foi? O burburinho não seria exagerado? RSA pode ter seus dias contados, mas não talvez não tenhamos chegado lá ainda. ?

@dudsdev corrigido, obrigado!

Praticamente nenhuma, mas o Orfox só era necessário enquanto não existia o Tor Browser e, de acordo com o desenvolvedor, deve parar de ser mantido: Orfox will be sunsetted by early 2019 when the stable Tor Browser for Android comes out. To experience real private browsing without tracking, surveillance, or censorship, download Tor Browser for Android from GooglePlay.

Fonte: https://play.google.com/store/apps/details?id=info.guardianproject.orfox&hl=en

Oi, @Sulivan Tavares Leite beleza? Então, não é tão simples como numa mensagem pra ensinar uma ferramenta tão completa. Há livros inteiros sobre o IDA, tutoriais, etc. No Papo Binário eu mostro algumas funcionalidades neste vídeo. Recomendaria a você assistir, tentar repetir o que foi feito no vídeo e ir postando dúvidas que possam surgir no nosso fórum, o que acha? Em breve lançaremos mais vídeos mostrando o uso do IDA também. ?

Grande abraço.

Em 2/26/2018 em 21:28, Pimptech disse:

Acho que deviam começar bloqueando .exe

Ideal mesmo, mas certamente deve quebrar vários repositórios de usuários que sobem .exe (não que eu concorde - pra mim git é pra código, não binários).

Sim, é muito importante reportar se encontramos algo.

Vocês podem reportar lá no Github "Issues" pro autor saber.

@Guilherme Thomazi Bonicontro que legal que você viu a notícia aqui e apareceu. És Brasileiro?

Eu tentei novamente mas mesmo compilando a partir do código-fonte, só consegui infectar binários estáticos, veja:

$ git clone https://github.com/guitmz/nim-cephei.git
$ cd nim-cephei
$ nim c -d:release cephei.nim
Hint: used config file '/etc/nim.cfg' [Conf]
Hint: system [Processing]
Hint: cephei [Processing]
Hint: streams [Processing]
Hint: os [Processing]
Hint: strutils [Processing]
Hint: parseutils [Processing]
Hint: math [Processing]
Hint: algorithm [Processing]
Hint: times [Processing]
Hint: posix [Processing]
Hint: osproc [Processing]
Hint: strtabs [Processing]
Hint: hashes [Processing]
Hint: etcpriv [Processing]
Hint: cpuinfo [Processing]
Hint: linux [Processing]
Hint: random [Processing]
Hint:  [Link]
Hint: operation successful (24692 lines compiled; 0.265 sec total; 25.188MiB; Release Build) [SuccessX]

$ cat hello.c
#include <stdio.h>

int main(void) {
	printf("testando...\n");
	return 0;
}

$ make hello
cc     hello.c   -o hello
$ file hello
hello: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked,
interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32,
BuildID[sha1]=0c8d7870667080bc470acc95fea4303edf5e1182, not stripped

$ ./hello
testando...

$ ./cephei
$ ./hello
testando...

$ rm hello
$ CFLAGS=-static make hello
cc -static    hello.c   -o hello
$ file hello
hello: ELF 64-bit LSB executable, x86-64, version 1 (GNU/Linux), statically linked, for GNU/Linux 2.6.32, BuildID[sha1]=c863151b3713bb6ba5d874288509b2a72e2a8428, not stripped

$ ./hello
testando...

$ ./cephei
$ ./hello
Did you know that VV Cephei, also known as HD 208816, is an eclipsing binary star system located in
the constellation Cepheus, approximately 5,000 light years from Earth? It is both
a B[e] star and shell star. Awesome! https://en.wikipedia.org/wiki/VV_Cephei
The more you know... :)
testando...

Estou fazendo algo errado?

Grande abraço!

Valeu, @Rick Santos. Adicionei um teste que fiz e baixando o binário pronto do repositório do Github até que funcionou, mas só para binários estaticamente linkados.

Quando tentei a partir do fonte, obtive um erro quando o Linux.Cephei tenta ler ele próprio. Acho que o autor está desenvolvendo ainda, ou não quer que saiam por aí utilizando para o mal.

Abraço,

Fernando