Esta é a tradução de Hacker Howto, que foi escrito por Eric Steven Raymond. “Havendo olhos suficientes, todos os erros são óbvios“ Por que esse documento? Como editor do Jargon File, frequentemente recebo pedidos por e-mail de entusiastas iniciantes, perguntando (de fato) “como eu posso aprender a ser um grande hacker?”. Estranhamente, parece que não existem FAQs ou documentos na Web que se refiram a essa...

Caros usuários, como é de conhecimento geral  … “NÃO”…  existe mais o Back Track, pois foi descontinuado e em seu lugar assume o Kali. Apesar do domínio backtrackbrasil.com.br não estar ativo, nosso site pode ser acessado através da url http://www.ethicalhacker.com.br. Como nosso intuito é divulgar conhecimento sobre segurança da informação e de forma “ÉTICA” , a partir de agora...

O mercado clandestino de dados: Como CPFs, telefones e senhas são comercializados no submundo digital A transformação digital trouxe benefícios significativos para empresas, governos e cidadãos, mas também impulsionou um mercado clandestino altamente lucrativo: o comércio ilegal de informações pessoais. Atualmente, dados como CPF, números de telefone, endereços de e-mail, senhas, informações bancárias e documentos de...

Inteligência artificial nas mãos do cibercrime: Como ChatGPT e Claude estão sendo utilizados em ataques contra empresas A Inteligência Artificial generativa tornou-se uma das tecnologias mais revolucionárias da atualidade. Ferramentas como o ChatGPT e o Claude transformaram a maneira como profissionais desenvolvem códigos, automatizam tarefas, produzem conteúdo e resolvem problemas complexos. Entretanto, assim como ocorreu com...

O perigo dos anúncios falsos no Google: Como cibercriminosos estão transformando buscas em vetores de infecção Durante muitos anos, os mecanismos de busca foram considerados ferramentas relativamente seguras para encontrar softwares, serviços e informações na internet. Entretanto, a crescente sofisticação das campanhas de cibercrime tem demonstrado que até mesmo os resultados patrocinados exibidos nas primeiras posições podem...

PixelSmash: A falha no FFmpeg que transforma um vídeo em porta de entrada para ataques cibernéticos A evolução das ameaças digitais demonstra que os cibercriminosos estão constantemente buscando novas formas de explorar softwares amplamente utilizados. Enquanto usuários e administradores costumam associar ataques a arquivos executáveis, documentos maliciosos ou links fraudulentos, uma recente vulnerabilidade revelou que até mesmo...

Inteligência artificial descobre vulnerabilidade escondida por 29 Anos: O caso Squidbleed e a nova era da cibersegurança A segurança cibernética vive um momento de profunda transformação. Se durante décadas a descoberta de vulnerabilidades dependia exclusivamente da experiência de pesquisadores humanos, atualmente a Inteligência Artificial (IA) começa a assumir um papel cada vez mais relevante na identificação de falhas...

Phishing no WhatsApp evolui: Como documentos falsos de empresas estão sendo usados para invadir computadores A engenharia social continua sendo uma das armas mais eficientes utilizadas pelos criminosos digitais. Nos últimos anos, os ataques de phishing deixaram de se restringir a e-mails fraudulentos e passaram a explorar praticamente todos os canais de comunicação utilizados pelas pessoas. Entre eles, o WhatsApp ocupa uma posição...

Quando nem os guardiões das senhas estão imunes: O caso LastPass e as novas lições da cibersegurança moderna O gerenciamento seguro de senhas tornou-se um dos pilares fundamentais da segurança digital moderna. Empresas, governos e usuários domésticos passaram a confiar em gerenciadores de senhas para armazenar credenciais, notas seguras, informações financeiras e dados confidenciais sob uma única senha mestra. Entretanto, o...