NUNCA SEJA HACKEADO. Como identificar arquivos maliciosos(Vírus)!

[@Kronokran]

Sofri um ataque semana passada, perdi contas, sofri ameaças e extorsão, mas com muita sorte recuperei tudo e isso foi a virada de chave para focar de vez nos estudos e de alguma forma ajudar pessoas a nunca passarem pelo que eu passei, desejo que você continue com seu conteudo que vem abrindo as portas para entender conceitos que parecem muito complexos para pessoas como eu que estão iniciando os estudos nessa área.

[@Jhonn.meirelles]

Caraca man, conta como foi pra prevenir as outras pessoas, deve ter sido algo dificil de lidar

[@JansenSec]

Fala mano! Eu também comecei em segurança por interesse após ter sofrido eu mesmo com ataques, fico feliz que tenha ingressado com uma intenção tão nobre, obg pelo suporte mano!

[@Kronokran]

​@@Jhonn.meirellesVocê vai ver que foi bem bobo, mas a história é a seguinte. Um perfil no discord entrou em contato comigo, puxou amizade e depois me convidou para jogar um jogo, acontece que o tal jogo era um malware, eu estava acostumado com jogos piratas então ignorei que o arquivo veio zipado e ignorei também o aviso de ameaça do windows, executei o arquivo e dai pra frente eu já estava na mão deles, a minha sorte foi grande em vários pontos. Primeiramente os caras eram ruins e afobados, por um milagre deu tempo de recuperar as contas pois eles não retiraram meu acesso a elas, eles focaram primeiro no discord, colocaram autenticação de 2 fatores nele e foram na minha lista de amigos tentar dar outros golpes, acionei o suporte e por muita muita sorte eles resetaram a autenticação de 2 fatores e me devolveram a conta. Se posso dar um conselho com tudo isso, fique sempre com a pulga atrás da orelha, e se você for vítima tente manter a calma, eles vão envolver sua família irão tentar denigrir sua reputação e te acusar de vários crimes que você nem fez, mas é só para te desestabilizar, mantenha a calma jamais envie dinheiro e no momento da extorsão tenta reunir provas contra eles, alerte seus familiares e amigos, faça um B.O bem detalhado e fica na paz. Foram essas as lições que tirei com essa experiência horrível.

[@IRMAO_LUCIO]

Jansen, continua mano, seus videos teem me tirado da ansiedade...me ajudam bastante!!!

[@JansenSec]

Opa! Que bom mano, fico feliz em saber, vou continuar sim, tmj!

[@IRMAO_LUCIO]

@@JansenSec Ajuda com drivers de áudio, headset não reconheceu, mesmo com o "alsamixer"...

[@GustavoRodrigues-zw1oo]

você é fera, aprendendo cada vez mais com você...parabéns

[@JansenSec]

Obg mano, fico feliz em poder ensinar vocês, tmj!

[@luizhmsj]

Sensacional, ótimo canal. Continue sempre

[@JansenSec]

Obrigado mano! A intenção é continuar e melhorar no processo, tmj!

[@giovannisilva7923]

Geraldo Alcantra e Jansen Moreira, absurdo o canal de vcs dois!! Parabéns viu👏👏👏

[@JansenSec]

Obrigado mano, tmj!

[@zwillsz]

mais uma pedrada do nosso mano Jansen

[@JansenSec]

Toda semana mais uma pedrada rsrs tmj mano!

[@FalconGamersu]

No aguardo 😁

[@JansenSec]

Obrigado pelo apoio meu nobre!

[@angesyas]

vc podia fazer um video de como verificar se seu pc tem algum malware rodando nele que vc nao sabe, acho que seria interessante, ótimo video jansen amassa demais

[@JansenSec]

Já tem esse vídeo no canal antigo, em breve trago ele pra cá! Tmj ;)

[@ottoschneiring2690]

dicas tops mano. Um grade abraço de Moçambique

[@JansenSec]

Tmj, grande abraço mano!

[@danielnunes88]

Muito bom o conteúdo. Parabéns! Uma dica pra fazer um ambiente de sandbox eh, ao invés de usar maquinas virtuais, prefiro usar containers. Mais rápido de iniciar e destruir. Por exemplo, sempre que quero acessar alguma conta mais sensível, como o web banking, faço via container

[@JansenSec]

É uma boa ideia mano! Containers são muito práticos!

[@0KiraDark]

De fato muito interessante, já conheço a alguns anos e sempre recomendo pra todo mundo. Até àqueles phishing internos realizados pelo time de cyber pra concientizar o povo eu já estraguei por causa do vírustotal kkk Uma outra opção de VM é utilizar a própria área restrita ro windows ou um pendrive bootavel. Vlw abç.

[@williampedrosa1613]

Muito bom parabéns pelo vídeo

[@JansenSec]

Obrigado meu mano!

[@root-pwn]

Salve Jansen, qualquer hora traz um vídeo de recomendação de livros pra se aprofundar na área de Hacking!

[@JansenSec]

No meu roadmap tem alguns e no discord também mano, vale a pena dar uma olhada, tmj!

[@rafzmitt]

videozaço

[@JansenSec]

Tmj mano, obg pelo elogio!

[@jamalarp5352]

Top demais mano !

[@JansenSec]

Tmj mano!

[@IamDeniOfWar]

salve jansen, aí sim, pra ficar imune

[@JansenSec]

Claro, se prevenir é o melhor!

[@AylonMack]

Jansen, fui o tutor da ideia do discord, estou desde o primeiro link tentando entrar agr que consegui, mereço o selo hein!

[@Jhonn.meirelles]

Tbm to doido pelo selo haha, mas acho que ele deve ter bastante coisas para ajeitar ainda

[@JansenSec]

Opa! Claro, me dá um toque lá que eu te dou o selo! Obg pelo suporte mano!

[@JansenSec]

Manda lá! Vocês me seguem a um tempo já, nada mais justo! tmj =)

[@jacksoncaetano92]

Faz um video falando sobre vc... O que vc estudou, desde quando, quantos anos de experiência...

[@JansenSec]

Opa! Já tenho um vídeo sobre isso no meu canal antigo, irei trazê-lo aqui em breve, tmj!

[@jacksoncaetano92]

@@JansenSec fechou... Já assisti uns 4 vídeos seu Vou começar a maratonar kkkkk

[@mestreentei]

Muito bom meu amigo, já comento no começo do vídeo pq sei q é bom 👏 E se o cara foi infectado por esses rootkits? Como saber se foi? Joga fora o PC?

[@JansenSec]

Olha é bem difícil ksks Eu trocaria a placa mãe só para ter certeza, mas vai de cada um. Obg pelos elogios mano, fico contente que esteja gostando do currículo!

[@evertondeoliveirasoares2406]

Assunto: Dúvidas sobre IDOR e Bug Bounty Olá Jansem, tudo bem? Sou iniciante em pentest e bug bounty e comecei a estudar IDOR e Access Control com os labs da PortSwigger. Um amigo sugeriu esse caminho por ser mais fácil de encontrar vulnerabilidades e gerar alguma renda. Gostaria de pedir algumas dicas práticas: 1. Qual a melhor abordagem para encontrar IDOR em programas reais? 2. Que tipo de mentalidade ou passos devo ter ao analisar aplicativos? 3. Alguma recomendação de ferramentas ou métodos que eu possa incorporar desde já? Agradeço muito se puder compartilhar qualquer insight. Seu conteúdo tem sido muito útil nessa jornada!

[@JansenSec]

Olha, o ideal é que você tenha uma boa base antes de começar como bug hunter. Entrar nessa área sem muito estudo pode gerar problemas no futuro, como a dependência excessiva de ferramentas, entre outros. A melhor abordagem é começar com uma análise cuidadosa e coleta de informações. Primeiro, familiarize-se com a aplicação e entenda onde você pode ou não acessar, assim como os tipos de permissões necessárias para cada área. Em seguida, teste se é possível acessar áreas restritas sem as permissões adequadas ou com um usuário de menor privilégio. Adote uma mentalidade de "explorador": anote todas as funcionalidades da aplicação e identifique a quem elas se destinam. Existem muitas ferramentas e métodos, mas começar com o BURP e o FFUF já é um ótimo ponto de partida. Abraços!

[@auditoradv23]

Oh Jansen e como se tira a internet da Maquina Virtual? Desculpa a ignorancia. So mesmo desabilitando a internet? Eu ja ouvi pessoas falando que se a Maquina vitual estiver em modo Bridge o virus, nesse caso um Worm, podera se alastrar para a sua maquina normal. O NAT seria a forma mais segura de usar? abracao.

[@JansenSec]

Fala mano! Sem dúvidas o modo bridge é mais inseguro, e eu aconselho usar o modo NAT. Para tirar a internet, você pode entrar nas configurações de rede e desabilitá-las. Ou você pode criar uma rede interna sem acesso a internet na VM e adicionar sua VM lá, tmj mano!

[@NKDropStudio]

Virus Total - Verifica o arquivo , site , etc ... em muitas bases de dados de anti virus , mt bom + Simple Wall

[@JansenSec]

Virus Total é sensacional!

[@0KiraDark]

Um outro alerta Caso vá utilizar o trial da AWS ou outros, tome muito cuidado com as cobranças. Existem muitos casos de pessoas que receberam cobranças bem caras no cartão por não terem desativado corretamente o serviço. Antes de assinar qualquer trial pesquisem bem. A dica é extremamente valida mas você precisa entender no que está se metendo.

[@Wenthefuturesnew]

Em relação a Antivírus qual você recomenda desde usuário leigo até um intermediário?

[@JansenSec]

Olha, acredito que a grande maioria dos tradicionais deem para o gasto. Um Avast ou algo do tipo. Mas, gratuitos geralmente não são tão bons quanto os pagos.

[@lukealves2950]

Em relação ao segundo método, se não me engano um malware pode sair da máquina virtual e entrar no host, apesar de não ser comum. Então procurar saber se a máquina virtual compartilha alguma pasta com o host é bom desativar esse recurso.

[@JansenSec]

Poder pode, mas é bem difícil, geralmente sai por mal utilização do próprio usuário. É sempre bom desativar o máximo de features que podem comprometer o ambiente...

[@alansilva5935]

Muito bom!

[@JansenSec]

Obg, tmj!

[@rfrancoit]

Jansei… o que você acha da CPTS da hack the box? Abs

[@JansenSec]

É uma ótima certificação no quesito "aprender". Mas, não acredito que tenha muito valor de mercado, assim como os laboratórios deles que são ótimos para aprender e praticar (Dante, Zephyr etc...)

[@rfrancoit]

@ obrigado pela resposta.. eu comecei essa jornada, tem umas duas semanas. Vi que temos muitos profissionais no LinkedIn postando ou que já postaram. Em alguns grupos de cyber (brazuca) pouca gente conhece mesmo.. Mas como vc disse, como aprendizado, tem sido ótimo.

[@CarolSchimpf]

Agradeço muito seus esforços! Só uma pergunta fora do tópico: Minha carteira OKX contém USDT e eu tenho a frase-semente. (alarm fetch churn bridge exercise tape speak race clerk couch crater letter). Como posso transferi-los para Binance?

[@Ididhdjdjdkd]

500 inscrito? Ja tá é com 2k kkkkkkkkkkk parabéns mano

[@JansenSec]

Esse vídeo é um pouco antigo, do meu canal antigo rsrs O suporte da rapaziada é demais!

[@DanielRodrigues-mh2nl]

Amigo me tira uma dúvida, se eu tiver pegado vírus e formatar o pc, o vírus pode continuar no meu outro HD que uso só como armazenamento?

[@FalconGamersu]

Jasen to terminando o terceino ano do ensino médio esse ano, pode me indicar um curso na facul? quero trabalhar em cybersegurança tbm

[@IamDeniOfWar]

te recomendo o técnicas de invasão, também tô terminando o ensino médio, vai te ajudar demaisb

[@R_1cck]

​@@IamDeniOfWar tecnicas de invasão é marketing puro, nn cai nessa n

[@IamDeniOfWar]

@@R_1cck o livro me ajudou irmão, aprendi algumas ferramentas ferramentas por lá, mas certamente deve ter lugares melhores, porém se tiver mais aprofundamento da pra cavar algo.

[@giovannisilva7923]

mano tem o canal antigo do Jansen, onde ele fala de um RoadMap para vc naao ficar perdido.

[@giovannisilva7923]

"Agora faculdade ? Em breve, quero começar um curso de Cibersegurança. Muitas pessoas também optam por áreas como Segurança da Informação, Ciência da Computação e Cibersegurança. Vale a pena dar uma pesquisada sobre esses cursos!"

[@silvioindio01]

Olá... Tirando o uso de VMs, vc acha possível alguém q faz uso de Deep Freeze ou Sandbox, poderia ter seu PC infectado por Ransomwares ou algum outro Malware ?? Se sim, quais as vulnerabilidades ???🤔🤓

[@ruvy1025]

Opa, presente

[@JansenSec]

Salve! Tmj meu mano!

[@MdmJoao-xt3wh]

Jansen, se eu instalar o arquivo malicioso, mas não executar nada acontece né?

[@JansenSec]

Depende do arquivo, existem arquivos auto-executáveis, que as vezes só de acessar a página web ele já baixa e executa, como o .hta. Fica esperto com isso, tmj!

[@user1011-chefe]

show

[@terciobrelazez447]

Estou sabido .Já posso aplicar para uma vaga?

[@JansenSec]

Dependendo da vaga dá ksksksk

[@ArthurMaia-t1z]

Quero um vídeo de como entrar na deep web pelo pc e pelo cell

[@JansenSec]

Pelo PC eu já tenho um vídeo sobre, só dar uma olhadinha depois, tmj!

[@sherlockaqui]

seu link de roadmap nao esta funcionando

[@JansenSec]

Tenta acessar com outro navegador e vê se funcionar, algumas pessoas tem problemas com o navegador etc... O site parece estar normal mano, tmj!

[@Peferson]

Alguem pode me ajudar, tenho um conhecido que perdeu o acesso da conta do Instagram e não conseguiu recuperar, pediu minha ajuda mas não sei como ajudar devidamente, teria algum método que eu possa ajudar, não digo com hacking, ou até mesmo com dependendo do caso com as informações que ela tinha antes da conta e etc

[@Allan-ll9wy]

Nem um dos seus métodos é prático para um usuário normal até msm avançado. O seu metodo é baseado em pegar tudo que vc faz download e fazer uma varredura, mas nem todo malware vem de downloads, um grande parte está em web sites, banner de anuncio o famoso ads...

[@MohamedAliiiii]

Tem que ser leigo cair nisso mds