0x90.org // [Absinthe :: Automated Blind SQL Injection] // ver1.3.1
Ferramenta para automatizar SQL Injection/Blind SQL Injection
Software Security Assurance - State of the Art Report « Mark Curphey - SecurityBuddha.com
Como o próprio post informa, um excelente documento, estado da arte em segurança em desenvolvimento de software.
Designing a PCI-Compliant Log Monitoring System
Implementando um sistema de monitoramento de log em conformidade com a PCI
Web Services Eventing (WS-Eventing)
Padrão aberto de eventos de logs do W3C
Bons papers sobre segurança física
Cursos on-line sobre datacenter
Ferramenta de segurança para SQL Server
Projeto Open Source que emula arquiteturas de software embarcado.
Security Hub » Blog Archive » 20 dicas para um Apache mais seguro
Dicas de hardening de apache
How To Harden PHP5 With Suhosin On Fedora 7 | HowtoForge - Linux Howtos and Tutorials
How-To do Suhosin (ferramenta para hardening em php).
How-to de uma solução de alta disponibilidade usando recursos de virtualização
Linux: Teste de estresse entre software livre e soluções proprietárias [Artigo]
Detalhamento de um teste de estresse em três ambientes distintos usando JMETER
Ferramentas de análise de redes wi-fi
Parosproxy.org - Web Application Security
Ferramenta de assessment em aplicações WEB
SourceForge.net: A free penetration testing toolkit
Framework para pen-test desenvolvido em python
Wordlist em Português « Where I can finally be calm…
Wordlist em português para testes de brute-force
Várias wordlists com dicionários em inglês e Langs (Gírias)
Cadastre-se e receba diariamente listas de novos proxys anonimos. Uma ferramenta contra os usuários que sempre encontram um novo proxy para burlar a política
MindMap de ataque a aplicações webbased (web 2.0)
Syhunt Technology: Download Center
Ferramenta de análise de vulnerabilidades web e hardening de apache
Secretaria Nacional de Defesa Civil
Video de 11 minutos sobre gerenciamento de desastres desenvolvido pela Defesa Civil Brasileira
Preezo - Presentations for the Web
Aplicação WebBased que gera apresentações em formato power point
List anonymous wikipedia edits from interesting organizations
Scanner de alterações no Wikipedia
Ferramenta para gerar formulários PHP on-line
netVigilance Honeyd for Windows - Windows Honeyd - WinHoneyd
Empresa que fez o port do Honeyd para windows (WinHoneyd) e disponibiliza para download o aplicativo open source e uma versão paga com GUI para configuração.
Ferramentas em geral para bluetooth
Ferramenta freeware de desenho/projeto de redes que possibilita testes básicos de conectividade (ping entre os hosts)
Um futuro estudante do California Institute of Technology chamado Virgil Griffith desenvolveu uma ferramenta que procura por alterações na Wikipedia.
A ferramenta chamada Wikipedia Scanner ficou muito comentada após a divulgação de que, foi encontrado alterações questionáveis por empresas como Wal-Mart, CIA e Diebold.
Para pesquisar as alterações você pode informar o nome e localização da organização ou escolher entre as opções já cadastradas no site.
As alterações são atribuídas por IP da organização, ou seja, se um funcionário de uma organização escrever qualquer bobagem o IP da organização é que vai estar na alteração. Além das reclamações sobre a qualidade/veracidade das informações incluídas na wikipedia, agora você corre o risco de ter o nome da sua empresa associado a informações de caráter duvidoso.
Já havia comentado aqui no blog alguns frameworks para definição e implementação de arquitetura de informação em algumas organizações.
Encontrei um projeto chamado TOGAF (The Open Group Architecture Framework), o material é bem completo e simples, inclusive tratando de questões relacionadas a segurança.
A definição de arquitetura pode resolver problemas antigos de TI que não são resolvidos com modimos como CobiT, ITIL, etc...Digo modismo pois, a maioria das organizações que tentam implementar o CobiT e ITIL não sabe o que está fazendo e não conseguem tirar proveito de excelentes ferramentas.
Detection of SQL Injection and Cross-site Scripting Attacks
Uma série de expressões regulares para identificar SQL Injection XSS (Cross Site Scripting)
.:: CORE SECURITY TECHNOLOGIES ::.
Ferramenta do CORE Labs para manipular session de Logon do windows
Framework desenvolvido pelo CORE Labs para evitar a pirataria de software.
RedOracle - Default Password List
Banco de dados com senhas padrão de vários vendors. Utilizado em Guessing Attack
The Regex Coach - interactive regular expressions
Editor de expressão regular que gera um gráfico representando a expressão
