Algum tempo atras, uma nova ameaca foi descoberta, chamada de BadUSB, que veio na forma de hardware... especificamente na forma de USB.Para aqueles nao familiarizados com estes dispositivos o nome diz tudo: BadUSB, porque estes USBs nao sao utilizados como armazenamento, mas se passam por outro dispositivo, como: teclados, mouses... que executarao um codigo pre-programados pelo atacante. E este falsa USB quando conectado a um computador pode executar comandos no terminal, instalar um backdoor para acesso posterior desse computador, roubar credenciais e muitos mais.Tudo isso e porque os USBs falsos quando conectados a uma maquina executam outro firmware que nao e a memoria USB normal, comportando-se como qualquer outro tipo de dispositivo e e capaz de executar qualquer tipo acao na maquina a qual ele esta conectado sem que o usuario em questao perceba algo.Existem varios dispositivos no mercado com estas caracteristicas, mas o mais adequado para o que estou falando e o RubberDucky, um dispositivo criado pela Hak5.O RubberDucky funciona como um teclado e executa o que temos armazenados no seu micro SD so de conectarmos ele a outro dispositivo.O preco deste USB e de US $ 44,99 mais custos de transporte, que sao mais de 39.50 $ (para o Rio de Janeiro). Um dispositivo um pouco caro...Entao, o que voce diria se pudesse obter o mesmo por cerca de metade do preco do RubberDucky? Sim, podemos criar nosso proprio Rubber Ducky pela metade do preco, tudo gracas ao Teensy que funciona com Arduino .Para montar precisamo: uma placa Teensy, ter um Arduino instalado e um cabo USB.Muitos dizem que tudo e mais facil comRubberDucky porque a sintaxe para programar o USB e mais simples, mais facil e mais rapido do que a programacao com Arduino. Isso e verdade, mas hoje ha uma ferramenta muito boa para isso, Brutal, uma ferramenta desenvolvida pelo grupo ScreetSec (criadores de Thefatrat ou LALIN) e foi lancado ha pouquissimo tempo. Esta ferramenta possui varios modulos que nos fornecem codigo escritos para Arduino com varias funcoes, que nos fornecem um monte de coisas ao usar nosso Teensy como um BadUSB.A ferramenta tem os seguintes modulos:Gerar um payload que execute uma conexao reversa TCP atraves de PowerShellBaixa e executa um backdoorObtem as credenciais gracas ao MimikatzGera payloads para dar uma zoada no alvoGera payloads para administracao do WindowsExecuta diversos outros ataques contra o WindowsInstalacao e execucao da ferramenta:Instalar os pacotes de PaensyLib na biblioteca do Arduino.git clone https://github.com/Screetsec/Brutal.gitcd Brutalchmod +x Brutal.sh./Brutal.shPoC do Brutal: Sequencia DidaticaCURSO MIDIAS DIGITAIS Nucleo de Tecnologia Educacional - BA Sequencia Didatica Dados de Identificacao Escola: CANDIDA ROSA VILAS BOASNivel de ensino: FUNDAMENTAL II Serie/ Ano: 4oDisciplina: GEOGRAFIA Professor: NILZEVAN DE SOUZA Tema: POLUICAO AMBIENTAL Conteudo: PROBLEMAS AMBIENTAIS PROVOCADOS PELO HOMEM. Atividades: PESQUISAR NO LABORATORIO DE INFORMATICA SOBRE OS AGENTES POLUIDORES DO AMBIENTE CAUSADOS PELA ACAO DO HOMEM.PRODUZIR EM CARTAZES, RETRATANDO SOBRE OS PROBLEMAS AMBIENTAIS, APRESENTANDO SOBRA AS PRINCIPAIS CAUSAS E CONSEQUENCIAS DESSES PROBLEMAS. Objetivo: CONSCIENTIZAR SOBRE AS CONSEQUENCIAS DAS ACOES INCONSEQUENTES E IRRESPONSAVEIS DOS SERES HUMANOS. Periodo: 60 MINUTOS No de aula: 2 Metodologia USO DOS COMUTADORES PELOS ALUNOS. USO DE CARTAZES PARA