Kali Nathalie 🏳️⚧️
@K4L1_FS
Followers
4,197
Following
1,622
Media
647
Statuses
4,353
Explore trending content on Musk Viewer
Flamengo
• 283690 Tweets
#いい推しの日
• 202715 Tweets
Eagles
• 125079 Tweets
Lions
• 101428 Tweets
Saquon
• 95444 Tweets
連休最終日
• 85060 Tweets
Bears
• 73094 Tweets
Packers
• 51806 Tweets
Khalistani
• 50372 Tweets
NASCAR
• 46041 Tweets
Riquelme
• 32167 Tweets
Vikings
• 31618 Tweets
Seahawks
• 28195 Tweets
Colts
• 26610 Tweets
Caleb
• 26554 Tweets
Rams
• 26278 Tweets
振替休日
• 24716 Tweets
Gago
• 22622 Tweets
10M Unforgettable NuNew
• 22135 Tweets
#DOKYEOMforAllureKorea
• 21440 Tweets
Geno
• 21178 Tweets
Sirianni
• 20667 Tweets
#GanaroServir
• 20090 Tweets
Gold Glove
• 20065 Tweets
Saint Dr MSG Insan
• 18161 Tweets
Pangal
• 14409 Tweets
Stafford
• 14126 Tweets
KARIME CRUSH DEL AÑO
• 13847 Tweets
残り689,857人
• 11754 Tweets
Flacco
• 11522 Tweets
#BaddiesMidwest
• 10048 Tweets
Pinned Tweet
[Infosec]
Criei junto com o Cantinho da Infosec (comunidade no qual dou monitoria sobre OffSec para mulheres e pessoas trans) esse Roadmap, para que todos possam consumir e notar o trabalho feito na comunidade, que antes era privado. Ainda em construção!
5
34
206
[Infosec]
Hoje fui num hospital público (muito famoso) acompanhar uma pessoa.
Eu vi na parede um folha com: um site, um login e uma senha. Acessei, era o painel administrativo do hospital.
Depois eu vi outro papel com um link, era uma planilha com todos os dados dos pacientes.
96
237
7K
Pra algumas pessoas que perguntaram: sim, evidentemente, foi avisado à administração do hospital.
1
2
2K
[Infosec]
O que um agente malicioso poderia fazer num totem de pagamentos dentro de 5 minutos? 😔
49
32
1K
[Infosec]
Como prometido, conseguir roubar a senhas salvas no GoogleChrome com um FlipperZero(BadUSB) e enviando elas para o discord usando webhook.
34
39
1K
[Infosec]
Aula de Hardware Hacking com a maior do Brasil. 🥰
9
14
638
Chegou o módulo de WiFi(e Bluetooth) que comentei. Minha noiva que me deu 🥰💜
20
8
574
[Infosec]
Recentemente postei aqui sobre a insegurança de um hospital público, e agora mostro a vocês que não importa se é público ou privado, não há segurança da informação em hospitais.
Em todo hospital há usuários e senhas pendurados em paredes e balcões+
27
44
567
@alinadurso
Eu acharia ótima sua participação, gosto de você e do Flow, quem sempre sai em evidência é a pessoa convidada, o Monark só é uma pessoa ignorante fazendo perguntas.
13
0
503
[Infosec]
Eu comprei o módulo do FlipperZero de Wifi, e antes de chegar estava relembrando alguns ataques com a ajuda da minha amada vizinhança (e de uma antena Alfa).
E o Wifite2 continua implacável, consegui acessar 7 wifis alheios através de WPS e PMKID. Ferramenta imbativel
20
17
477
[Infosec]
Mostrando resumidamente algumas das funcionalidades do FlipperZero com a placa de Wifi.
Tudo isso tem facilmente no YouTube, quis trazer aqui porque achei legal vocês pediram 💜
18
33
457
[Infosec]
Uma das funcionalidades do Flipper Zero é o BadUsb, onde é possível simular comandos de outros dispositivos como teclado(como o Rubber Ducky). Aqui o exemplo básico da instalação do qFlipper (software padrão dele)
15
14
451
[InfoSec]
A dica de hoje (como se eu postasse todo dia kkkk) é essa documentação sobre GameHacking aqui.
Ela lista diversos tópicos interessantes desde o básico, passando por fundamentos de engenharia reversa, desenvolvimento de tools, network e etc
5
37
409
[Infosec]
Utilidade numero 26 do Flipper: Amiibo ilimitado no Nintendo Switch (NFC)
20
11
394
[Infosec]
Hoje a dica vai pra você, que está de saco cheio de fazer relatório em word, ou simplesmente não tem tempo!
Essa é a melhor ferramenta de gerar report que tem, você não precisa se preocupar com formatação, é tudo automatico, basta fazer o markdown!
Link abaixo
3
26
349
[Infosec]
Reverse shell com FlipperZero (BadUSB), desta vez em Linux (testado em gnome, kde e xfce) em teclados pt-br ou en-us.
Script criado por mim, levando em consideração adversidades distintas para o funcionamento nos mais diversos ambientes.
12
13
325
[Infosec]
Utilidade número 387 do FlipperZero: desligar o karaokê do bar.
Sem vídeo hoje kkkkkkk
16
7
316
Mulheres e Trans people que queiram aprender sobre Infosec, vou estar criando um servidorzinho no discord para dar apoio diretamente, please me mandem DM mostrando interesse. Se você se acha incapaz e/ou tem medo, por favor, não pense assim! Eu ajudo!
29
77
278
[Infosec]
Outra funcionalidade do FlipperZero: Infra Vermelho.
É possível se comunicar com qualquer dispositivo que usa Infrared, seja TV, projetor, ar condicionado etc.
Vídeo gravado num baile de formatura 😅
10
8
260
[Infosec]
Fotinhas da minha palestra ontem com minha noiva sobre vulnerabilidades em Hospitais na
@cryptoravebr
🥰💜
Obrigada a quem compareceu!!!
7
11
244
[Infosec]
Continuando mais conteúdo sobre FlipperZero na funcionalidade de Sub-GHz.
No terceiro vídeo eu mostro que consigo copiar aberturas, mas somente sem ele ter sido fechado novamente(tipo eu copio escondido), ou quando já está aberto(que este segundo não muda nada).
10
14
243
[Infosec]
Ontem palestrei no OWASP Natal, foi a primeira vez presencialmente e falei sobre como iniciar na carreira de offsec, plataformas de estudo, certificações e etc. Mostrei também como resolver uma máquina do HackTheBox. No final tivemos uma mesa redonda em que pude +
17
15
226
Pensei um pouquinho num exemplo do que poderia ser feito, e vejam só:
É possível abrir o navegador e baixar um .exe malicioso (reverse shell, ransom, etc) que você tenha hospedado num site com url pequena, gastaria menos de 1 minuto pra baixar e executar.
7
1
225
⚠️Disclaimer: Não aconselho ninguém fazer isso, é crime! Esta postagem foi totalmente voltada para conteúdo educacional de prevenção de ataques criminosos!
1
2
205
[Infosec]
Fazia bastante tempo que queria falar disso aqui, até que hoje meu colega Pedro me lembrou.
Um dia quando eu estava conversando com uma pessoa de sales, acabei descobrindo uma ferramenta que eles usam para captar leads pontuais.
Consegui acesso a essa ferramenta
5
22
199
[Infosec]
🏳️⚧️ Neste Dia Nacional da Visibilidade Trans, para ressaltar a importância da palavra VISIBILIDADE, trago essa notícia que saiu hoje na Folha, que fala sobre a minha principal mentora na área: Alexa Souza. +
6
37
191
[Infosec]
Como dizia uma amiga minha: Cherno e Byl
Se você compactua com esse tipo de transfobia, saiba que eu desejo o pior pra você e quero você longe de mim 🥰
Amo demais as pessoas de infosec, mas se você é esse tipo de gente, passe longe de mim, inclusive nos eventos (H2HC, BHACK, etc)
(A curtida foi do autor do post)
19
6
144
20
7
181
Se você quer iniciar em infosec, se informe com pessoas que já trabalham na área, minha DM é aberta e já ajudei muita gente 🥰 YOU ARE WELCOME e eu não vou cobrar por informações/conhecimento!!!!!!
7
5
180
Eu soube agora que o Hackers do Bem custou 33 milhões...
🥲 sem comentários
19
4
182
[Infosec]
Yaaayyyy, finallyyy!!!
I'm so happy! And wanna share with you guys that I got my CRTP!
10
0
175
Primeira 🥰
Ainda falta fazer as asinhas com a bandeira trans uwu
Em breve mostro ela finalizada
15
2
161
Vamos falar de coisa boa!
Fui promovida!!!! 🥰🥰🥰
Aproveitar o post para falar do meu servidor de monitoria para mulheres e pessoas trans: se você tem interesse na área de segurança ofensiva, por favor entre em contato comigo que eu te ajudo a entrar na área!
23
3
160
[Infosec]
Mais um vídeo das funcionalidades do FlipperZero, desta vez sobre cartões NFC.
Expliquei algumas coisinhas bem superficialmente e trouxe 5 cartões de crédito diferentes para mostrar como funciona na prática.
2
10
163
10
11
155
[Infosec]
Conto com vocês pra assistirem minha palestra sobre vulnerabilidades em hospitais neste final de semana na
@cryptoravebr
! 🥰 (nada de black ratagem galera, palestra 100% educacional)
Mini preview da apresentação uwu
4
17
145
Se você compactua com esse tipo de transfobia, saiba que eu desejo o pior pra você e quero você longe de mim 🥰
Amo demais as pessoas de infosec, mas se você é esse tipo de gente, passe longe de mim, inclusive nos eventos (H2HC, BHACK, etc)
(A curtida foi do autor do post)
19
6
144
[Infosec]
Acabei de descobrir uma ferramenta de interceptar o tráfego HTTP/HTTPS usando certificados self-generated para programas em WINDOWS. (tipo o BurpSuite)
O nome dela é Fiddler, ele é até velhinho, foi lançado pela primeira vez em 2003, mas é super atualizado.
8
9
147
[Infosec]
Irei palestrar na
@cryptoravebr
junto com minha noiva sobre vulnerabilidades de segurança em Hospitais.
Aqui no Twitter já abordei sobre esse tema algumas vezes, mas na palestra será bem mais aprofundado
Iremos viajar mês que vem e também participaremos da BSidesSP.
Depois de muita espera e Tetrix, HABEMUS PROGRAMAÇÃO DA
#CRYPTORAVE
2024!
Fizemos dois documentos completões com a programação e as atividades. Você já pode salvar e distribuir para todos os seus contatos!
1
10
29
9
11
146
[Infosec]
ACABOOOOOOOOOOOOOOOOOOOU.
()
> Rede gigantesca (centenas de hosts)
> 1 semana de scan.
> 1 dia pra pegar Domain Admin.
2
3
138
[Infosec]
Vocês pediram e cá estou aqui.
Vim trazer outra funcionalidade do FlipperZero, desta vez a de RFID.
Em breve vou estar publicando aqui no Twitter a funcionalidade de Sub-GHz.
5
2
139
Resposta:
Parece que "ser bloqueado por Travequeiro é uma honraria" parece que não é transfobia.
E parece tb q as pessoas ficam tristes por serem transfóbicas e n a pessoa trans q fica triste por ler 1 merda dessas😅
Posta no LinkedIn um negocio desses q você vê a comunidade 🥰
16
5
130
[Infosec]
Demorou, mas moldurei ela 😅 só demorou 3 anos, é preu olhar melhor e fazer logo a OSCP 🌸
5
1
129
To muito feliz que Erika, minha noiva, conseguiu um emprego (E também em Infosec). Ela começou hoje e sério, melhor dia do ano. Foi muito tempo lutando pra esse dia chegar, sabe aquele sentimento que você acha que tem algo errado porque você ta muito feliz? kkkkk
😭😭😭
14
1
133
[Infosec]
Cheguei aqui na Cryptorave, vou palestrar as 2h!
4
2
128
[Infosec]
Achei essa lista bem legal (que alguém chamado crush3r fez) de labs de estudo em Cloud Security.☁️
O querido organizou bem bonitinho por preço e plataforma e colocou notas pros labs. Da uma olhadinha e me diz se você já fez algum! 🥰
1
15
127
[Infosec]
Minha opinião sobre isso aqui:
Nunca vi um sistema de condomínio seguro, com certeza tem muito por aí que foi o primo da família que fez ou qualquer agência de esquina. A maioria é antigo e em PHP.
As imanges abaixo são do sistema daqui (que foi reportado mas ngm liga)
Ai ai véi… me inventaram um sistema de condomínio aqui no prédio, em 1 minuto testando esta merda já consegui acessar dados de outras pessoas q nem daqui do condomínio são… SQL Injection fudido. Já reportei pra síndica pra desfazerem o contrato.
#bolhasec
51
84
3K
8
4
122
[Infosec]
Eu não acredito que o Bruno Fraude apareceu como propaganda no meu Instagram 🙃
21
2
115
[Infosec]
Oi gente! 💜
Hoje estarei participando desse webnário ás 20h pra falar sobre "Desafios e Oportunidades em Cibersegurança".
Ótima talk pra quem tá entrando no mercado de infosec :)
Link abaixo.
2
17
110
[Infosec]
Nunca achei que fosse ver um CRIMINOSO se denominar "Hacker Ethical"
Nada de Ethical, nem de Hacker, somente 171.
Já se tinha perdido o sentido da palavra Hacker pela mídia, agora vem essa
6
7
111
[Infosec]
Neste dia da mulher, trago minha lista das que mais adimiro na área:
Alexa Souza (w4fz5uck5)
Ana Clara Nobre
Alexandra Percario (nutc4k3)
Daiane Santos (wh0isdxk)
Eloizi Lima
Leticia Pereira (lehmariaa)
Marília Rocha
Erika Finoti (Minha noiva😍)
+
3
7
109
As imagens acima são de 2 hospitais privados (muito grandes por sinal aqui na cidade), e em ambos notifiquei tal insegurança. Em 1 deles a pessoa responsável falou: "Se a pessoa de TI que colocou isso aqui não liga, quem dirá eu! KKK"
Era o login e senha do Azure AD do convenio.+
3
1
112
Eu: Erika, por favor testa a conexão externa da minha máquina na porta 8888 enquanto eu vou ali.
>Quando eu volto, me deparo com essa declaração:
🥰🥰🥰🥰🥰🥰🥰🥰
10
5
105
Agora pra sempre com meu amor eterno 🥰🥰🥰🥰 🏳️⚧️🏳️⚧️🏳️⚧️🏳️⚧️
19
0
105
[InfoSec] [RedTeam]
Tava estudando C2, e meu colega de trabalho/amigo
@musebreakz
me enviou esse curso gratuito de C2 da GoHacking feito pelo Laios Barbosa.
Simplesmente incrível, são 7 horas de puro ensinamento, a GoHacking como sempre arrasando demais!
2
16
105
$ ping
E aí gente, voltaram?
Muita coisa aconteceu, emprego novo, palestra na HNWD, Rock in Rio, Cirurgia de Voz, teclado novo, pc novo...
E vocês?^^
9
1
107
[Infosec]
To organizando aqui, fazer HackTheBox toda terça às 20h. O que vocês acham? Já coloquem na agenda de vocês 🥰
Vencemosss!!!!✨✨
Depois de 2 horas e 45 minutos.
Obrigada às pessoas envolvidas!!!
🥳🥳🥳🥳🥳
1
1
76
8
5
101
[Infosec]
Irei palestrar hoje na GO!RN (Natal) sobre Game Hacking!
Falarei como funciona a metodologia de Hacking em jogos através de Engenharia Reversa (e outros métodos) em Linux, Windows e Browser.
10
13
100
[Infosec]
Hoje palestrei na GO!RN sobre GameHacking e foi MUITO massa! (Com direito a intérprete de libras, imagem 4)
Obrigada a quem compareceu 💜🌸 Reencontrei muita gente bacana, amanhã tem mais!
Infelizmente não teve gravação mas os slides estão nos comentários!
3
2
103
Então a gente acaba vendo que essa insegurança acaba comprometendo: O hospital, funcionários, pacientes, os convênios, e após fazer uma Escalação de Privilégios no convênio, é possível um agente malicioso comprometer o Brasil inteiro.
0
0
97
Quando eu estudava Linguagem de Programação da faculdade, a gente usava essa imagem aqui para ler os pixels e modifica-los, estudando o resize, efeitos e etc.
Vocês também estudaram edição de imagem nas disciplinas de programação? E usaram essa imagem da Lena? 😅
Just FYI, computer vision papers submitted to IEEE that include this image of Ms. Forsén will no longer be considered for publication
104
345
2K
14
2
87
[Infosec]
Fica aqui registrada minha primeira experiencia reportando em BugBounty(Bugcrowd):
Hoje finalmente fui brincar a fundo com BB, e achei um P4 mas estava duplicado.
Continuo na minha saga de achar meu primeiro report, um dia chega!😅
4
1
88
[Infosec]
Lembrando mais uma vez que hoje ás 20h tem live na Twitch resolvendo máquinas retired do HackTheBox com
@MacmodSec
.
Na última live resolvemos uma Windows nível médio!
Ficarei feliz com a sua participação 🌸
1
7
84
[Infosec]
Finalmente meu deus do ceu, meu primeiro XSS(por sinal, storage) numa aplicação real(non CTF) com uma WAF insuportável. 😭🎉😭🎉😭🎉😭🎉
Bypass da WAF com tag HTML5
8
0
81
Ser criadora de conteúdo de segurança ofensiva é muito desafiador.
99.5% das ideias que eu penso para criação de conteúdo eu acabo tendo que repensar, e sempre cai no "não, isso não posso fazer, ia ser errado" 🥲
13
1
85
[Infosec]
Saiu meu segundo artigo na Revelo Community sobre a carreira de Pentester, aconselho a leitura principalmente para pessoas que querem entrar na área e ainda tem algumas dúvidas.
1
13
80
[Infosec]
🥳🥳🥳🥳🥳🥳🥳🥳
Mais uma máquina resolvida!
Novamente uma Windows nível medium
Obrigada
@MacmodSec
pela participação 🌸
[Infosec]
Lembrando mais uma vez que hoje ás 20h tem live na Twitch resolvendo máquinas retired do HackTheBox com
@MacmodSec
.
Na última live resolvemos uma Windows nível médio!
Ficarei feliz com a sua participação 🌸
1
7
84
9
1
78
[Infosec]
A dica de hoje vai pra você, igual eu, que se perde nas anotações de pentest em AD. 😅
Primo do LOLBAS e GTFOBins, o WADComs te pergunta o que você tem, qual serviço você tá de olho e lhe dá o comando bonitinho e detalhado.
4
2
80
Infelizmente é uma triste realidade.
Por isso criei um projeto de monitoria gratuito em segurança da Informação Ofensiva para mulheres e pessoas trans.
As únicas coisas que você precisa são: um computador e determinação.
Mais informações no meu fixado.
a quantidade de perfis +18 de pessoas trans tem aumentado justamente porque é uma forma que encontraram de ter mais segurança, ao invés de estar nas ruas correndo perigo
sem romantizar prostituição porque devemos ocupar muitos outros lugares, mas é uma forma de SOBREVIVÊNCIA
5
36
336
2
15
73
[Infosec]
A passos de tartaruga continuo minha saga com BugBounty.
Uma hora chega, por enquanto, só P5, Not applicable e Duplicated. 😅
Aprendi que mesmo falhas que não constam em "Out of Scope" podem entrar em Not applicable xD
5
1
79
[Infosec]
Muita gente me mandou isso aqui, e com certeza vou fazer, provavelmente roubo de cookies de navegador usando o Discord como C2. Vou gravar e postar aqui em breve. 🥰✨
1
0
77
Pessoa1: então amg vc trabalha com oq?
Eu: então amg, eu sou tipo hacker do bem...
Pessoa1: aí, meu namorado mexe com essas coisas, vem cá pessoa2, ela mexe com oq vc mexe
Eu: que legal Pessoa2, você mexe com infosec?
Pessoa2: então, eu sou tipo o oposto de vc, tipo do mau...
😳
5
0
74
Ooooi
Estou sem falar desde o dia 8 por conta da cirurgia, mas num futuro breve posto minha nova voz aqui ^^
4
0
73
Pra quem perguntou ou vai perguntar:
Como conseguiu/comprou?
- Um amigo não quis mais.
2
0
64
[Infosec]
Tô aqui na H2HC 🥰
Fotos com as celebridades
@wh0isdxk
,
@meninacybersec
e o melhor time de offsec do Brasil, da
@conviso
2
2
67
[Infosec]
Demonstração da funcionalidade de Sub-GHz do FlipperZero.
Este é o Tweet.
4
3
70
[Infosec]
Curti bastante fazer o HackTheBox na live da Twitch, apanhei bastante que só numa máquina onde o PrivEsc era mexendo com wifi mas conseguimos fazer ela C:
Obrigada a quem apareceu
0
2
67
@sobreodani
@alinadurso
Não é fugindo de debates, conversas e confrontos que vamos conseguir espaços.
1
0
60
[Infosec]
Hoje ocorreu a Roadsec, onde pude fazer as duas coisas que mais gosto na area: Ajudar pessoas e organizar CTF.
Queria primeiramente agradecer a
@roadsec
pela oportunidade, principalmente à
@JujubaCarter
!
Ao
@fireshellst
pela ajuda na organização do CTF.
[+]
3
5
68
[Infosec]
Você conhece o linWinPwn? Não?
Pra mim é a melhor ferramenta de OffSec ja feita, feita para fazer pentest em AD, ela foi feita 100% em ShellScript, possui diversos módulos e é composta por 20 outras ferramentas
2
8
68
[Infosec]
Comecei a estudar Ransoms, e antes disso achei válido começar por Worms (pois acho muito legal a maneira de propagação e não somente ficar numa única máquina), com a ajuda de uma amiga fiz um pseudocódigo para ter uma ideia, o vetor de propagação será o EternalBlue +
3
0
64
[Infosec]
É inacreditável a quantidade de clientes que pedem um pentest e depois questionam/reclamam que VULNERABILIDADES FORAM ENCONTRADAS(RCE,SQLi,XSS,privesc etc).
Meu querido, você quer um pentest ou que eu reporte Header?
2
2
66
[Infosec]
👉Descobri algo >muito foda< que da pra fazer com o FlipperZero e ainda hoje publico aqui!
2
0
66
Convido você para o
@roadsec
para falarmos sobre segurança ofensiva, quero monitorar você e te guiar para entrar no mercado de trabalho!
Para quem já está na área, estou levando o Fire In The Road CTF junto com o
@fireshellst
! Com grandes premiações!
#roadsec
#dontstophacking
1
11
64