Locais para Baixar Aplicativos que Preservam sua Privacidade:

• Obtainium
• F-Droid
• Aurora Store

2. Navegadores:

• Firefox
• Tor Browser
• Librewolf

3. Utilize um Gerenciador de Senhas:

• Bitwarden
• KeePassXC

4. Adote a Autenticação de Dois Fatores (2FA):

• Aegis Authenticator

5. Escolha um Serviço de E-mail que Garanta Privacidade:

• ProtonMail
• Tutanota

6. Utilize um Serviço de Alias de E-mail:

• SimpleLogin
• AnonAddy

7. Opte por um Mecanismo de Pesquisa que Respeite sua Privacidade:

• Searx
• Whoogle
• DuckDuckGo

8. Aplicativos de Mensagens Mais Privados:

• SimpleXchat
• Cwtch
• Briar
• Element

9. Utilize um Provedor de VPN Confiável e Sem Registros:

• ProtonVPN
• Mullvad
• IVPN

Opções Gratuitas:

• InviZible Pro
• Orbot

10. Local para Ouvir Podcasts que Respeitam sua Privacidade:

• AntennaPod

11. Assistir Vídeos no YouTube Preservando sua Privacidade:

• NewPipe

12. Escolha um Sistema Operacional Móvel que Valorize a Privacidade:

• GrapheneOS
• CalyxOS
• LineageOS

13. Prefira um Sistema Operacional de Desktop que Priorize a Privacidade:

• Ubuntu
• Debian
• Pop_OS! by System76
• Kali Linux
• Tails
• Qubes OS

Lembre-se de que essas etapas não são o fim da jornada de privacidade, mas um conjunto sólido de passos iniciais para proteger sua privacidade online.

Maioria das ferramentas que falei acima já escreve sobre cada uma
Está no medium, substack , nostr.

Ao usar um Gerenciador de Senhas, o usuário não precisa mais se preocupar em memorizar uma grande quantidade de combinações complexas. Basta lembrar-se de uma senha forte, conhecida como a chave mestra, escolhida durante a criação do banco de dados. Essa senha é usada para criptografar o banco de dados e é a chave que permite o acesso a todas as informações armazenadas nele.

Dois exemplos de Gerenciadores de Senhas open source são o Bitwarden e o KeePassDX.

https://medium.com/@alexemidio/birwaden-%C3%A9-um-gerenciador-de-senhas-de-c%C3%B3digo-aberto-486aee5affcb

https://medium.com/@alexemidio/o-keepassdx-ajuda-os-usu%C3%A1rios-a-gerenciar-suas-senhas-de-forma-segura-e-f%C3%A1cil-permitindo-que-eles-a593e21963a0

Ao utilizar redes Wi-Fi desconhecidas, esteja ciente dos riscos. Hackers podem usar dispositivos, como o Pineapple da Hak5, para criar redes falsas, capturando dados.

Ataques Possíveis:

1. Evil Twin/AP Spoofing:

• Como Funciona: Hackers criam redes Wi-Fi falsas imitando as legítimas.

• Proteção: Evite conexões desconhecidas; verifique sempre a autenticidade da rede.

2. Man-in-the-Middle (MitM):

• Como Funciona: Interceptação de comunicação, permitindo manipulação de dados.

• Proteção:Use HTTPS, VPNs em redes públicas.

3. Phishing:

• Como Funciona: Hackers enganam usuários para revelar informações.

• Proteção: Desconfie de e-mails suspeitos; evite clicar em links duvidosos.

4. DNS Spoofing e SSL Strip:

• Como Funciona: Redirecionamento e descriptografia de conexões seguras.

• Proteção: Use servidores DNS confiáveis, verifique conexões seguras (HTTPS).

5. Desautenticação/Ataque de Desassociação:

• Como Funciona: Desconexão forçada de dispositivos.
• Proteção: Mantenha seu dispositivo atualizado, evite Wi-Fi público.

● Cuidado com QR-Codes Suspeitos:

1. Hotspot Wi-Fi Falso:

• Como Funciona: Hackers criam QR-Codes pra acessar redes falsas para capturar dados.

• Proteção: Evite hotspots desconhecidos; desative Wi-Fi quando não necessário.

2. Promoções e QR-Codes Fraudulentos:

• Como Funciona: QR-Codes direcionam para phishing.

• Proteção: Desconfie de promoções suspeitas; evite escanear QR-Codes não confiáveis.

A história da criptografia remonta a tempos antigos, quando era usada para proteger comunicações militares e diplomáticas. Durante a Segunda Guerra Mundial, sua importância foi evidenciada na Batalha do Atlântico, onde os Aliados utilizaram a criptografia para decifrar códigos nazistas, obtendo vantagem estratégica.

Nos anos 90, em meio a restrições governamentais à criptografia nos EUA, Phil Zimmermann desenvolveu o PGP (Pretty Good Privacy), um programa de criptografia de e-mails. O PGP utiliza um algoritmo de criptografia assimétrica com duas chaves: a chave pública, usada para criptografar a mensagem, e a chave privada, usada para decodificá-la. Isso garante que apenas o destinatário autorizado possa ler o conteúdo da mensagem.

O PGP rapidamente ganhou popularidade, tornando-se uma das ferramentas de criptografia mais confiáveis do mundo. Sua importância reside na proteção das informações pessoais contra roubo de identidade e violações de privacidade online. Ao enviar uma mensagem criptografada com PGP, somente aqueles com a chave privada correspondente podem descriptografá-la, impedindo que terceiros leiam ou roubem informações pessoais.

Para começar a utilizar o PGP, é necessário criar um par de chaves, composto por uma chave pública e uma chave privada, utilizando um software de criptografia como o GPG (GNU Privacy Guard). Uma vez que as chaves tenham sido criadas, é importante compartilhar sua chave pública com as pessoas com quem você deseja se comunicar, permitindo que elas enviem mensagens criptografadas de forma segura para você.

Além disso, você pode optar por usar o OpenKeychain, uma aplicação de criptografia de código aberto para Android que utiliza a tecnologia PGP (Pretty Good Privacy) para criptografar e descriptografar informações. Com o OpenKeychain, você pode facilmente gerar pares de chaves de criptografia assimétricas, compostas por uma chave pública e uma chave privada. Essas chaves permitem cifrar e decifrar mensagens, arquivos e documentos, garantindo a segurança e privacidade dos seus dados.

OpenKeychain.

https://medium.com/@alexemidio/openkeychain-%C3%A9-uma-aplica%C3%A7%C3%A3o-de-criptografia-de-c%C3%B3digo-aberto-para-android-ele-usa-a-tecnologia-5c35420491ca

PGP.

https://medium.com/@alexemidio/pgp-pretty-good-privacy-eadd0072433f

Por que escrevi PGP.

https://medium.com/@alexemidio/philip-zimmermann-7730fc37f6f1

Essa documentação e um verdadeiro Mini curso sobre PGP.

https://medium.com/@alexemidio/como-funciona-pgp-9247f89e3c8e

Vídeo sobre PGP OpenKeychain com bitdov.

https://youtu.be/fptlAx_j4OA?si=Z7tdspN-LqeQCOTA

Caso decida gerar sua própria semente, por favor, certifique-se, pelo amor de Deus, de entender completamente o processo.

Cerca de 5 milhões de Bitcoins são estimados como perdidos, em comparação com apenas 150 casos conhecidos de roubo físico.
https://github.com/jlopp/physical-bitcoin-attacks/blob/master/README.md

Quais são as maneiras comuns de complicar demais as coisas e acabar perdendo bitcoins?

1. Usar Multisig.

Embora o multisig seja uma recomendação popular, pode ser excessivamente complexo para novos usuários de Bitcoin, levando à perda de fundos. Envolve o gerenciamento de múltiplos backups, dispositivos, xpubs e configurações multisig. Enquanto é ótimo para organizações, indivíduos podem achar mais fácil utilizar uma frase-semente + passphase.

2. Backups complexos.

O gerenciamento inadequado de backups é um ponto de risco significativo que as pessoas frequentemente complicam demais. Seu backup é tão complexo que sua família não poderia acessá-lo se você falecesse? ou sofre um acidente de moto e não lembra mais de nada. Certifique-se de que sua família possa acessar seu backup sem sua ajuda. Caso contrário, sua riqueza geracional pode ser perdida para sempre.

3. Carteiras Cerebrais

Você nunca deve confiar exclusivamente em sua memória para algo tão importante quanto seu montante de bitcoin. É essencial ter um backup físico, como papel ou aço, para segurança.

4. Rolagem de Dados

Muitos usuários de Bitcoin tentam rolar dados para gerar carteiras, acreditando que isso melhora a segurança. No entanto, erros nesse processo são fáceis de cometer e podem resultar em carteiras inseguras. Há muitos casos recentes de usuários de Bitcoin que não rolaram dados o suficiente para obter entropia suficiente, levando a fundos sendo roubados de suas carteiras instantaneamente.

Algums mês atrás um usuário do Reddit configurou uma nova carteira em um novo coldcard Mk4 e enviou 0,4 Bitcoin para ela, mas dentro de um minuto disso, a carteira foi esvaziada por um golpista. Eles ficaram completamente perplexos com o que aconteceu, então postaram no Reddit e, após um pouco de vai e vem, descobriram que haviam criado a carteira usando rolagens de dados, mas haviam feito apenas uma rolagem e esperavam que o hardware criasse o restante da entropia.
https://www.reddit.com/r/coldcard/comments/17epqk8/040_bitcoin_taken_instantly_from_my_coldcard/

São Cerca de 22,5 Bitcoin que passaram por essas carteiras, e a grande maioria foi levada por golpistas. A maioria dessas carteiras de dados duvidosos.

O ponto simples é que se você usou rolagem de dados para criar sua carteira e usou menos de 50 rolagens, sua carteira não é segura a longo prazo. Este é o número mínimo de rolagens necessárias para uma semente de 12 palavras. Em termos práticos, qualquer coisa com menos de 15 rolagens de dados está em risco hoje e deve ser movida imediatamente. Qualquer carteira que você criar usando cerca de oito rolagens de dados ou menos será praticamente roubada instantaneamente porque os golpistas estão apenas monitorando esses endereços automaticamente.

carteiras de hardwallet que não deixa criar carteira de bitcoin com pouca intropia SeedSigner, krux, Bitbox e Jade, nenhum desses dispositivos permitirá que você crie uma carteira de rolagens de dados fracos.

A ferramenta bip39 do Ian Colman permite isso. Você pode inserir uma pequena quantidade de entropia e escolher o comprimento da semente que deseja. Ele dá um aviso, mas você pode aberta e criar seed.

Controle Global de Privacidade (GPC)

Brave: Implementação Proativa do GPC

O Brave foi um dos primeiros navegadores a implementar e suportar o Global Privacy Control (GPC). Ativado por padrão há quase quatro anos (até 2024), o GPC permite que os usuários sinalizem automaticamente aos sites sua preferência em não ter seus dados vendidos ou compartilhados. Esta funcionalidade está em total alinhamento com a intenção da AB 3048, que busca reforçar as escolhas de privacidade dos usuários no nível do navegador. Ao adotar o GPC antecipadamente, o Brave demonstra um compromisso em capacitar os usuários no controle de sua privacidade digital, sem depender exclusivamente de legislações para impulsionar essas mudanças.

Google: Adaptação Reativa às Demandas de Privacidade

Por outro lado, o Google não tem sido tão entusiasta em integrar ou ativar por padrão recursos como o GPC em seus serviços. A introdução de legislações como a AB 3048 pode pressionar a empresa a implementar controles de privacidade mais robustos. No entanto, o modelo de negócio do Google é amplamente baseado em publicidade e dados dos usuários, o que muitas vezes o coloca em desacordo com medidas de privacidade mais rigorosas. A abordagem do Google tende a ser mais reativa, implementando mudanças quando exigido por lei ou diante de pressão pública significativa.

Filosofia de Privacidade e Funcionalidades

Brave: Privacidade como Pilar Central

O Brave foi construído com a privacidade como foco principal. Por padrão, ele bloqueia anúncios e rastreadores, reduzindo significativamente a quantidade de dados coletados durante a navegação. Além disso, oferece um modo de navegação privada integrado com o Tor, proporcionando anonimato aprimorado. O Brave também desenvolveu seu próprio mecanismo de busca, o Brave Search, que prioriza a preservação da privacidade. Uma característica única é o sistema de recompensas em Basic Attention Tokens (BAT), que incentiva os usuários a visualizar anúncios respeitadores da privacidade, enfatizando o consentimento e a transparência.

Google: Equilíbrio Entre Serviços Personalizados e Privacidade

O Google Chrome, embora ofereça configurações de privacidade, não bloqueia anúncios ou rastreadores por padrão, exigindo que os usuários instalem extensões para obter funcionalidade semelhante. O modelo de receita do Google depende significativamente da publicidade direcionada, que necessita da coleta de dados do usuário. Embora o Google tenha feito avanços na melhoria da privacidade do usuário, como a eliminação gradual de cookies de terceiros, seu modelo de negócio central muitas vezes entra em conflito com o espírito de legislações de privacidade como a AB 3048.

Dados do Usuário e Publicidade

Brave: Minimização da Coleta de Dados

Por padrão, o Brave minimiza a coleta de dados e não armazena informações de navegação de uma forma que possa ser diretamente vinculada ao usuário. Esta abordagem está em consonância com a AB 3048, que visa limitar a venda ou compartilhamento de informações pessoais. Ao reduzir a coleta de dados ao mínimo necessário, o Brave reforça o controle do usuário sobre suas informações pessoais.

Google: Dependência de Dados para Eficácia Publicitária

O ecossistema do Google é projetado para reunir dados do usuário com o objetivo de aprimorar sua plataforma publicitária. Embora o Google tenha introduzido recursos de privacidade e ofereça algum nível de controle ao usuário, sua reação a legislações como a AB 3048 provavelmente envolverá a adaptação de seus sistemas existentes para cumprir os requisitos legais, ao mesmo tempo em que busca manter a eficácia de sua publicidade baseada em dados.

Suporte Público e Legislativo

Brave: Alinhamento com Defensores da Privacidade

Ao acolher a AB 3048, o Brave alinha-se com defensores da privacidade e usuários preocupados com os direitos sobre seus dados. Esta postura reforça sua marca como um navegador que coloca a privacidade em primeiro lugar, não apenas como um recurso, mas como um valor fundamental incorporado em sua arquitetura e serviços.

Google: Navegando Desafios Regulatórios

O Google pode perceber legislações restritivas de privacidade como um desafio complexo, dado seu vasto ecossistema de serviços que dependem de dados do usuário. Embora a empresa cumpra as legislações, sua posição pública pode enfatizar mais o equilíbrio entre a privacidade do usuário e a oferta de serviços personalizados, em vez de abraçar plenamente leis de privacidade restritivas.

Conclusão

Em um cenário digital onde a privacidade do usuário é cada vez mais valorizada, o Brave destaca-se por sua abordagem proativa e centrada no usuário. Sua filosofia e design intrínsecos estão em harmonia com legislações de privacidade como a AB 3048, e suas funcionalidades refletem um compromisso genuíno em dar aos usuários controle sobre suas informações pessoais.

O Google, apesar de adaptar-se às tendências e legislações de privacidade, enfrenta desafios mais complexos devido ao seu modelo de receita baseado em publicidade direcionada. A necessidade de coletar dados para manter a eficácia de seus serviços coloca a empresa em uma posição onde deve constantemente equilibrar os imperativos regulatórios com suas estratégias de negócio.

Para os usuários, a escolha entre o Brave e o Google Chrome pode depender de suas prioridades pessoais em relação à privacidade e à personalização dos serviços. Enquanto o Brave oferece uma experiência focada na proteção dos dados e no controle do usuário, o Google continua a fornecer serviços altamente integrados e personalizados, alimentados por dados coletados dos usuários.

À medida que legislações como a AB 3048 entram em vigor, será interessante observar como essas empresas e outras no setor tecnológico ajustarão suas estratégias. A tendência indica um movimento em direção a práticas que colocam a privacidade do usuário em primeiro plano, seja por convicção ou por conformidade regulatória. Independentemente do motivo, os maiores beneficiários serão os usuários, que terão maior controle e transparência sobre seus dados pessoais no ambiente digital.

O JoinBot oferece uma solução ao atuar como o segundo participante em uma transação colaborativa STONEWALLx2, requerendo apenas uma pequena taxa de prevenção de spam. Existem várias vantagens em escolher o JoinBot como seu colaborador STONEWALLx2:

1. Disponibilidade 24/7: O JoinBot está sempre online, tornando-o ideal para pagamentos urgentes, eliminando a necessidade de encontrar um colaborador disponível.

2. Privacidade Garantida: O JoinBot utiliza apenas UTXOs diretamente do postmix da Whirlpool, eliminando preocupações sobre o histórico dos UTXOs colaboradores.

3. Remixagem Eficiente: Graças à disponibilidade contínua do JoinBot, a chance de colaborar com UTXOs bem remixados é alta.

No entanto, é importante observar algumas informações relevantes sobre as taxas associadas ao uso do JoinBot:

• Taxa de Serviço: O JoinBot cobra uma taxa fixa de 3,5% do valor do envio ou 0,01 BTC, o que for menor.

• Pagamento da Taxa: A taxa é paga em uma segunda transação usando um tipo diferente de transação colaborativa chamada Stowaway, garantindo que a transação STONEWALLx2 com JoinBot seja indistinguível de outras transações STONEWALL.

• Requisitos: Para usar o STONEWALLx2 com JoinBot, é necessário ter pelo menos dois UTXOs não relacionados em sua carteira.

• Divisão das Taxas de Transação: O JoinBot respeita a regra de que ambos os participantes devem pagar metade da taxa de transação do minerador. O reembolso ao JoinBot pela metade da taxa do minerador é incluído na transação da taxa anti-spam.

• Limitação de Valor: Para esta versão inicial, o valor máximo de transação usando o JoinBot como colaborador é de 1,5 BTC, e o valor mínimo permitido para envio é de 546 sats.

O JoinBot simplifica o processo de transações colaborativas na carteira Samourai Wallet, proporcionando maior acessibilidade e conveniência aos usuários. #Bitcoin #privacidade

https://blog.samourai.is/wallet-update-0-99-98f-collaborate-in-style/

https://youtu.be/vhUREWiY570?si=vtUMxcDwR0Jkwqty

https://bitcoinmagazine.com/technical/using-stowaway-a-privacy-enhancing-tool-from-samourai-wallet

https://medium.com/@p.holdulbrich1/por-qu%C3%A9-stowaway-poliz%C3%B3n-b6139f310e6

https://estudiobitcoin.com/como-hacer-stonewall-stowaway-y-stonewallx2-de-samourai/

Essa Tread explicar super bem sobre Stowawy.
https://twitter.com/rapidlab309/status/1684866472944779264?t=yxiPJXdWQGJQgKML3F3XeQ&s=19

https://youtu.be/C8YZI1bY1P4?si=HL4uBzgszMpRYv7q

https://youtu.be/NuZJ8TCBpOM?feature=shared

https://twitter.com/SamouraiDev/status/1090989740537585664?t=p3vU0Mh7H78TVfFoTFP_bg&s=19

As transações StonewallX2 podem ser construídas entre dois colaboradores e o pagamento vai para terceiros.

pode optar por colaborar com outro usuário para construir uma transação conjunta, que receberá múltiplas entradas de ambas as partes e sempre produzirá quatro saídas. Dois dos resultados serão idênticos em tamanho, um é o gasto real para o terceiro e o outro é uma isca que é enviada de volta ao colaborador. Então, os outros dois resultados são o troco devolvido às duas partes colaboradoras.

Por exemplo, se Mike pretende enviar 0,007 Bitcoin para Leo, ele pode colaborar com Aline para construir a transação, aprimorando a privacidade do processo. A transação resultante terá quatro saídas:

1. Troco para Aline
2. Troco para Mike
3. Pagamento para Leo
4. Saída de isca, idêntica, devolvida a Aline

É essencial que Aline e Mike coordenem a transação de forma externa ao aplicativo Samourai Wallet, utilizando meios de comunicação fora da rede, como mensagens de texto no SimpleXchat ou e-mails seguros.

Para um observador externo da transação de Aline, Mike e Leo, eles não serão mais capazes de tirar conclusões certas sobre a propriedade dos insumos e produtos da transação. Quando o observador externo observar a transação em cadeia de Aline e Mike, isso é o que ele verá:
#Bitcoin #privacidade #SamouraiWallet

https://bitcoinmagazine.com/guides/how-to-use-stonewallx2-a-privacy-enhancing-bitcoin-transaction-tool-from-samourai-wallet

https://estudiobitcoin.com/como-hacer-stonewall-stowaway-y-stonewallx2-de-samourai/

https://youtu.be/_8HTawv7RXw?si=aEwK3B7Ucqvodg1_

https://youtu.be/QVDkzYjNAbY?feature=shared

https://youtu.be/bpIxQmo1MLY?si=xHkak9J3wMmjBnnP

O coinjoin é uma técnica poderosa de privacidade para aqueles com um conhecimento intermediário do Bitcoin. Aprender o que é o coinjoin e como ele funciona pode ser uma ferramenta valiosa para sua caixa de ferramentas no mundo do Bitcoin. Antes de entrarmos em detalhes, é fundamental compreender o funcionamento dos endereços e das UTXOs (Unspent Transaction Outputs) do Bitcoin, bem como os princípios básicos da privacidade no Bitcoin.

Para começar, todas as transações padrão do Bitcoin são registradas publicamente na blockchain. Isso significa que se alguém identificar um endereço como pertencente a você, poderá rastrear o saldo desse endereço e acompanhar como seus Bitcoins são movimentados. No entanto, ao enviar Bitcoin para um coinjoin, você torna extremamente difícil para qualquer pessoa continuar associando UTXOs ou partes específicas de Bitcoin à sua identidade. Em essência, os coinjoins permitem que você recupere a privacidade perdida e, em certa medida, corrija erros de privacidade cometidos no passado.

Agora, vamos explorar como os coinjoins funcionam. O conceito é relativamente simples. Um coinjoin é uma colaboração sem confiança entre várias pessoas para criar uma transação. Na forma mais básica, cada pessoa envolvida contribui com uma quantia igual de Bitcoin como entrada para a transação e, em seguida, recebe essa mesma quantia de Bitcoin de volta como saída. Para ilustrar, considere este exemplo:

Imagine um coinjoin envolvendo você e mais quatro participantes. Cada pessoa retira 0,05 Bitcoin de um endereço vinculado à sua identidade e paga uma taxa para contribuir para a transação global. Após a transmissão e confirmação da transação, cada pessoa recebe 0,05 Bitcoin de volta como um novo UTXO em um novo endereço de carteira que controlam. As cinco novas addresses que recebem os UTXOs devem ser anônimas, o que significa que qualquer observador da blockchain não terá ideia de qual delas pertence a você. Mas Claro Você pode participar de múltiplos coinjoins com um número muito maior de participantes.

Aumento no número de maneiras pelas quais as coinjoins da Whirlpool podem ser interpretadas na cadeia

5 entradas/5 saídas = 1.496 interpretações (existentes)

6 entradas/6 saídas = 22.482 interpretações

7 entradas/7 saídas = 426.833 interpretações

8 entradas/8 saídas = 9.934.563 interpretações

Lembre-se de que, após submeter Bitcoins a um coinjoin, eles podem novamente ser associados à sua identidade por meio de ações subsequentes, como enviar Bitcoin para um serviço financeiro que conhece a sua identidade, o Bitcoin será naturalmente vinculado a você aos olhos desse provedor de serviços. #Bitcoin #privacidade

https://medium.com/oxt-research/understanding-bitcoin-privacy-with-oxt-part-1-4-8177a40a5923

https://medium.com/oxt-research/understanding-bitcoin-privacy-with-oxt-part-2-4-20010e0dab97

https://medium.com/oxt-research/understanding-bitcoin-privacy-with-oxt-part-3-4-9a1b2b572a8

https://medium.com/oxt-research/understanding-bitcoin-privacy-with-oxt-part-4-4-16cc0a8759d5

https://medium.com/samourai-wallet/introducing-whirlpool-surge-cycles-b5b484a1670f

https://medium.com/samourai-wallet/diving-head-first-into-whirlpool-anonymity-sets-4156a54b0bc7

https://blog.samourai.is/why-we-coinjoin/

https://docs.samourai.io/whirlpool

https://youtu.be/0YwiL978p1c?si=DRZNEH_aHKHjb2-m

Desenvolvido por Noah Axon-n0xa, o M5Stick-NEMO é um projeto pessoal que surgiu da vontade de aprender mais sobre o desenvolvimento do ESP32 com o Arduino IDE. Inspirado por desafios populares na comunidade de tecnologia, NEMO replica pegadinhas comuns, proporcionando uma experiência educativa e divertida.

Características Principais:

• Portal NEMO WiFi: um captive portal login que tenta criar credenciais de e-mail de engenharia social - salva nomes de usuário e senhas no cartão SD (se inserido em um leitor compatível)
• Porta TV B-Gone para desligar dispositivos controlados por infravermelho.
• Spam de emparelhamento de dispositivo AppleJuice iOS Bluetooth.
• Spam de notificação de dispositivo Bluetooth para SwiftPair (Windows) e Android.
• Spam de WiFi com SSIDs engraçados, WiFi Rickrolling e modo aleatório.
• Scanner SSID WiFi: exibe e clona SSIDs próximos.
• Relógio digital ajustável pelo usuário com suporte do M5 Stick RTC.
• Configurações apoiadas por EEPROM para rotação, brilho, escurecimento automático e SSID do Portal NEMO.
• Nível da bateria e créditos no menu de configurações.

Interface de Usuário:

• Três controles principais: Home, Próximo e Selecionar.

Portal NEMO:

No modo NEMO Portal, o NEMO ativa um Hotspot WiFi aberto chamado "Nemo Free WiFi" (configurável em portal.h) com servidores DNS, DHCP e Web ativados.

• O Portal NEMO exibe uma página de login falsa que afirma fornecer acesso à Internet se você fizer login.

• Este é um ataque de engenharia social e registrará o nome de usuário e as senhas inseridas na página.

• Nos detalhes do Wifi Scan, você pode clonar um SSID existente na lista de verificação. Sair do Portal NEMO limpará o SSID Evil Twin

• Você pode visualizar as credenciais capturadas conectando-se ao portal a partir do seu próprio dispositivo e navegando até http://172.0.0.1/creds

• Você pode definir um SSID personalizado conectando-se ao portal a partir do seu próprio dispositivo e navegando até http://172.0.0.1/ssid

• Se o seu dispositivo suportar EEPROM para configurações, o SSID personalizado inserido será salvo como padrão, mesmo se estiver desligado.

• Se o seu dispositivo tiver um leitor de cartão SD com um cartão formatado em sistema de arquivos FAT inserido, os nomes de usuário e senhas serão registrados em nemo-portal-creds.txt no cartão SD para você ler mais tarde.

• O suporte a cartão SD só está habilitado por padrão na plataforma M5Stack Cardputer. Ele pode ser habilitado em dispositivos M5Stick, mas um leitor de cartão SD deve ser construído e conectado ao pino do painel frontal.

• O Portal NEMO deve ser usado apenas em compromissos profissionais com um escopo válido de trabalho, fins educacionais ou de demonstração.

O armazenamento, venda ou uso de informações pessoais sem consentimento é contra a lei.🤓

Instalação:

1. Visite o site oficial: M5Stack Docs https://docs.m5stack.com/en/download

2. Baixe o programa oficial M5Burner.

3. Procure pelo projeto "NEMO For M5Stick C Plus".

4. Conecte o M5 à porta USB do seu PC.

5. Abra o M5Burner, selecione o projeto e clique em "Burn".

Experimente algumas funções do FlipperZero no seu M5. Para recursos adicionais e a liberdade de personalização, compile e baixe diretamente o programa "NEMO-M5Stick C Plus" no GitHub do projeto. Isso não só permite explorar, mas também modificar e aprimorar o projeto de acordo com suas preferências.

Repositório oficial no GitHub

https://github.com/n0xa/m5stick-nemo

Assista a um tutorial sobre a implementação do M5Stick-NEMO.

https://youtu.be/uFzQTzZo-6E?si=BJJzNmiN0Jzw42Eu

https://youtu.be/uTeCbR_hWjc?si=l88w_Hl3EXuKa6gv

Além disso, você pode aprimorar seu M5 com o MURAUDER, um conjunto abrangente de ferramentas ofensivas e defensivas WiFi/Bluetooth para o ESP32.

Encontre-o no GitHub: ESP32Marauder

https://github.com/justcallmekoko/ESP32Marauder

Assista a um tutorial sobre a implementação do MURAUDER:

https://youtu.be/GQPzgYksdkg?si=dWN-GwEP5r6hk9IC