Pentest

tipo, mas muitos estudantes ainda tem dúvidas... espero que você não use os conhecimentos aqui adquiridos para o mal, e sim para estudar e aprofundar seus conhecimentos. Ferramentas utilizadas (Hacker Tools). Lembrando que a maioria dos serviços dessas ferramentas, você pode fazer sozinho, sendo procurando falhas ou serviços desatualizados! - Scanners ~> Acunetix 8, scanner de vulnerabilidades, usado em empresas para procurar falhas em seus sites, ou por profissionais que trabalham com Pentest. Uso e recomendo, quem quiser o crackeado é só pedir que eu passo. ~> Nmap, scanner de portas, usado para exploração de rede e auditoria de segurança. Quando usado juntamente com o metasploit, dá uma merda boa :D (no bom sentido) ~> Nikto, scanner de vulnerabilidades também, facilita bastante a exploração. ~> Nessus, nunca usei, mas ouvi dizer que é excelente para os administradores de redes, pentesters e defacers. - FrameWorks Escolhemos um alvo: http://www.siteaserexplorado.com.br Primeiramente, devemos analisar em que linguagem o site trabalha. Sabendo a plataforma, fica mais fácil procurar pelos exploits certos :D Exemplos de linguagens: HTML5, PHP, CSS, ASP, ASPX, XML Ou pode ser multi (junção de linguagens) O mais comum para os defacers, é procurar por sites que usem PHP em sua estrutura. index.php noticias.php E tantas outras URL's possíveis. Que wannabe nunca colocou dork's no google, bing, ou em qualquer…

(Atacante) Debian 6 (Vítima) Nmap (Escanear rede) Nikto (Encontrar Vulnerabilidade) Acunetix (Encontrar Vulnerabilidade) Nessus (Encontrar Vulnerabilidade) Metasploit Framework (Inserir exploit para acesso na vítima) John the ripper (Quebra de senha do arquivo por força bruta) Métodos para analise: 1 - Realizar a varredura (scanning). 2 – Enumeradas as vulnerabilidades. 3 – Fazer a invasão penetração. 4 – decifrar o dado estratégico (arquivo senha). 5 – Elaborar relatório…

Monitor de máquinas virtuais (VMM), tipos I e II ................................................ Tela principal do Vmware Workstation 5 ............................................................ Cenário 1, host atacante Backtrack 3 ................................................................ Máquinas virtuais e sistema anfitrião do cenário 1 ............................................. Configuração da interface Host-only no Vmware Workstarion .......................... Alertas de…

17 2.3.1 Snort_inline.............................................................................18 2.4 Scanners..........................................................................................19 2.4.1 Nmap.......................................................................................20 2.4.2 Nessus.....................................................................................20 2.4.3…

sala 1517 - Centro - Rio de Janeiro - RJ, CEP: 20071-004 Contato: Comercial (21) 3741-4640 e (21)4126-4640 Ementa dos Cursos OYS Entendendo a aplicação web Por que é tão perigoso? Principais Classes de Vulnerabilidades Ferramentas para exploração Laboratório – WebGoat Elevação de Privilégios Locais: O que é escalada de privilégios? Possíveis alvos Passo a passo Laboratório Testando o sistema: O que é negação de serviço? DoS DDoS Principais tipos de ataques Sequestro de Sessão…

vulnerabilidade do serviço e como fazer para resolver o problema. Os boletins de segurança são atualizados constantemente. Snort - IDS e Sniffer: Nmap - Scanner de serviços em rede. Pode varrer serviços de várias formas e até encontrar detalhes dos servidores que os implementa; OpenSIMS - Conjunto de várias ferramentas de segurança agregadas em um único pacote ; Osiris - Monitor de integridade dos sistemas. Detecta udanças ocorridas; Syslog-NG - Infraestrutura de log…

area t´ cnica para que as falhas encontradas a a e sejam sanadas. 2. Falhas a ser exploradas A t´tulo de prova de conceito foi escolhido o tipo de ataque SQL Injection. ı ´ SQL injection e uma t´ cnica usada para atacar web sites e aplicacoes web que se e ¸˜ aproveita de falhas em sistemas que interagem com bases de dados via SQL. A injecao ¸˜ de SQL ocorre quando o atacante consegue inserir uma s´ rie de instrucoes SQL dentro e ¸˜ de uma consulta atrav´ s da…

perímetro. 12. OCS – GLPI - OCOMON Mais... 13. Netwitness 14. AirSnort: 15. Freddie Prof. Luiz Brigatti 11/03/2013 16. Encase Forensic 17. BrasilFW 18. Brutus: 19. Cacti/SNMP 20. Cain & Abel - Arpon: 21. etherape: 22. Ethereal/Wireshark: 50. snoop: 51. Snort: 52. SolarWinds Toolsets: 53. spiceworks 54. Stunnel: 55. TCPDump /WinDump: 56. tcpreplay: 57. TCPTraceroute: 58. THC-Amap: / THCHydra: 59. Tripwire: 60. Visual Route: 61. Winfingerprint: 62. Netdiscover 63. Nagios (Linux)…

recursos. Memória, os drives de uma impressora, um drive de disquetes são todos exemplos de recursos. Um processo pode bloquear quando é pedido qualquer um desses recursos e os mesmos estão ocupados, assim qualquer um pode contribuir para entrar na situação Deadlock. descreva o funcionamento de uma ferramenta que detecte falhas e vulnerabilidade através de varredura em aplicação e informe as vantagens e desvantagens encontradas. Nikto é um Open source (GPL) scanner…

são softwares que efetuam a checagem através de uma lista, ou seja, um banco de dados que detectam vulnerabilidades em softwares executados em um sistema (por este motivo, precisam ser atualizados constantemente para manter o programa equiparável às ameaças existentes e oferecer um serviço de confiança) ou através do escaneamento de portas ou PortScanning, que verifica se existem portas abertas em um sistema de rede, tendo como objetivo detectar as portas de serviços de um sistema…