![[HC]Host - No Caminho Certo Do Conhecimento!](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcsM_nM498cobNIbdrocrPK5w4mI1ynDprymBd191Rt7RVDyeml4uYJ3VPsn8TA2E0wWcKYyomsLtEotMrz-dDZ8dRf8hxC82BeuQtS_viI2rpgsVedCkLgpkkCg98gg6WmP1uw0Qhdp4/s1600/PROJETO+CERTO.png)
Estou adicionando algumas ferramentas que podem ser utilizadas para hackear uma rede protegida WIFI. Dentre elas, existe uma que pode quebrar criptografia 128-bit, ela se chama WPA-PSK. Ai vai:
Easy Wifi Radar
sexta-feira, 2 de março de 2012
quarta-feira, 29 de fevereiro de 2012
Single Honeypot - Um Honeypot simula portas e serviços rodando para enganar o invasor
Como instalar e configurar o Single Honeypot. Um Honeypot simula portas e serviços rodando
para enganar o invasor. Assim, tudo que ele fizer, estará gerando Log no nosso sistema.
Introdução
Bom, antes de começar, vou resumir o que é um Honeypot (Pote de mel).
Como o proprio nome ja diz, é como um pote de mel para pegar abelhas, ou melhor, funciona como uma armadilha para os invasores, pois ele simula portas abertas e serviços rodando no sistema.
Quando o invasor rodar um 'portscan', terá como resultado falsas portas e serviços rodando; enquanto isso, ele loga tudo que o invasor fizer no sistema.
Existem varios níveis de Honeypots:
Baixa Interatividade: Serviços Falsos – Listener TCP/UDP – Respostas Falsas
Média Interatividade: Ambiente falso – Cria uma ilusão de domínio da máquina
Alta Interatividade: S.O. com serviços comprometidos – Não perceptível ao atacante
O Single Honeypot é um Honeypot de baixa interatividade, pois simula portas e serviços falsos.
Instalação
A instalação do Single Honeypot é muito simples.
Vamos acessar a página abaixo e clicar em: Download
Após o download, vamos no diretório que baixamos e descompactamos o arquivo "shoneypot-0.2.tar.gz", com o seguinte comando:
$ tar xzvf shoneypot-0.2.tar.gz
Agora entramos no diretorio "shoneypot" com:
$ cd shoneypot
E vamos instalar o Script com o seguinte comando:
# sh install.sh
Pronto! Já temos o Shoneypot instalado.
Mais ainda não acabou, agora vamos configurá-lo.
Configuração
O Single Honeypot permite simularmos 'ftp', 'http', 'smtp', 'pop3', Shell, etc.
Agora, vamos renomear 2 arquivos do nosso sistema, e criá-los novamente. Para isso, faremos:
# mv /etc/services /etc/services_original
# mv /etc/inetd.conf /etc/inetd.conf_original
Vamos criar os arquivos novos para o funcionamento do Single Honeypot. Criando o "/etc/services"
# vi /etc/services
Com o seguinte conteúdo:
Podemos fechar o arquivo e salvá-lo como: wq
Agora vamos criar o "/etc/inetd.conf". O "inetd.conf" tem o seguinte formato:
Sendo assim, nosso "inetd.conf" devera ficar assim:
shport stream tcp nowait nobody /usr/local/shport/logthis logthis
shport-ftp stream tcp nowait nobody /usr/local/shport/logthis logthis ftp
shport-smtp stream tcp nowait nobody /usr/local/shport/logthis logthis smtp
shport-http stream tcp nowait nobody /usr/local/shport/logthis logthis http
shport-pop3 stream tcp nowait nobody /usr/local/shport/logthis logthis pop3
shport-shell stream tcp nowait nobody /usr/local/shport/logthis logthis shellPronto! Nosso Honeypot já está criado. Porém, ainda podemos alterar alguns parâmetros no arquivo "/usr/local/shpot/thp.conf".
No caso, ele contém vários tipos de Banners de respostas. As portas que abrimos ( Ex.: WEB(http)), pode 'falar' que está rodando Apache 'versão tal', ou, Microsoft iis 5.0, etc...
Aí basta alterar o que for de gosto de vocês, e após as alterações, reiniciar a máquina. Assim que ela ligar novamente, seu Honeypot já estará rodando.
Para fazer um teste, basta rodar um SCAN, como por exemplo (logue-se como Root):
# nmap -v -sV ip
E ver o resultado. Se quiser, faça uma conexão na Porta 21 (ftp), para isso digite: 'ftp - open - ip' do Honeypot. E depois, enquanto isso, você pode monitorar toda a ação em "/var/log/shpot/".
Creditos: vivaolinux
para enganar o invasor. Assim, tudo que ele fizer, estará gerando Log no nosso sistema.
Introdução
Bom, antes de começar, vou resumir o que é um Honeypot (Pote de mel).
Como o proprio nome ja diz, é como um pote de mel para pegar abelhas, ou melhor, funciona como uma armadilha para os invasores, pois ele simula portas abertas e serviços rodando no sistema.
Quando o invasor rodar um 'portscan', terá como resultado falsas portas e serviços rodando; enquanto isso, ele loga tudo que o invasor fizer no sistema.
Existem varios níveis de Honeypots:
Baixa Interatividade: Serviços Falsos – Listener TCP/UDP – Respostas Falsas
Média Interatividade: Ambiente falso – Cria uma ilusão de domínio da máquina
Alta Interatividade: S.O. com serviços comprometidos – Não perceptível ao atacante
O Single Honeypot é um Honeypot de baixa interatividade, pois simula portas e serviços falsos.
Instalação
A instalação do Single Honeypot é muito simples.
Vamos acessar a página abaixo e clicar em: Download
Após o download, vamos no diretório que baixamos e descompactamos o arquivo "shoneypot-0.2.tar.gz", com o seguinte comando:
$ tar xzvf shoneypot-0.2.tar.gz
Agora entramos no diretorio "shoneypot" com:
$ cd shoneypot
E vamos instalar o Script com o seguinte comando:
# sh install.sh
Pronto! Já temos o Shoneypot instalado.
Mais ainda não acabou, agora vamos configurá-lo.
Configuração
O Single Honeypot permite simularmos 'ftp', 'http', 'smtp', 'pop3', Shell, etc.
Agora, vamos renomear 2 arquivos do nosso sistema, e criá-los novamente. Para isso, faremos:
# mv /etc/services /etc/services_original
# mv /etc/inetd.conf /etc/inetd.conf_original
Vamos criar os arquivos novos para o funcionamento do Single Honeypot. Criando o "/etc/services"
# vi /etc/services
Com o seguinte conteúdo:
shpot 6635/tcp
shpot-ftp 21/tcp
shpot-smtp 25/tcp
shpot-http 80/tcp
shpot-pop3 110/tcp
shpot-shell 514/tcp
shpot-ftp 21/tcp
shpot-smtp 25/tcp
shpot-http 80/tcp
shpot-pop3 110/tcp
shpot-shell 514/tcp
Agora vamos criar o "/etc/inetd.conf". O "inetd.conf" tem o seguinte formato:
Sendo assim, nosso "inetd.conf" devera ficar assim:
shport stream tcp nowait nobody /usr/local/shport/logthis logthis
shport-ftp stream tcp nowait nobody /usr/local/shport/logthis logthis ftp
shport-smtp stream tcp nowait nobody /usr/local/shport/logthis logthis smtp
shport-http stream tcp nowait nobody /usr/local/shport/logthis logthis http
shport-pop3 stream tcp nowait nobody /usr/local/shport/logthis logthis pop3
shport-shell stream tcp nowait nobody /usr/local/shport/logthis logthis shell
No caso, ele contém vários tipos de Banners de respostas. As portas que abrimos ( Ex.: WEB(http)), pode 'falar' que está rodando Apache 'versão tal', ou, Microsoft iis 5.0, etc...
Aí basta alterar o que for de gosto de vocês, e após as alterações, reiniciar a máquina. Assim que ela ligar novamente, seu Honeypot já estará rodando.
Para fazer um teste, basta rodar um SCAN, como por exemplo (logue-se como Root):
# nmap -v -sV ip
E ver o resultado. Se quiser, faça uma conexão na Porta 21 (ftp), para isso digite: 'ftp - open - ip' do Honeypot. E depois, enquanto isso, você pode monitorar toda a ação em "/var/log/shpot/".
Creditos: vivaolinux
Waterfox: Versão 64 bits do Mozilla Firefox para o Windows Vista e 7
Hoje em dia quase todos os novos sistemas de computador são 64 bits e você terá edição de 64 bits do sistema operacional Windows pré-instalado com eles. Para obter o máximo benefício de hardware de 64 bits, você deve sempre instalar 64-bit versões de todos os programas de software. Quase todas as empresas de software famosas fornecem versões separadas de seu software de 32 bits (x86) e 64-bit (x64) do Windows.
Mas, infelizmente, Mozilla não fornece qualquer versão de 64 bits oficial do seu popular navegador de Internet "Firefox". Não é apenas a versão 32-bit disponível para Windows, Linux e Mac OS.
Embora Mozilla prevê versão de 64 bits experimental do Firefox que pode ser baixado da Mozilla FTP, mas a sua versão não é bem suportada e os erros são muitos.
Então, o que um usuário do Windows 64 bits pode fazer? Como ele pode instalar versão a versão 64bits do Firefox em seu computador? Não se preocupe! Aqui está a solução.
"Waterfox" é um programa de terceiros que é desenvolvido usando o mesmo código que é utilizado por desenvolvedores do Firefox. Waterfox foi especialmente desenvolvido para Windows 64-bit OS para proporcionar a máxima velocidade e para obter o máximo benefício a partir de 64-bit hardware.
Segundo o promotor, em referência, esta variante de 64 bits do Firefox supera o desempenho da variante 32-Bit oficial. Também porque Waterfox está sendo construído especificamente para o Windows, pode haver aumento de performance. Waterfox foi compilado com o SSE2, AMD Biblioteca Math Core e com / O2 / GR-/ GS-GA / opções de otimização.
Desenvolvedores Waterfox sempre dão o seu melhor para atualizar esta versão de 64 bits sempre que uma nova versão do Firefox 32-bit é liberado pela Mozilla, para que Waterfox permanece sempre up-to-date.
Se você já está usando o Firefox, todos os seus cookies, cache, etc preferências, serão automaticamente compartilhados para o Waterfox para que você não precise personalizá-lo novamente.
Você não precisa se preocupar com o seu favorito Firefox add-ons (extensões). Todo o seu Firefox add-ons será 100% trabalham em Waterfox sem qualquer problema.
Quanto plug-ins, quase todos os principais plug-ins como o Adobe Flash, Java Sun, Microsoft Silverlight funciona perfeitamente no Waterfox.
Waterfox pode ser instalado em Windows Vista e Windows 7 64-bit.
Você pode baixar Waterfox usando seguinte link:
sexta-feira, 24 de fevereiro de 2012
A diferença entre Codificação e Criptografia
Codificação é muitas vezes confundida com a criptografia. Eles não são os mesmos. Antes de falar das diferenças, eu vou primeiro mencionar as semelhanças:
Agora as diferenças:
Codificação :
- Ambos transformar dados em outro formato.
- Ambos são reversíveis (ao contrário de hash.
Agora as diferenças:
Codificação :
O objetivo da codificação é transformar os dados
para que ele possa ser adequadamente utilizado por um diferente tipo de sistema, por exemplo, caracteres especiais de uma página web. O objetivo não é manter em segredo as informações, mas sim garantir que o sistema interprete de outra forma os dados contidos na menssagem.
A codificação transforma os dados em outro formato usando um esquema que está disponível publicamente para que ele possa ser facilmente revertido. Ele não requer uma chave para decodificá-la , a única coisa necessária para para fazer isso é o algoritmo que foi usado para codificá-lo.
Exemplos: ASCII, Unicode, URL Encoding, Base64
Criptografia :
O objetivo da criptografia é transformar os dados, com o objetivo de manter uma “menssagem” em segredo e garantir que os dados não podem ser usados por qualquer pessoa que não seja o destinatário com a chave para a reverter a criptografia.
A criptografia transforma dados em outro formato de tal forma que só um indivíduo específico pode reverter a transformação. Ele usa uma chave, que é mantida em segredo, em conjunto com o texto original eo algoritmo, a fim de executar a operação de descriptografia.
Como usar o Windows Developer Preview 8 para mais um ano? - Dica Rápida
Se você ficou facinado com o novo sistema operacional da Microsoft e quer continuar usando a versão DP por mais um ano, basta abrir o Windows Update do Windows 8 e baixar a atualização KB2671501 que a Microsoft criou para estender o prazo de utilização da versão pré beta. Mais informações sobre a atualização? clique aqui e seja redirecionado para o site oficial da Microsoft. A ATUALIZAÇÃO DEVERÁ SER INSTALADA ANTES DA EXPIRAÇÃO DO SISTEMA.
Assinar:
Postagens (Atom)
