Post Rápido: Dica básicas de segurança para leigos.

Fala galeres, o blog não morreu não, só to com preguiça do caralho de escrever algo quando sobra um tempo na agenda... Ando ocupado ultimamente. Mas enfim, vamos ao que interessa:

Muitas pessoas que não manjam muito de internerd ou são simples usuários finais me perguntam como deixar as contas/pc mais seguro...

(Se você já manja de putarias, não me venha encher o saco no tuíter falando desse post, que você já conhece isso. Se você já manja essas dicas básicas, pau no teu cu. Se você não manja, continue lendo! :^))

E eu sempre digo a mesma coisa:

NADA É 100% SEGURO.

Pois é, você que é leigo tem que aceitar isso. Nada realmente é 100% seguro. Sempre vai ter uma falha, um probleminha que vai ser explorado e esse probleminha pode ferrar de um jeito ~avassalador~.

Então aqui vão algumas dicas (para leigos e usuários finais):

Calma que não abandonei o blog não, turma! Identificador de Hash FTW!

Pois é gente, cá estou, escrevendo mais uma vez para essa humilde pocilga. Passaram-se alguns meses desde o ultimo post no blog, porque tive que parar por alguns motivos. Eis aqui minha desculpa:

1º - Fui gentilmente convidado a visitar uma delegacia para depor a respeito de um processo de uma empresa filha da puta.
2º - Preguiça.
3º - Escola.

Ok, agora que tudo já foi explicado, vamos ao post.

Hash Identifier (Identificador de Hash).

Achei na interwebs um softwarezinho capaz de identificar Hash's. Ele se mostrou muito útil pra mim esses dias, e resolvi compartilhar com você.

Download Apostila: WIRELESS PENETRATION TESTING

A internet sem fio tem sido muito utilizada nos dias de hoje, ela deixa você/sua empresa mais confortável na hora de se locomover com um smartphone, tablet ou notebook. Mas todo esse "mobilidade" tem um custo, e esse custo é a fragilidade, ou seja, a rede pode ser facilmente quebrada. E Muita gente me pergunta como quebrar senhas wifi, então da uma olhada nesse post! : D

Download apostila Bactrack5 CoockBook!

BackTrack é a distribuição Linux, baseada no Ubuntu, focada em segurança mais utilizada no mercado. Você simplesmente encontra boa parte das ferramentas para realização dos mais diversos tipos de testes de segurança nela.

O que é SHELL e como usa-lá?

Você sabe o que SHELL?

Depois de conseguir acesso ao administrador do site que você atacou, você terá que fazer o upload de uma "espécie" de painel de controle, chamada shell. Ela ajuda o atacante a se manter no acesso por mais tempo.

Existem diversos tipos de shells, como por exemplo: DDoS SHELL, Symlink (simbolic link) SHELL e muitos outros...

Nmap - Cook-Book [APOSTILA]

Essa apostila é um guia de scanner, que mostra suas utilidades.

Essa apostila está em inglês mas vale a pena dar uma lida, realmente ela é muito útil. 

Como "melhorar" o backtrack

Já sabemos que o backtrack é uma distro linux voltada para pentest muito usada por hackers. Ela possui diversas ferramentas para hacking e pentest mas poucas para o uso do dia-a-dia. Nesse post vou mostrar alguns programas que eu uso (que não pode faltar pra mim) e como instalar eles para podermos usar o backtrack diariamente e não apenas como um SO apenas para pentest.

[DOWNLOAD] - 2 Apostilas de Backtrack em PT-BR.

Galera, um amigo meu postou no facebook 2 apostilas de backtrack. No caso é o para backtrack4 mas isso é indiferente, mesmo assim essas apostilas vão ser super úteis... 
E como eu sempre digo, livros e apostilas são sempre importantes, em menor ou maior grau. 

[TUTORIAL] - Instalando o backtrack5 em algum aparelho android.

Acredito que muitas pessoas já viram cenas de filmes onde algum hacker  invade um sistema pelo seu celular. Pois bem, agora isso é possível!! Tudo que você precisa é um aparelho móvel (tanto celular como tablet) que rode android. [E ainda perguntam pra mim porque acho android melhor do que IOS]. -Abaixo segue um tutorial bem explicadinho de como instalar o backtrack-

Os quatro passos para uma invasão bem-sucedida.

Os quatro passos para uma invasão bem-sucedida 

- Você já leu o post sobre Engenharia Social? Se sim continue. Se porventura você não leu clique aqui e leia. Ele é imprescindível para conhecer os quatro passos para uma invasão bem-sucedida.

Vamos dizer que você já fez toda a parte de Engenharia social (que seria o passo zero desta lista) na vítima. Ou encontrou uma vítima por acaso em suas longas noites de busca na pesquisa pela Internet. Já descobriu onde estão as brechas e que ferramentas usar.
Só lhe resta invadi-la, mas a pergunta é como: Como? Será fácil? Será que não é uma armadilha? Será que meu scanner me enganou?  Veja a resposta abaixo.

A legislação brasileira

O grande trunfo dos hackers brasileiros é a falta de legislação apropriada para lidar com crimes virtuais. A falta de leis especificas torna o Brasil um verdadeiro paraíso para todo o tipo de invasão e manipulação ilícita de dados. As punições aplicadas são baseadas em leis que se aproximam da situação de crimes virtuais. A grande parte dos casos resolvidos pelas autoridades nacionais é relativa a casos de assassinato, pirataria, roubo e pedofilia, e não invasão e "hackeamento" de sistemas. *Galera, esse post é super extenso, e levou um PUTA de um tempo para ser feito, por favor, avalie e compartilhe nas redes sociais.

As 5 melhores distros linux para pentest!

Você conhece as 5 melhores distros linux para pentest? 

Nesse post, vou falar sobre as 5 melhores distros linux voltadas para pentest, essa matéria foi dica do leitor Alan Sanches, dono da empresa eSecurity e do grupo white-hat ASHACK.

  Backtrack:

(Fonte: Imagem e Texto [traduzido], http://www.backtrack-linux.org/)

O Backtrack é uma distro baseada em Ubuntu, ela já foi citada aqui no blog anteriormente [Matéria sobre o Backtrack].

O que é Backtrack? [Básico]

O que é Backtrack?

Backtrack é um sistema operacional baseado em linux (mais precisamente no ubuntu).
O Backtrack é o melhor sistema operacional para profissionais da segurança, hackers e crackers. Nele é "embutido" diversas ferramentas para: 

Criminosos contratam atores para comercias de DDoS

Criminosos contratam atores para estrelarem comercias para serviços DDoS

Acabei de escrever um post sobre a definição de ataques DoS e DDoS [link aqui], quando de repente vejo na minha timeline do tuíter essa notícia:

Ataques DoS (Denial of Service) e DDoS (Distributed DoS)

Ataque "D" o que?

Quem acompanha as ultimas notícias relacionadas a internet, com certeza já ouviu falar dos crackers Anonymous que fazem ataques DoS e DDoS. As motivações desses ataques variam, mas no caso do grupo hackitivista, na maioria das vezes é protesto, disputa entre grupos rivais, ou até fraudes. No entanto poucos sabem o que são esses tipos de ataque e como eles funcionam. Por isso neste post vou apresentar algumas explicações sobre o assunto.

Técnicas de Engenharia Social.

O que é engenharia social?

Antes de passar algumas técnicas e algumas experiências é necessário saber o que é Engenharia social.

Engenharia Social é uma prática, geralmente usada por hackers  pra obter informações importantes ou sigilosas, através de habilidades de persuasão, enganação ou exploração da confiança das pessoas.

O verdadeiro Hacker e o "Hacker" mostrado na mídia. Parte 3

O que são, como pensam, e como agem. (e porque é importante conhecer essa bobagem toda)

Como já vimos no post anterior, os hackers  são especialistas. Os que usam seus conhecimentos para invadir e conseguir informações (com motivos lícitos ou não) são tão especialistas quando os hackers tradicionais.

O verdadeiro Hacker e o "Hacker" mostrado na mídia. Parte 2

Sopa de letrinhas: Hackers, Crackers, Lammers...

Antes de citar o significado correto, é necessário fazer uma distinção entre eles. Há uma certa "hierarquia" imposta aos que decidem iniciar sua jornada pelo conhecimento da Tecnologia da Informação. Eles costumam se agrupar em sociedades secretas, chamadas de clãs. Alguns agem (e gostam) de agir sozinhos. Outros atuam sozinhos, porém atribuem suas ações a todo um clã tão numeroso quanto fictício. Podemos tomar como exemplo os ataques feitos pelos grupos Cracker "Anonymous" e "LulzSec" à alguns sites governamentais.

O verdadeiro Hacker e o "Hacker" mostrado na mídia. Parte 1

Porque o termo Hacker é sempre associado a criminoso? 

Bom, vamos analisar essa frase: "Em setembro de 2000, um hacker invadiu uma indústria de brinquedos britânica"... o que podemos entender sobre essa frase? Temos duas possibilidades:

Metasploit - O Guia para o teste de Penetração.

Bom, nesse primeiro post oficial do blog, vim compartilhar aqui uma das melhores apostilas (na minha opinião) sobre pentest e Metasploit que eu já encontrei.