Segurança da informação

PENTEST Técnicas de invasão e defesa

Cleber Souza Brandao [e-mail]

[e-mail]

Cleber Brandão

About me
     

Utilizo linux há 7 anos Aulas de linux Faculdades Radial Formado Gerenciamento de Redes Suporte e aulas Projeto Telecentros SP Participante do ISSA-Brasil Testes de performance e segurança BRconnection®

Tópicos


Técnicas de Invasão



Técnicas contra Invasão

Definindo um alvo Recolhendo informações Ferramentas úteis Phishing Esteganografia

Firewall + IDS HIDS HoneyPots Antispam

Técnicas de invasão
   

Engenharia social Brute Force Espionagem Segurança por obscuridade

Definindo um alvo
Onde buscar informações? google myspace orkut google groups


Google
Buscas específicas Utilizando recursos avançados do google como as tags Intitle, Inurl, Intext


Podem te trazer resultados muito interessantes.

Engenharia social

Adão e Eva


Primeiras vitimas de engenharia social

Apenas 2 coisas no mundo são infinitas, o universo e a estupidez humana.
(Albert Einstein)

Ferramentas úteis
     

google dig nmap nessus Metasploit telnet

    

sendip john the ripper host hping3 netcat

dig


Uma ferramenta similar ou nslookup porém mais flexível, pode ser utilizada para fazer buscas como A,TXT, MX e NS.

dig +qr google.com any
;; ANSWER SECTION: google.com. 10186 IN google.com. 10186 IN google.com. 10186 IN google.com. 10186 IN google.com. 318637 IN google.com. 318637 IN google.com. 318637 IN google.com. 318637 IN ;; AUTHORITY SECTION: google.com. 318637 google.com. 318637 google.com. 318637 google.com. 318637 IN IN IN IN IN IN IN IN IN IN IN IN MX MX MX MX NS NS NS NS NS NS NS NS A A A A A A A A 10 smtp2.google.com. 10 smtp3.google.com. 10 smtp4.google.com. 10 smtp1.google.com. ns1.google.com. ns2.google.com. ns3.google.com. ns4.google.com. ns2.google.com. ns3.google.com. ns4.google.com. ns1.google.com. 72.14.203.25 64.233.167.25