Teste 1

Eicar (Um Teste Tradicional e Antigo)

Copie o codigo e cole no seu editor ou bloco de notas

e salve na extensão .com

exemplo -> nome.com

O anti-virus nem deixara salvar , se deixar e so escanear o arquivo.

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Teste 2

Clique Em Uma Das imagens Abaixo

Seu Anti-Virus devera Detectar a Pagina.E Não Deixar A Pagina Ser Aberta.

Teste 3

Seu Anti-Virus Devera detectar

antes que a pagina abra!

Teste Atualizado...

Se seu AntiVirus deixar a pagina abrir

(Troque o Anti-Virus)

Veja o Funcionamento do seu Firewall.

Tenha Certeza que seu Firewall esta Realmente Protegendo seu PC.

Faça um Teste Online

Entre no Site ShieldsUP

https://www.grc.com/x/ne.dll?bh0bkyd2

*Clique no botão "Proceed"

*Clique no botão "All Service Ports"

Parametros ->

Verde = Portas invísiveis

Azul = Porta fechada

Vermelho = Porta aberta

O que é segurança da informação?

 


O pentest ASCD é um teste de intrusão realizado no final do curso ASCD, onde o aluno irá invadir um sistema vulneravel o objetivo não é apenas conseguir controle total ao sistema remoto, mas tambem  fazer um relatorio das falhas encontradas e sugerir soluções para as vulnerabilidades.

Este tutorial é para os alunos do curso ASCD que irão realizar o Pentest atraves do Windows 7 ou Vista.

As versões do Windows Vista e Seven não são recomendadas para realização de pent-test, nestas versões são quase que basicamente sistemas para descktops, o ideal seria Linux ou no minimo windows XP. Mas podemos adaptar o Windows 7 para a realização de pentest ASCD, precisaremosativar alguns recursos e  instalar algums programas.

TELNET

Por padrão o telnet não está ativado no Windows 7, veja:



Devemos ativá-lo para realizar o pentest

1-)Clique em Iniciar e em Painel de Controle.

2-)Na página Página Inicial do Painel de Controle, clique em Programas.

3-)Na seção Programas e Recursos, clique em Ativar ou desativar recursos do Windows.

4-)Caso a caixa de diálogo Controle de Conta de Usuário apareça, confirme se a ação exibida é a desejada e clique em Continuar.

5-)Na lista Recursos do Windows, selecione Cliente Telnet e clique em OK.

 

 

Veja que agora o telnet está tivado:

 

EXPLOITS.

É muito importante que voce tenha o active perl instalado em seu computador. Assim voce poderá utilizar exploits em Perl.

Download:
http://www.activestate.com/activeperl/downloads

 

IPSCAN
O Windows não oferece nenhum ferramenta de IP scan, como no windows 7 nao temos o Insecuritynet 3.X, vamos usar um outro programa para fazer os scans de portas. (FreePortScanner)

Download
http://www.insecuritynet.com.br/downloads/free_port_scanner.rar

Site do fabricante:
http://www.nsauditor.com/

 

O programa é simples, digite o IP do coputador alvo, escolha as portas e deixe o programa encontrar as portas abertas.

AREA DE CONEXÃO REMOTA

Infelismente o Windows 7 não da suporte para conexão a área de conexao remota do Windows XP (no caso nosso computador alvo), este tipo de conexão em nossa pentest será possível apenas com outro windows XP.


DICA IMPORTANTE

Lembre-se que as ferramentas acima serão apenas intrumentos para você demostrar sua criatividade e seu conhecimento adiquirido, o sucesso do pentest não dependerá de qual ferramenta está sendo usada, mas sim de seu conhecimento.

 


O pentest ASCD é um teste de intrusão realizado no final do curso ASCD, onde o aluno irá invadir um sistema vulneravel o objetivo não é apenas conseguir controle total ao sistema remoto, mas tambem  fazer um relatorio das falhas encontradas e sugerir soluções para as vulnerabilidades.

Este tutorial é para os alunos do curso ASCD que irão realizar o Pentest atraves do Windows 7 ou Vista.

As versões do Windows Vista e Seven não são recomendadas para realização de pent-test, nestas versões são quase que basicamente sistemas para descktops, o ideal seria Linux ou no minimo windows XP. Mas podemos adaptar o Windows 7 para a realização de pentest ASCD, precisaremosativar alguns recursos e  instalar algums programas.

TELNET

Por padrão o telnet não está ativado no Windows 7, veja:



Devemos ativá-lo para realizar o pentest

1-)Clique em Iniciar e em Painel de Controle.

2-)Na página Página Inicial do Painel de Controle, clique em Programas.

3-)Na seção Programas e Recursos, clique em Ativar ou desativar recursos do Windows.

4-)Caso a caixa de diálogo Controle de Conta de Usuário apareça, confirme se a ação exibida é a desejada e clique em Continuar.

5-)Na lista Recursos do Windows, selecione Cliente Telnet e clique em OK.

 

 

Veja que agora o telnet está tivado:

 

EXPLOITS.

É muito importante que voce tenha o active perl instalado em seu computador. Assim voce poderá utilizar exploits em Perl.

Download:
http://www.activestate.com/activeperl/downloads

 

IPSCAN
O Windows não oferece nenhum ferramenta de IP scan, como no windows 7 nao temos o Insecuritynet 3.X, vamos usar um outro programa para fazer os scans de portas. (FreePortScanner)

Download
http://www.insecuritynet.com.br/downloads/free_port_scanner.rar

Site do fabricante:
http://www.nsauditor.com/

 

O programa é simples, digite o IP do coputador alvo, escolha as portas e deixe o programa encontrar as portas abertas.

AREA DE CONEXÃO REMOTA

Infelismente o Windows 7 não da suporte para conexão a área de conexao remota do Windows XP (no caso nosso computador alvo), este tipo de conexão em nossa pentest será possível apenas com outro windows XP.


DICA IMPORTANTE

Lembre-se que as ferramentas acima serão apenas intrumentos para você demostrar sua criatividade e seu conhecimento adiquirido, o sucesso do pentest não dependerá de qual ferramenta está sendo usada, mas sim de seu conhecimento.

1. Unzip do ficheiro cygwin1.5.5-1.zip para um directório temporário – c:temp

2. Executar o programa setup.exe

3. Pressionar o botão next

4. Escolher “Install from Local Directory” e pressioanr o botão next

5. Escolher um directório para a instalação (Root Directory) do cygwin – c:cygwin – e deixar as restantes opçoes inalteradas

Depois disso, basta seguir os passos para instalar o programa, e depois. irá aparecer um console no seu desktop.

Depois disso basta usar seu console linux e abuzar de tudo

O Cygwin e grátis e pode ser encontrado em www.cygwin.com.

http://paginas.fe.up.pt/~gil/ensino/prg/files/cygwin1.5.5-1.zip

Dentro do editor de texto presente em uma página do seu site clique sobre um quadrado com uma imagem de montanhas. Observe a imagem:

E você gostou desse artigo? Deixe sua opinião no sistema de comentários abaixo.

O papel principal dos buscadores para um site∕blog é fazer o primeiro contato do visitante com sua página. É trazer os famosos “paraquedistas” para o seu conteúdo. Após esse primeiro contato, só cabe a você, conquista-los. Transformando-os em: “usuários∕visitantes fiéis”.

Uma das formas de conquistar o visitante é apresentar textos, novidades, assuntos, etc. Algo de relevância para aquele público alvo. De forma que as pessoas fiquem presas e criem admiração não só por um texto, mas pelo conjunto de textos oferecidos pelo blog.

Divulgar outras postagens com imagem e o título logo abaixo de todas as suas publicações é uma forma muito eficiente! Por isso uso e recomendo o 2Leep! Um widget simples e objetivo!
O 2Leep mostra de forma aleatória um número X (definido por você) de postagens, criando assim uma divulgação de todos os arquivos. E o melhor: Não há dificuldade alguma na configuração e instalação.
 

1 – Organização
2 – Estabilidade
3 – Fácil instalação
4 – Acompanhamento estatístico

Conheça outras formas de divulgar suas postagens dentro do seu próprio blog:
 

1) Entre no site 2Leep;

2) Clique em “iobter um widget”;

3) Preencha o campo com o endereço do seu blog;

4) Escolha um modelo de widget;

5) Coloque seu e-mail e uma senha para cadastro no site. Esse cadastro é importante para configuração, edição e acompanhamento de estatísticas do widget.

6) Termine de configurar o widget:
- Tamanho do widget
- Tamanho da imagem

7) Após configurar, visualizar e aprovar, selecione o código e copie (Ctrl + c).

1) Faça login no Blogger, clique em “Visão Geral” no blog que você quer adicionar o gadget.

2) Clique em “Modelo” e no final da página clique em “Editar Modelo”.
Caso não tenha essa opção liberada para você, faça o mesmo procedimento usando o Blogger in Draft (painel de testes do Blogger).

3) Procure (Ctrl + f) por:

<div class='post-footer-line post-footer-line-3'>
ou
<div class='post-footer-line post-footer-line-3'/>
ou
<div id='post-footer'>
ou outro lugar que pretende adicionar o código

4) Cole o código gerado pelo site 2Leep logo abaixo.

Caso você queira que o gadget apareça apenas quando abrir uma postagem, leia:

• Ocultar conteúdo da página inicial no Blogger

5) Salve as configurações.

Você pode adicionar manualmente caso conheça um pouco da plataforma ou você pode adicionar o plugin do próprio site que faz todo o trabalho para você. Clique no ícone do WordPress acima do código gerado e siga os passos.

quando você clicar em "publicar" irá aparecer uma janela assim:

clique em ok e seu site já estará diponível para visualização na web.

FONTE: Dicasparasite

2° - Simplesmente cole o nome do twitter como se ver na imagem abaixo.

3° - Após clicar em "OK" o seu site já estará com twitter.

Apesar de não ser recomendado algumas pessoas adicionam uma caixa que aparece quando alguém entra no blog ou site. Muitos dessas caixas ou pop-ups contem avisos ou novidades do site. Se você deseja colocar essa caixa de aviso confira o tutorial abaixo.

Exemplo da caixa de aviso

Acesse o painel de edição do seu blog no Blogspot. Clique no botão “Layout” e logo em seguida em “Adicionar um Gadget”. Busque pelo Gadget “HTML/JavaScript” e cole o código dentro dele. Clique em “Salvar”.

Gostou do código? Deixe um comentário com as suas críticas e sugestões.

Fonte: Dicas para Webnode

E você gostou do artigo? Deixe sua opinião abaixo e/ou publique-o nas suas redes sociais.

Apesar de não ser levado em consideração pela maioria dos blogueiros que iniciaram recentemente na internet, a compra de um domínio próprio pode melhorar o posicionamento do site nos buscadores e aumentar o numero de visitas diárias.

E você já possui um domínio próprio? Diga-nos em que ele melhorou no seu site e sua critica (prós, contras) sobre a empresa.

Apesar de gratuito o Webnode oferece diversas ferramentas que ajudam na organização do site. Um exemplo disso é permitir que o usuário crie uma Subpágina de uma Página já existente, onde você pode organizar seus artigos em diferentes categorias como por exemplo dicas, jogos, diversão e etc.

exemplo do menu com uma subpágina

E você conhecia esta funcionalidade? Deixe um comentário logo abaixo com a sua resposta e/ou divulgue este artigo.

Fonte: Dicas para Webnode

E você gostou da dica? Então deixe um comentário com a sua opinião e/ou divulgue-o nas suas redes sociais.

Este artigo foi sugerido por email por um usuário do site Hacker Absoluto que tem duvidas de como trocar o plano de fundo do seu blog criado no Webnode.
O problema é que o Webnode não permite acesso ao HTML do site e somente ao CSS, que é um pouco mais complicado de se mexer, mas isso não implica que seja impossível de se realizar a troca.

                                              Tutorial:

Antes de mexer no template do site, você necessita ter a imagem que deseja como plano de fundo hospedada em algum servidor (pode ser até no próprio Webnode). Com a imagem hospedada e o endereço copiado siga os passos a seguir:

1. No painel de edição do site clique em "Modelo"--->"Configurações avançadas".

2. Depois em Editar CSS.

3. Procure pela tag body { (aperte CTRL + F no seu teclado para facilitar).
4. Próximo da palavra "background" entre parênteses está o endereço do plano de fundo atual do seu site. Por padrão ele pode ser ../img/bg.gif ou outro dependendo do seu template.
5. Exclua esse link e cole o endereço da imagem que quer ter como plano de fundo do blog. Após isso clique em salvar e visualize o resultado.

6. Mas para que a imagem fique bem colocada no fundo do site, eu recomendo que você modifique um código que fica  na frente do link da imagem. Veja as funções de cada código e aplique aquele de seu interesse:

A. repeat-y left top (a imagem se repetira Y vezes no template na vertical)
B. repeat-x center top (a imagem se alinhará no centro do site mas não se repetirá)
C. repeat-x left top (a imagem se repetirá X vezes na horizontal do site)
D. repeat (a imagem se repetira X e Y vezes tanto na vertical como horizontal dentro do template do site)

7. Aplique o comando que desejar e clique em salvar. Lembre-se que deve-se retirar o comando atual do template e colar o novo.
Por causa das inúmeras variações eu recomendaria o comando repeat que repetirá a imagem para todos os lados do fundo.


Dica: Se criado uma imagem degradê não daria para perceber que o fundo foi criado pela junções de inúmeras da mesma imagem.

Plano de fundo aplicado e observações

Pronto agora o seu site estará com um fundo personalizado e com a sua cara.


Atenção: Em alguns templates a mudança no CSS não é aplicada  o que pode ser um erro do Webnode ou a impossibilidade de mudança mesmo, sendo assim necessário escolher outro template que aceite a mudança no fundo.

E você gostou da dica? Deixe um comentário e/ou divulgue este artigo nas redes sociais.

E você gostou do artigo? Então deixe um comentário com a sua opinião logo abaixo e não se esqueça de se inscrever no Feed do Hacker Absoluto.

Fonte: Dicas para Webnode

MyLanViewer um scanner para sua rede doméstica. Examina e apresenta a disponibilidade de computadores na rede, seus nomes, endereços IP e MAC, compartilhar, e outros detalhes técnicos para cada computado

MyLanViewer um scanner para sua rede doméstica. Examina e apresenta a disponibilidade de computadores na rede, seus nomes, endereços IP e MAC, compartilhar, e outros detalhes técnicos para cada computador

Descrição: Material Hacker 2011 completo, contendo ferramentas para todo tipo de hacker, desde iniciantes até intermediarios, programas e scripts exclusivos, considerado um dos melhores e mais completo material Hacker disponivel na , produzido pelo Hacker @WorldAnon

Mais de 300 Ferramentas Hacker

Download Parte 1

Download Parte 2

MyLanViewer um scanner para sua rede doméstica. Examina e apresenta a disponibilidade de computadores na rede, seus nomes, endereços IP e MAC, compartilhar, e outros detalhes técnicos para cada computador

 

Esta versão é para todos os sistemas exceto com os sistemas Intel B / G wireless cards (IPW2200).
-- Live CD com todas as ferramentas que você precisa para cortar uma WLAN / ponto de acesso sem fio - Linux Live-CD - OS corre a partir do CD - 635 mb -. Iso
-- Também usada pelo FBI.

WEP Hacking - a próxima geração

Criptografia WEP é um sistema, baseado no RC-4 cifra, que está disponível em todas as 802.11a, b, g produtos sem fio. WEP utiliza um conjunto de bits chamado uma chave para codificar a informação de dados frames, uma vez que deixa o ponto de acesso ou cliente adaptador e embaralhada a mensagem é então descodificada pelo receptor.

Ambos os lados têm de ter a mesma chave WEP, que é geralmente um total de 64 ou 128 bits. Um semi-aleatório 24 bits um número chamado Inicialização Vector (IV), faz parte da chave, de modo 64 bits uma chave WEP realmente contém apenas 40 bits de criptografia forte ao mesmo tempo uma chave de 128 bit tem 104. O IV é colocado no cabeçalho frames criptografada, e é transmitido no formato texto.

Tradicionalmente, cracking chaves WEP tem sido um processo lento e aborrecido. Um atacante teria de captura de centenas de milhares ou milhões de maços de um processo que poderia demorar várias horas ou mesmo dias, dependendo do volume de tráfego que passa através da rede sem fio. Depois basta pacotes foram capturados, um programa como o WEP cracking Aircrack seria utilizado para encontrar a chave WEP.

- Rápido para a frente para o Verão passado, quando o primeiro da mais nova geração de ferramentas WEP cracking apareceu. Esta geração actual utiliza uma combinação de técnicas estatísticas centrada na única IVs capturado e dicionário ataques de força bruta para quebrar chaves WEP 128 bits em minutos em vez de horas. Tal como Agente Especial Bickers notar, does'nt Não importa se você usa 128 bits chaves WEP, você está vulnerável!

Criptografia WEP é um sistema, baseado no RC-4 cifra, que está disponível em todas as 802.11a, b, g produtos sem fio.

WEP utiliza um conjunto de bits chamado uma chave para codificar a informação de dados frames, uma vez que deixa o ponto de acesso ou cliente adaptador e embaralhada a mensagem é então descodificada pelo receptor.

Ambos os lados têm de ter a mesma chave WEP, que é geralmente um total de 64 ou 128 bits.

Um semi-aleatório 24 bits um número chamado Inicialização Vector (IV), faz parte da chave, de modo 64 bits uma chave WEP realmente contém apenas 40 bits de criptografia forte ao mesmo tempo uma chave de 128 bit tem 104.

O IV é colocado no cabeçalho frames criptografada, e é transmitido no formato texto.

Tradicionalmente, cracking chaves WEP tem sido um processo lento e aborrecido.

Um atacante teria de captura de centenas de milhares ou milhões de maços de um processo que poderia demorar várias horas ou mesmo dias, dependendo do volume de tráfego que passa através da rede sem fio.

Depois basta pacotes foram capturados, um programa como o WEP cracking Aircrack seria utilizado para encontrar a chave WEP.

- Rápido para a frente para o Verão passado, quando o primeiro da mais nova geração de ferramentas WEP cracking apareceu.

Esta geração actual utiliza uma combinação de técnicas estatísticas centrada na única IVs capturado e dicionário ataques de força bruta para quebrar chaves WEP 128 bits em minutos em vez de horas.

Instruções básicas:

1) iniciar a partir do CD
2) obter a chave WEP
3) anotá-la
4) reiniciar para Windows
5) conectar usando chave WEP.

parte 1
http://rapidshare.com/files/137246019/live.cd-wireless.hacking.FBI.part1.rar

parte 2
http://rapidshare.com/files/137246001/live.cd-wireless.hacking.FBI.part2.rar

parte 3
http://rapidshare.com/files/137245953/live.cd-wireless.hacking.FBI.part3.rar

parte 4
http://rapidshare.com/files/137248764/live.cd-wireless.hacking.FBI.part4.rar

parte 5
http://rapidshare.com/files/137248765/live.cd-wireless.hacking.FBI.part5.rar

parte 6
http://rapidshare.com/files/137248782/live.cd-wireless.hacking.FBI.part6.rar

parte 7
http://rapidshare.com/files/137248649/live.cd-wireless.hacking.FBI.part7.rar

Com a criptografia você consegue colocar senha em pastas e arquivos ou até mesmo bagunçar completamente as informações de um arquivo de texto por exemplo. Dessa forma você consegue evitar que pessoas não autorizadas, tenham acesso a seus arquivos. Como esse não é um post técnico sobre criptografia, eu não falarei sobre algoritmos de criptografia e nem como eles podem ser quebrados ou decifrados, vamos nos apegar apenas a criptografia na prática.

Hoje em dia existem vários programas de criptografia, que podem ser usados em vários momentos, dentre esses programas um que se destaca é o TrueCrypt. Com o TrueCrypt você consegue criar volumes criptografados protegidos por senha, esses volumes são como HDs virtuais, aonde você pode armazenar todos os arquivos e pastas que você queira proteger.

A utilização do TrueCrypte é muito simples. Primeiro você deve criar um volume criptografado, durante a criação desse volume, será pedido uma senha e informações de tamanho para o volume, além disso também terá algumas opções de criptografia, como tamanho e algoritmo. Após as configurações terem sido feitas, será gerado um arquivo que será responsável por armazenar todos os arquivos e pastas que você colocar no volume criado, na verdade, esse arquivo é o volume que você acabou de criar.

Com o volume criado, basta você monta-lo utilizando o TrueCrypt e abri-lo dando dois cliques no volume ou entrando em “Computador / Letra do volume“. Quando você quiser criptografar um arquivo ou pasta, basta copia-lo para dentro do volume, ao término desse processo desmonte o volume, dessa forma o seu volume conterá todos os arquivos que você copiou para dentro dele e só poderá ser montado novamente com a utilização do TrueCrypt, utilizando a senha que você forneceu na criação do volume.

Um ponto legal do TrueCrypt, é que você pode criar o volume do tamanho que você quiser, sendo assim, você pode criar por exemplo um volume com metade do tamanho do seu pendrive e sempre leva-lo no pendrive, junto é claro com o instalador do TrueCrypt, para que você possa descriptografa-lo, a outra metade do espaço do pendrive, você pode utilizar para armazenar arquivos que não precisam ser criptografados.

Além dessa opção de criar volumes criptografados, o TrueCrypt também possui opções de criptografia de dispositivos como HDs, e partições como as partições FAT dos pendrives e as partições NTFS do Windows.

Atualmente o TrueCrypt esta na versão 7.1 e esta disponível para Windows, MAC e Linux, para baixa-lo acesse o site oficial da ferramenta.

Se você procura por algum programa que proteja os seus arquivos de curiosos, o TrueCrypt é uma ótima opção, se você esta estudando hacking, não deixe de testar essa ferramenta, afinal, todo Hacker antes de saber invadir, tem que saber se defender.

Em breve eu farei alguns tutoriais mostrando como utilizar o TrueCrypt no Windows, MAC e Linux.

Em questão de design o Windows 8 não esta muitoooo diferente do Windows 7, mas por ser um sistema que também pode ser instalado em tablets, o Windows 8 trás aquelas telas típicas de tablets e smartphones, aonde temos vários aplicativos e informações do aparelho, bem grande e animado, essa tela inicial é baseada no “MetroUI” que foi criado inicialmente para o tocador MP3 Zune.

As interfaces gráficas acima são mais indicadas para tablets.

Bom, deixando essa parte de novidades e recursos do novo Windows, para um outro post ou vídeo review, vamos ao que interessa.

Na terça feira passada “13/09“, a Microsoft mostrou detalhes do Windows 8, durante a abertura da conferência Built, em Anaheim na Califórina. Na madrugada de quarta-feira “14/09” a Microsoft lançou uma versão de testes gratuita do Windows 8 para desenvolvedores, que também pode ser baixada por usuários comuns através do Windows Dev Center.

A versão de testes do Windows 8 esta disponível em versões x64 (64bits) e x86 (32bits) ambas em inglês. Para baixar o Windows 8 gratuitamente não é preciso fazer nenhum cadastro, basta acessar o site Windows Dev Center, escolher uma versão do Windows e clicar em “Download” logo abaixo do nome da versão.

Se você esta curioso em saber como é o Windows 8, baixe-o e instale-o em uma maquina virtual, eu recomendo a ultima versão do VirtualBox, se você estiver usando o VMWare Workstation 7, você terá alguns problemas para instalar o Windows 8.

Em breve eu postarei um vídeo review, mostrando desde a instalação do Windows 8 até a utilização do mesmo.

O Stuxnet é um malware projetado para alterar a programação dos PLCs (Programmable Logic Controllers) que são dispositivos computadorizados, que automatizam tarefas industriais como taxa de fluxo regular para manter a pressão e controles de temperatura.

Ainda no ano passado, nós postamos aqui no Mundo Dos Hackers, uma notícia falando sobre uma possível negociação que estava havendo em fóruns hacker, para a aquisição da source (código fonte) do Stuxnet, mais tarde houve vários boatos em que os Estados Unidos e Israel seriam possivelmente os criadores do stuxnet, o que acabou deixando um clima de desconfiança entre os governos do Irã, Israel e EUA.

Um ano depois, quando tudo parecia mais calmo e esquecido, surge uma surpresa para muitas pessoas ou pelo menos para mim, o código fonte do stuxnet esta disponível gratuitamente e publicamente na Internet para fins educacionais, ou seja, qualquer pessoa pode baixa-lo e estuda-lo da forma que quiser.

A source disponível é compilada usando o decompiler Hex-Rays e pode ser baixada através do MultiUpload.

Se você é profissional de segurança e programador C, você poderá aprender muitas coisas com o código fonte do stuxnet, por isso não deixe de estuda-lo. Se você é apenas um curioso, você pode baixa-lo, mas será preciso ter conhecimento em linguagem C para entender o malware.

Um vírus extremamente sofisticado e desconcertantemente perigoso disponível na Internet, o que você acha disso?

Ao monitorar todos ou parte dos dados que entram e saem do seu computador, você garante uma segurança mais forte para o mesmo, aliando isso a um monitoramento da estrutura de rede física e virtual e o monitoramento dos programas instalados em seu computador, a segurança será ainda mais forte.

Como ninguém tem paciência ou tempo para ficar na frente do monitor 24hs por dia, para analisar cada dado que entra e sai do seu computador ou cada processo executado, o jeito é contar com programas que automatizam esses processos, ou seja, ele só irá lhe consultar se algo de errado ou malicioso for encontrado, o bom disso é que existem programas que além de monitorar processos de entrada e saída, eles ainda fazem uma grande parte de tudo que acabei de dizer acima, como monitoramento de componentes físicos da rede e monitoramento de programas e sistemas.

O OSSIM (Open Source Security Information Management) ou Alien Vault Open Source SIEM é sistema Linux com diversas ferramentas voltadas a segurança da informação, que agindo em conjunto, concedem um ambiente incrível para administradores de rede e de sistemas ou usuários comuns, que possibilita um monitoramento detalhado de uma rede.

O bom do OSSIM é que ele conta com uma interface gráfica (GUI) bem simples e objetiva que pode ser acessada através do navegador web de um dos PCs que esteja na rede, o que permite com que o usuário visualize o que quer na hora que quiser, além disso, o OSSIM também pode funcionar como IPS (Intrusion Prevention System), prevenindo sua rede contra intrusos.

Como o próprio nome do sistema já diz, o OSSIM é um sistema gratuito e aberto, para baixa-lo basta acessar o site oficial do projeto. Atualmente o OSSIM esta na versão 3.0 e possui versão 32 bits (x86) e 64 bits (x64), sendo que os desenvolvedores do sistema, recomendam explicitamente a versão 64 bits, por possuir mais recursos e ser a versão que será continuada nos próximos lançamentos, como a versão 4.0 do OSSIM.

Se você é um amante de hacking e segurança da informação, você não pode deixar de testar esse sistema.

Shell
Mass Mailer
DDos
Web-Server Fuzzer
Uploader
Design
Login
Mass Code Injector (Appender and Overwriter)
Encoded Title
Back Connect
Bind Shell
Lock Mode Customisable
Tracebacks (email alerts)
PHP Evaluate
PHP MD5 Cracker
Anti-Crawler
Mass Deface

Nessa nova versão:


Melhor CSS
Gerenciador de Arquivos Inteligente
Auto Rooter
PHP Obfuscater
Google Creator Dork
Zip Downloader (Download de qualquer arquivo ou diretório do servidor web)
Erro fixo da Memória Exausto em MD5 Cracker
 

O site da Rede Globo (http://www.globo.com/) ficou alguns minutos fora do ar neste dia 25/02/2012.

O grupo chamado @PiratesBrasil dizem serem os responsáveis pela inatividade do site, mas nada foi confirmado pela emissora, até o momento.

Hackers de r00tw0rm equipe novamente bateu NASA. Segundo o último tweet de hackers, eles pretendem cortar o um dos Sudomain da Nasa (Link não está exposto por hackers e afirmou ser reportados por Fix).

Hackers alegam que cortar GB de banco de dados e eles vazaram amostra de banco de dados incluem nomes de usuários e senhas, e-mails, entre em contato, como mostrado:
 

Ontem mesmo hack Hackers e expor o banco de dados da United States Census Bureau e link Vulnerável também foi exposto.

Hoje em dia existem diversos scanners, alguns são bem simples e apenas informam quais portas estão abertas em um determinado computador, já outros são robustos e informam até problemas de configurações e falta de patches em programas e/ou no sistema operacional do computador.

As vantagens dos scanners mais simples estão relacionadas a velocidade e praticidade, isso é muito útil em casos de testes de invasão superficiais ou básicos. Já as vantagens dos scanners mais completos, estão relacionadas a diversidade de informações que eles retornam e a diversidade de testes, que eles podem fazer junto ao scanneamento básico, a verdade é que cada scanner serve para um determinado momento.

O Retina Community é um scanner de vulnerabilidades gratuito para até 32 IPs, com diversos recursos e bem rápido, ele é ótimo para hackers e crackers ou até mesmo para empresas e organizações que não podem investir muito com segurança e TI.

No caso de um hacker ou cracker, o mesmo pode utilizar o Retina para obter diversas informações do computador alvo, para que possa a partir dai traçar o plano de invasão. Já no caso de empresas e organizações, o administrador da rede ou responsável pela segurança dos computadores, pode simplesmente escanear os computadores da rede e obter um relatório completo das vulnerabilidades, dessa forma, ele pode fazer a segurança dos computadores e da rede ou contratar um hacker para tentar penetrar a falha, e ver até onde ela vai e o quanto ela pode prejudicar a empresa, se já não prejudicou, além disso é claro, corrigir os erros e reforçar a segurança.

Dentre as funcionalidades do Retina Community estão:

- Avaliação das vulnerabilidades em sistemas operacionais, aplicações, dispositivos e ambientes virtuais

- Identificação de vulnerabilidades 0-day (zero-day)

- SCAP configuração de digitalização

- Atualizações de vulnerabilidades integrado e alerta

- Relatórios de vulnerabilidades detalhados a nível executivo

- Suporte on-line e recursos da equipe de pesquisa da eEye

O Retina Community é um scanner para a familia Windows (7/ Vista/ 2008/ XP/ 2000), ele pode ser baixado gratuitamente através do site oficial dos desenvolvedores.

PenTest

Quem vem acompanhando o Mundo Dos Hackers, já deve ter se deparado com alguma noticia ou matéria falando sobre Sistemas Operacionais Hacker, voltados para pentests e até mesmo kits de aplicativos voltados para pentests que podem ser rodados no iOS, sistema operacional do iPhone, iPad e iPod Touch. O que poucos sabem é que as ferramentas para pentests não se limitam aos softwares, hoje em dia existem hardwares que podem ser usados para pentests e invasões avançadas, e é isso que veremos agora.

O site PenTestIT criou uma lista com todos os dispositivos que eles encontraram, que podem ser usados para pentests, a maioria desses dispositivos não foram criados para essa finalidade, mas como todos já sabem, nada tem finalidade única  . A lista é bem interessante e vale a pena dar uma conferida.

Obs: Para aumentar a imagem clique sobre a mesma.

1. DigiConnect ME

Esse dispositivo mede 0,75 x 0,75 x 1,4 polegadas e pesa apenas 18 gramas, ele é nada mais nada menos que uma porta RJ-45. Ai você me pergunta “Ta e o que eu faço com isso?“. – Olhe mais perto do dispositivo, pense em momentos que você tem acesso a uma placa e precisa apenas de uma entrada RJ-45 para fazer uma invasão.

2. DigiConnect Wi-ME

Esse dispositivo é a versão Wi-fi do dispositivo anterior, ele inclui uma antena SMA-RO. As suas aplicações em pentest são as mesmas do dispositivo acima, possibilita que o hacker crie uma entrada wi-fi em uma placa.

3. SheevaPlug

Esse dispositivo é um pequeno servidor de baixa potência, voltado para redes baseadas em serviços domésticos como compartilhamento de arquivos, conexão de gadgets como celulares, roteador, ponto de acesso, etc . Em pentest esse dispositivo pode ser usado para criar um servidor de acesso pessoal, para chamar a atenção de pessoas ao redor.

4. VIA ARTIGO A1100

Esse dispositivo é praticamente um mini-computador, ele possui placa de vídeo HD com entrada HDMI, placa de som, porta USB e Wireless, tudo isso sendo processado por um processador de 1.2Ghz VIA Naano. As suas aplicações comuns são muitas, todas resumem-se praticamente em seus recursos de mídia, podendo então ser usado como streaming de mídia. Em pentest esse dispositivo pode ser usado como um streaming de vigilância, ou algo do tipo.

5. PWN Plug

Esse sim é um dispositivo que foi criado já pensando em pentesting. Esse dispositivo é como se fosse um mini-computador rodando Ubuntu, já equipado com diversas ferramentas hacker como: Metasploit, fasttrack, SET SSLstrip, nmap dsniff, netcat, Nikto, nbtscan, XProbe2, inguma, Scapy, ettercap, medusa JTR, dentre outros. Para usa-lo basta liga-lo na tomada e conectar um computador ou dispositivo USB.

6. PlugBot

Esse dispositivo não foi lançado ainda, porém ainda em projeto já vem chamando a atenção. Ele é parecido com o dispositivo anterior, possui processador de 1.2 Ghz, bluetooth, wireless e Ethernet, ele também vem com Linux instalado + Perl + PHP + MySQL e é claro algumas ferramentas hacker para pentests.

Esses são os dispositivos voltados ou que podem ser voltados para pentests, eu dei uma resumida nas descrições e não abordei muitos termos técnicos porque não vem ao caso pelo menos agora. Caso você queira obter maiores informações sobre os dispositivos acesse a lista oficial do PenTestIT.

Obs: Na lista do PenTestIT ainda esta incluso o celular Nokia N900, mas eu vou deixar para falar dele em outro artigo, um que aborde smartphones e aplicativos para pentests.

Como vocês puderam ver além de softwares, sistemas operacionais e aplicativos voltados para pentests, um hacker pode contar também com dispositivos físicos (hardware) para fazer um pentest, o que facilita e muito a ação do hacker, já que andar com um notebook na mão pode de certa forma despertar suspeitas  .

Com o XSSF você consegue testar aplicações web, sites e até mesmo navegadores, em busca de vulnerabilidades XSS, se for encontrado alguma falha , você ainda pode tentar fazer a invasão utilizando exploits prontos ou criados por você.

Um ponto forte do XSSF é que ele é integrado ao Metasploit, dessa forma você pode utilizar módulos MSF (Metasploit Framework), além disso ele fornece uma poderosa API documentada, facilitando o desenvolvimento de novos módulos e ataques.

A instalação do XSSF é bemmm simples:

1- Como o XSSF se integra ao Metasploit, antes de tudo você precisa ter o próprio metasploit instalado em seu SO (Linux, MAC ou Windows), por isso baixe e instale o Metasploit. Com o Metasploit instalado, atualize o Ruby para a versão 1.9 (caso esteja com uma versão anterior).

2- Baixe o XSSF diretamente de sua página oficial no Google Code. Após o download, descompacte-o e copie todos os arquivos para a pasta do Metasploit (/msf3/), esta pasta esta localizada no diretório aonde todos os programas são instalados. Feito isso basta utilizar o XSSF.

Na página do XSSF você ainda encontra alguns vídeos aonde é mostrado o XSSF em ação, veja abaixo um deles:

No vídeo acima o atacante explorar uma vulnerabilidade XSS e consegue invadir um aparelho com o sistema operacional Android.

Para obter mais informações sobre o XSSF acesse o seu Google Code.

O NetworkMiner é uma ferramenta para Analise Forense de Redes (NFAT) que também pode ser usada por hackers, com ele você pode detectar o sistema operacional, hostname (nome da maquina) e quais portas estão abertas em um computador da rede.

Com o NetworkMiner, você ainda consegue capturar pacotes e informações que estão trafegando na rede, fazendo então o papel de uma ferramenta passiva de rastreamento e captura de pacotes, ou mais conhecido como “Sniffer“.

Podemos comparar o NetworkMiner como um scanner aliado a um potente sniffer.

Funcionalidades:

As funcionalidades do NetworkMiner resumem-se a Scanning e Sniffing, então vamos nos aprofundar nessas duas técnicas e ver o que essa ferramenta nos oferece:

- Suporte para Per-Packet cabeçalho da informação (WTAP_ENCAP_PPI) como o utilizado pelo Kismet e pelo Wireshark.

- Extração de Facebook, mensagens do Twitter e e-mails enviados com o Microsoft Hotmail.

- Extração de senhas do Twitter de quando as configurações são alteradas.

- Extração de usernames do Facebook da vítima (sem senha).

- Extração de GmailChat, parâmetros de cookies para identificar usuários através de suas contas de login do Google.

Como eu disse, além de ser usado para fins forense, o NetworkMiner também pode ser usado por um hacker para fins de invasão ou segurança .

Imagens:

O NetworkMiner é um software livre e opensource voltado para Windows, você pode baixa-lo no SourceForge.

Sendo para fins hacker ou não, eu recomendo que todos testem o NetworMiner, para ter uma noção de como esses tipos de programas funcionam, afinal não custa nada testar .

O Nmap ou “Network Mapper” é um software livre do tipo scanner avançado, que foi desenvolvido pelo Gordon Lyon, mais conhecido como Hacker “Fyodor“.

Hoje o Nmap é muito utilizado por hackers, crackers e pentesters, com ele além de fazer um port scan (ver quais portas estão abertas), você também pode obter diversas informações dos hosts (computadores), que estão conectados a uma rede de pequeno, médio ou grande porte, dentre essas informações estão:

IP do computador

MAC do computador

Sistema operacional que esta sendo rodado

Serviços que estão sendo rodados

Portas que estão abertas

Filtros de pacotes que estão sendo usados (firewall e afins)

Dentre outras informações.

O Nmap é usado via shell?

O Nmap é uma ferramenta que pode ser usada no modo shell ou no modo gráfico. A diferença entre esses dois modos é que o através da shell você pode fazer suas combinações e complementos de scan com mais liberdade, já no modo gráfico você só pode usar as o que o programa lhe oferece, porém, você pode desfrutar do ambiente agradável e intuitivo que é o Zenmap, o que é ótimo para usuários iniciantes.

Como o Nmap é?

Veja abaixo alguns print screens do Nmap sendo rodado através da shell no Linux e no modo gráfico no Windows:

Modo Shell – BackTrack 4 RC1

Modo gráfico – Windows XP SP2

Resultado detalhado e amigável:

O Nmap roda em quais sistemas operacionais?

Uma das vantagens do Nmap é que ele possui versões estáveis, para os três principais sistemas operacionais (Linux, MAC OS X e Windows). Particularmente eu prefiro utilizar o nmap no Linux, através da shell, mas no caso de usuários iniciantes, a principio, o melhor é optar pela versão para Windows e usar o modo gráfico.

O Nmap é o melhor de todos os scanners?

Cada scanner ou a maioria deles, possuem funções distintas, além da principal que é procurar por hosts e ver as portas que estão abertas, por tanto, pode existir funções em outros scanners que no Nmap não tem, como também tem funções no Nmap que em outros scanners não tem, o melhor mesmo é conhecer o máximo de scanners que você puder e decidir você mesmo qual é o melhor para a tarefa em questão.

Aonde posso baixar o Nmap?

Como foi dito no inicio desse post, o Nmap é um software livre, logo pode ser baixado gratuitamente. Você pode baixar o Nmap no site oficial do projeto, la você encontrará as versões para todos os sistemas operacionais suportados, além de encontrar também alguns guias, documentação e matérias sobre o nmap, vale a pena dar uma vasculhada.

Passo 1 - Se você quer o e-mail de uma pessoa nos USA:

***you must have a hotmail account, because thats how these are designed.

        For the hotmail server, you send an email to "passretrievbot@hotmail.com".

        In the subject line, you MUST leave it blank, or else it simply will not work.

        In the text of the message:

        LINE 1: Type the username of the hotmail member you want to hack WITHOUT the @hotmail.com.

        LINE 2: Type your hotmail username.

        LINE 3: Type your hotmail password.

        LINE 4: Type "return_lost SSF 001.110.101.104.005" (paara.. Se você não entende, vai estudar inglês - (o que é muito chato).

*** Nos USA não tem BOL.

Passo 2 - (Hotmail), se você quer hackear uma conta no Brasil, nosso atendimento é outro, então:

Envie um e-mail para recadastro_2004@hotmail.com

Solicitando um formulário de recadastro de contas.

Ex: oi. Solicito formulário de recadastro de contas. Ass: Gorete Jorgete Paulete

Daí o Hotmail te manda um formulário automático - q vem pelo e-mail do Hotmail (pra você ver como é ponta firme) hotmail@hotmail.com

Daí você preenche o formulário deste modo

Log: (seu login) - login é o seu e-mail, mas sem o @hotmail.com no final, ou seja se seu e-mail é: camaradalegal@hotmail.com... Você só coloca "camaradalegal" sem aspas.

Senha: (coloca a sua senha)

Dica de Senha (coloca a sua dica de senha)

Só q acrescente o seguinte parâmetro logo abaixo da dica de senha “return lost 001.110.101.104.005//e-mail da pessoa q você quer hackear novamente”.

Daí envia o e-mail novamente pro recadastro_2004@hotmail.com, chegando lá o sistema entenderá seu formulário de recadastro, e adentrará as informações no seu sistema, só q esse parâmetro "001.110.101 etc" vai confundir o servidor, e este enviará uma confirmação de recadastro pro seu e-mail através do hotmail@hotmail.com, só q ao final constará q você é o e-mail q você quer hackear, e a senha estará nesta confirmação de recadastro!

Eu uso direto, mas seja esperto, não mude a senha da pessoa, só leia os e-mails...

PASSO 3 - CONTA NO BOL um pouco mais simples, mas você deve Ter conta no bol, assim como no Hotmail.

Envia um e-mail solicitando um formulário de recadastro pra recadastro.online@bol.com.br

Tem um ponto final entre recadastro e online = recadastro.On-line.

Bom o formulário vem pelo e-mail do bol. Bol@bol.com.br

Daí você preenche o formulário assim:

E-mail (coloca o seu)

Senha (coloca a sua)

Dica de senha (a sua)

E abaixo disso adiciona:

Restore.reveal/asp.dx - (ai aqui você coloca o e-mail da pessoa que quer a senha, entre estes parênteses) - e-mail;server@(coloca seu e-mail aqui sem o @bol.. ex- se o seu e-mail for carudometido@bol.com.br, coloque só "carudometido).com.br/pwl = (coloca o e-mail completo da vitima)

Fácil né? A sua confirmação de recadastro vem com o e-mail e a senha da sua vitima!

O conteúdo a seguir serve para você utilizar em chats que aceitam imagens e troca de cores nos textos.

Burlando o novo filtro da JANE UOL News ( www.ender.net ) .
Com a mudança para o novo servidor de Chat do uol, muitos recursos acabaram, mas aqui vai uma dica em primeira mão de como entrar em qualquer sala do uol usufruindo dos recursos da Jane com as cores e criando atalho [ invadindo ] , sem precisar mais ficar de fora da sala se você ñ for assinante do uol, pegando assim as vagas destinadas p/eles.
É necessário que vc esteja com o navegador NETSCAPE 4.51 ou superior , pois este requisito é exigido pela jane plugin. Baixe o arquivo Jane v5.6 e siga os passos de instalação. Feito isso abra o netscape e adicione esta linha de comando na barra de endereço [ LOCATION ] , como mostra no exemplo abaixo:

Location

AS CONFIGURAÇÕES CONSISTE EM:
#name= Aqui vc adiciona o nick que deseja usar, lembre-se que alguns ca-
rácteres ñ são aceitos pela jane e também ñ é possível adicionar para a-
queles que frequentam as salas que suportam imagens, uma gif no nick.
// Endereço da sala, ex: batepapo4.uol.com.br
mados (2), este parâmetro ñ a necessidade de colocar o sinal de + [ mais ]
entre as palavras.
< do 7 tipos de cores:

Número Cor

0 Preta
1 Vermelha
2 Verde
3 Azul
4 Laranja
5 Branco
6 Lilás

Vale lembrar que se a conexão com o UOL estiver lenta, vai demorar um
pouco a carregar para vc entrar na sala e todos este procedimento tanto os
comandos qto ao plugin da jane ñ é aceito no Internet Explorer, indepen-
dente da sua versão e para o Netscape torno a informar que versões inferi-
ores a 4.5 também ñ é executado o plugin.
Neste caso nada posso fazer p/os usuários do IE, eu apenas disponibilizei
um acesso rápido nas salas e com recursos de cores, deixando p/trás todas
aquelas páginas de incluir nick, etc e acesso restrito p/assinantes, se a sala
suporta 30 usuários , sendo que 10 destinadas p/assinantes e vc ñ é um,
com este recurso vc terá o mesmo privilégio, he he he...

 COMANDOS USADOS COM A JANE V5.6 NEWS

[font color="nome da cor"] muda as cores do texto.
[font size="número do tamanho"] muda o tamanho das letras,vai de 1 até 7.
[b] muda as letras para Bold.
[i] muda as letras para ítalo.
[mailto:coloque+uma+msg.jpg] Abre o programa de e-mail.

Web Chat Server

Com este programa você poderá ter um chat da mesma plataforma e configurações básicas dos webchats encontrados na internet como, UOL, MANDIC, STI, etc... rodando direto do seu hd, agora ficou fácil para você ter seu próprio webchat, aproveite esta dica.
O arquivo Chat Mask Server v1.1 , já está configurado e pronto para ser rodado em seu hd, porém é essencial que você siga corretamente todo procedimento de instalação.
Após baixá-lo, abra uma pasta no C:\ com o nome de ChatMask e des-
compacte o arquivo nele.
Dentro da pasta vai conter os arquivos:
chatmask.exe esse é o programa que ira rodar seu chat.
config.conf é aonde esta toda configuração do chat.
run.txt este arquivo de texto você ira copiar a linha de comando e adicionar
no prompt do DOS. Um jeito prático é você clicar no botão [ Iniciar ] , localizado na parte inferior do lado esquerdo no task-bar, e depois em [Executar]
e adicionar a linha de comando:
c:\ChatMask\chatmask.exe -c c:\ChatMask\config.conf -p 1000 -l c:\ChatMask\masklog.txt
O prompt do DOS vai abrir e informar que seu chat está aberto, basta agora abrir seu navegador e adicionar sua url:
http://seu+ip:1000/&USER=Seu+nick
Quando o chat está ativo, a pasta c:\ChatMask vai conter um arquivo chamado masklog.txt , ele é o arquivo de registro [ LOG ] , que está todas as
mensagens enviadas na sala, inclusive os reservados, que estará acessível apenas a você.
A forma prática de você sempre manter ativo o masklog.txt é abrir este arquivo no navegador Internet Explorer, e ao decorrer do chat, você sempre dá um reload para atualizar.
Outro grande recurso deste chat é a opção de exclusão do usuário, basta adicionar na barra de endereço [ LOCATION ] do seu navegador esta tag:
&MODPWD=password
Sua url ficará assim:
http://seu+ip:1000/&USER=seu+nick&MODPWD=password
Aonde está a palavra password , é a senha para você utilizar o recurso de exclusão do usuário e pode ser alterada no arquivo config.conf, basta abri-lo no WORDPAD mesmo, ir na OPÇÃO 4 e remover o " password " por um novo. Salve a alteração e se o programa enviar alguma mensagem que esta alteração poderá afetar o config , fique tranquilo, descarte e salve sem problemas, verificando apenas se o arquivo config.conf foi alterado sua extenção ".conf" para ".txt" ou ".doc" , é so renomeá-lo para voltar como antes.
Com o acesso ao MODERADOR, seu banner de mensagens vai mudar, contendo recursos de exclusão, determinando o tempo e outras opções como:
SHUTDOWN que fecha a sala e, OPEN que abre ela.
Para você fechar totalmente o chat vá até o prompt do DOS que está ativo
e segure a tecla Ctrl e depois pressione a letra C.
O Chat Mask Server v1.1 está com as configurações básicas, sem filtros, pois a intenção de adicionar filtros são quando existem problemas que os mesmos impossibilitão ou dificultão o andamento do chat, mas como isso roda no seu winchester, não teria fundamentos você querer que seu chat de PC rode como os de UNIX e suporte os mesmos, e filtros não se adiciona quando o convite é feito aos amigos e apenas frequentados por eles. 

RASTREANDO IP

Para você rastrear IP numa sala de bate-papo que aceite imagens, você
primeiramente terá que usar um Servidor Pessoal , tome como exemplo o
Omni Httpd PRO v2.01 que funciona como um WebServer no seu pc, dando
uma praticidade a você de mostrar sua Home-Page e enviar fotos para um
chat.
Após ter instalado o Servidor Pessoal, execute-o. Repare que ele ficou no
lado direito inferior ao lado do relógio no seu task-bar.
Clique 1 vez no ícone, ao abrir escolha a função do menu Tools e clique em
Resolve and Update Dynamic IP para que seu número de IP seja atualizado
no box de mensagens.
Você simplismente precisa colocar a imagem desejada na pasta do pro-
grama, localizada geralmente após a instalação indicada em:
C:\httpd\HtDocs
A pasta HtDocs é aonde deve conter a imagem a ser enviada para o chat.
Envie a imagem com esta linha de comando:

lembre-se que vc adiciona [ seu IP / e o nome da imagem ] a ser enviada,
logo depois você vai notar que no box de mensagens do OmniHttpd Pro, vai
começar a mostrar além do IP do usuário, os dados do browser e versão do
sistema operacional.
Tudo que é mostrado no box de msg do Omni, fica registrado num arquivo
chamado Access.log, localizado na pasta Logs do programa.

 DYNIP CLIENT V3.0

Este programa modifica seu número do IP em Hostname virtual, ex:
200.200.200.20 para remote.dynip.com
Isso tem uma grande finalidade, pois é a partir dele que você poderá es-
conder seu IP quando ultilizar o Chat Mask Server v1.1 ou o Omni Httpd PRO
v2.01, basta apenas preencher os dados no programa em [ Firt Name ] ,
[ Last Name ] , [ E-mail Address ] e adicionar o nome desejado em
[ Hostname ].
Depois clique em [ Register ] e pronto, toda vez que você utilizar ele, é so
abrir o programa e clicar em [ Reload ], mas você terá a necessidade de atu-
alizar o registro a cada 30 dias para validação do domain virtual. 

MODIFICANDO SEU NICK NAME

Se você ainda não notou como faz para entrar com o nick colorido, envie
este comando para você no seu reservado:
Clique Aquí

No chat do uol, so aceita este comando:

Não adicione espaços em brancos, no lugar coloque o sinal de + . As TAGS
são sempre as mesmas:
Troca de cores.
Tamanho, que varia de 1 a 7.

CAVALO DE TRÓIA
O Hacker infiltra em seu alvo um programa semelhante a um vírus. Mas, em lugar de destruir programas e arquivos, ele tem a função de descobrir senhas. O cavalo de Tróia pode ser enviado escondido numa mensagem na Internet ou num disquete que o hacker passa, com jogos ou outros programs, para usuários do computador que quer invadir. Cada vez que o usuário escreve nome e senha, o cavalo de Tróia grava os dados. Como é programado para se conectar com seu criador, por meio do modem, em dia e hora marcados, ele transmite os dados que copiou. Elementar, para quem conhece muito bem as linguagens do computador. 

FAREJAMENTO DE REDES
Para acelerar a sua transmissão, os dados que entram nas redes, provenientes de vários computadores, são agrupados em pacotes. O hacker cria programas farejadores que monitoram a circulação desses pacotes nas redes e procuram neles palavras como password e senha. Quando encontra, o programa copia o pacote e o envia para o computador do hacker. Os dados chegam codificados, mas isso não é problema para ele, que, em geral conhece bem criptografia, o conjunto de técnicas que permite codificar dados.

ENGENHARIA SOCIAL
É uma espécie de espionagem. Senhas com datas de nascimento, sobrenome ou nome dos filhos são muito comuns. Se o hacker tiver acesso a essas informações do usuário, vai tentá-las, como primeira opção, para descobrir sua senha. Alguns chegam a arrumar emprego temporário na empresa que pretendem invadir. Lá dentro, prestam atenção nos computadores. Ninguém cobre o teclado na hora de digitar a senha. Mesmo que tenha alguém por perto. Esse alguém pode ser um hacker.

QUEBRA CABEÇA
Um jeito simples de desvendar senhas é a velha tentativa de erro. Para isso, o hacker cria programas capazes de montar todo tipo de combinação de letras e números. O sistema funciona bem para senhas de até seis caracteres. O processo deve levar muito tempo, porque as tentativas precisam ser feitas em períodos curtos, com grandes intervalos (dias, se for possível) entre um e outro, para não despertar suspeitas. No Brasil é um método muito difundido, pois as senhas em geral são simples e dificilmente os computadores possuem sistema de proteção.

INVASÃO DO SERVIDOR
O hacker pode se conectar via FTP anônimo ao servidor e baixar o arquivo que contém as passwords (ex. passwd). Com esse arquivo em mãos o hacker pode descriptografá-lo usando programas específicos. Dessa forma ele obtém praticamente (a descriptografação não é 100% eficiente) todas as passwords desse provedor.

DEDUÇÃO
Um hacker pode usar a lógica para descobrir senhas de acesso. Ao invés de usar o quebra-cabeça que precisa testar milhares de combinações, o hacker faz a tentativa e erro manualmente com as senhas mais prováveis. Para isso ele dispõe de três dados fundamentais:
1. Cerca de 1 em cada 30 usuários usa o login como senha.
2. Muitos administradores usam a senha padrão do sistema.
3. A maioria das senhas está relacionada ao login. Ex: login:kurt senha:cobain

MÃOS A OBRA !!!
Chega de teorizar e vamos descobrir as senhas. Utilizaremos o último método por ser ele o mais simples. O penúltimo método também é descrito detalhadamente no FAQ alt.2600.
Entre na HomePage de algum servidor (experimente www.bhnet.com.br - bem fácil) e procure pela lista de homepages pessoais. Passando o mouse sobre os links que levam à página de cada usuário você pode perceber um padrão do tipo http://www.servidor.com.br/~usuário, onde usuário é o login do dono da página. Se você usa a bosta do Windows 95 vá ao prompt do MSDOS, digite telnet e tecle ENTER. Surgirá uma janela no Win95 com o programa Telnet. Se você usa outro sistema operacional, inicie seu programa de telnet. A vantagem da conexão via telnet é que suas tentativas de entrada não são registradas e você pode tentar quanto tempo quiser (mas nunca exagere). Conecte-se ao host do servidor (www.bhnet.com.br no nosso exemplo). Então entre com o Login de um dos usuários (olhando na lista de homepages) e use como senha esse mesmo login. Tente com todos os usuários. No final você deverá ter algumas senhas. Se você quiser mais senhas de usuários, utilize a lógica, relacionando a senha com o login (ex: login:kurt senha:cobain).
Agora vem o próximo e mais valioso passo. Tentar pegar a senha do administrador. Para isso consulte o FAQ do alt.2600 e descubra quais são as senhas padrões para o administrador em cada sistema. Novamente usando telnet tente até achar ou desistir. Se você conseguir, vai ter acesso total ao servidor e terá hackeado o sistema! Mas cuidado ao usar a senha... você pode ser pego. Quando usar a senha do administrador, não esqueça de apagar os arquivos log ao sair. Veja o FAQ alt.2600 para saber o que são arquivos log, caso você não saiba.

Os sites das companhias aéreas TAM e Gol apresentaram no final da manhã desta quarta-feira (15) instabilidades no acesso e ficaram fora do ar.

O grupo de hackers Anonymous Brasil indicou em seu perfil no Twitter ser o autor de um suposto ataque virtual que teria derrubado as duas páginas.

Por meio de nota, as duas companhias aéreas admitem instabilidade no acesso, mas não citam suposto ataque como motivo do problema.

- A GOL informa que passou por um momento de instabilidade em seu website e está trabalhando para normalizar o sistema o mais rápido possível.

- A TAM Linhas Aéreas informa que seu site está apresentando instabilidade nesta quarta-feira, 15. Nossa área de Tecnologia da Informação está tomando as providências necessárias para normalizar a operação. Recomendamos aos clientes que tiverem alguma dificuldade de acesso, que utilizem nossos outros canais de atendimento, como a Central de Vendas – 4002-5700 (capitais) e 0800-570-5700 (demais localidades) e o Fale com o Presidente – 0800-123-200.

Em uma segunda nota, divulgada no começo desta tarde, a Gol diz que o problema foi resolvido.

- A GOL informa que passou por um momento de instabilidade em seu website, mas o sistema já está normalizado.

Na semana passada, o mesmo grupo disse ter tirado do ar 90% dos sites da Bahia, em nome do “trabalhador baiano” em meio a uma greve da Polícia Militar do Estado que resultou em dezenas de mortos.

De 29 de janeiro a 4 de fevereiro, o Anonymous Brasil divulgou uma operação de nome #OpWeeksPayment com supostos ataques a sites de instituições financeiras. No período, apresentaram problemas as páginas dos bancos Itáu, Bradesco, Banco do Brasil, HSBC, PanAmericano, Citibank e BMG, além dos sites do Banco Central do Brasil e da Febraban (Federação Brasileira dos Bancos). Também caíram os sites das empresas Cielo e Redecard.

Estes Dias Grupo hacker anônimo usando um WebLOIC nova ferramenta. Esta ferramenta é ainda mais fácil de usar do que ferramentas DDOS LOIC, sem necessidade de download, ele envia solicitações usando o JavaScript no browser do usuário. Assim como LOIC, é um caminho rápido para a prisão, o envio de milhares de pedidos a partir de seu endereço IP para o destino, acompanhada por um slogan.


Recentemente Hackers versão e nova interface de WebLOIC, ou seja. para Android móvel na forma de um aplicativo chamado "Android LOIC parágrafo por Alfred". Eles Espalhe esta ferramenta via anônimos contas de redes sociais para executar o novo ataque em várias operações anônimos contra governo argentino - como # # opargentina Iberoamérica.

Quando atacante clique em "Fire", um JavaScript terá envia 1.000 solicitações HTTP com a mensagem "Estamos LEGION!" Que realizam ataques DoS de URL alvo.