Driftnet vasculha o  tráfego de rede selecionando e exibindo imagens JPEG e GIF. É uma invasão perigosa de privacidade que  não deve ser usada por nenhuma pessoa. Ele foi descrito como “um tcpdump gráfico’, ‘ EtherPeg para Unix ‘. É também possível usá-lo para capturar dados de áudio MPEG, através da rede e reproduzi-los, através de um player, tal como mpg123. Pequeno vídeo utilizando Driftnet para...

Chattr é um ferramenta Linux, através de linha de comando que possibilita ativar e desativar determinados atributos para um arquivo no sistema Linux, afim de evitar exclusões ou modificações acidentais de arquivos ou pastas importantes, mesmo que o acesso seja como usuário ROOT. Pequeno vídeo utilizando Chattr para proteção de arquivos. AVISO IMPORTANTE Utilize a ferramenta somente para fins profissionais e de forma ética...

Ccrypt é um ferramenta para criptografar e descriptografar arquivos. Foi desenvolvido como um substituto para o utilitário padrão unix crypt, que é famoso por usar um algoritmo de criptografia muito fraca. Ccrypt é baseado no bloco cifra Rijndael, uma versão que também é usada no Advanced Encryption Standard (AES, consulte http://www.nist.gov/aes). Esta cifra possibilita fornecer uma segurança muito forte. Ao contrário de unix...

Fail2ban proíbe os IPs que mostram certos  sinais maliciosos, bem como muitas  tentativas de autenticações, através de senhas (BRUTE FORCE – ATAQUE DE DICIONÁRIO). Geralmente Fail2Ban é  usado para rejeitar os endereços IPs, por um determinado período de tempo, embora trabalha com diferentes tipos de filtros para vários serviços, como: (Apache, ssh, etc). Fail2Ban é capaz de reduzir as taxas de...

Olá pessoal !!! Sejam bem-vindos ao site Ethical Hacker !!! O ataque de Brute Force é o  mais usado na rede, também chamado de Ataque de Dicionário, foi criado por Robert Morris. O ataque consiste em cifrar palavras de um dicionário e comparar com os arquivos de senhas de usuários. Portanto, quando uma palavra do dicionário coincidir com a senha cifrada de um usuário, o ataque terá êxito, desta forma  facilitando acesso...

Este documento resume uma pesquisa mais abrangente sobre o vírus Stuxnet. Combina resultados de engenharia reversa do código de ataque baseado na inteligência empregada. Fornece uma análise maior, do que foi projetado para danificar os rotores de centrifugadoras. Com ambos os vectores de ataque visto no contexto, são tiradas conclusões sobre o raciocínio por trás de uma mudança radical de tática entre o complexo ataque  e mais...