content top

Lynis – Auditoria de Sistemas Unix

Lynis – Auditoria de Sistemas Unix

Olá Pessoal !!! Bem vindo ao BackTrack Brasil !!! Em pouco tempo alcançamos a marca de 300 usuários cadastrados, isto mostra o grande interesse dos membros por artigos relacionados a Segurança da Informação. Com certeza faremos o maior esforço para melhorar e postar artigos com relevância contribuindo com o crescimento de todos. Bom, neste pequeno artigo estaremos explanando o Lynis. Lynis é uma ferramenta de auditoria que testa e...

Ler Mais

Vicnum Project – Vulnerabilidade Web com Perl e PHP

Vicnum Project – Vulnerabilidade Web com Perl e PHP

Apresentamos mais um tópico sobre aplicação Web vulnerável para nossa bancada de teste “laboratório”. Trata-se do projeto Vicnum, abaixo um resumo da aplicação explanada pela OWASP. “Vicnum é um projeto OWASP escrito em PERL e PHP composto de múltiplas aplicações web vulneráveis baseadas em jogos comumente usados para matar o tempo. Estas aplicações web apresentam problemas comuns de segurança, como Cross-site scripting...

Ler Mais

DVWA aplicação web PHP/Mysql vulnerável para pentest

DVWA aplicação web PHP/Mysql vulnerável para pentest

Neste pequeno tópico apresento o DVWA – Damn Vulnerable Web App, afim de utilizarmos para um laboratório de testes utilizando ferramentas de pentest. O principal objetivo é verificarmos os perigos de SQL Injection, no entanto apresento apenas uma alternativa entre muitas para estudos e testes que pode contribuir muito com o desenvolvimento do profissional de Segurança da Informação. Para começar o treinamento poderemos utilizar a...

Ler Mais

Varredura de vulnerabilidades com Joomscan

Varredura de vulnerabilidades com Joomscan

Olá pessoal !!! Bem vindo ao site BackTrack Brasil !!! Neste pequeno artigo falaremos sobre o JOOMSCAN uma ferramenta de scanner para verificar vulnerabilidades em sites CMS Joomla. Com um banco de dados com mais de 600 vulnerabilidades referente ao Joomla, esta ferramenta se torna crucial na aplicação de projetos web utilizando a plataforma Joomla. Desenvolvida pela OWASP renome na área de Segurança, a ferramenta faz parte do pacote...

Ler Mais

Lista de Portas TCP

Parece uma coisa simples, mas acreditem,  muitos desconhecem !!! Acesse : portas

Ler Mais

Engenharia Reversa de Malware

Engenharia Reversa de Malware

Olá pessoal !!! Vamos falar um pouco sobre engenharia reversa de malware e  trojan-banker. Banker ou “banqueiro” representa uma nova modalidade de crime.  Os Bankers utilizam meios para roubo de informações bancárias programando trojans e utilizando de quadrilhas para aplicar seus atos ilícitos, como saques, compras e transferências indevidas de conta bancária das vítimas. O aumento de ataques utilizando trojans que rouba...

Ler Mais
content top