Ola Pessoal !!! Bem vindo ao site BackTrack Brasil !!! Websploit é uma ferramenta para exploração de vulnerabilidade web utilizando linhas de comandos juntamente com uma estrtura de módulos para executarmos diferentes trabalhos. Websploit faz parte da nova distribuição Kali Linux. Websploit possui quatro categorias de módulos, sendo: Módulos de Web. Módulos de Rede Módulos de Exploração Módulos de Wireless Utilizando módulo...

Olá pessoal !!! Bem vindo ao site BackTrack Brasil !!! Neste pequeno tutorial apresentamos o KIPPO – SSH Honeypot. Kippo é um meio de interação SSH honeypot projetado para registrar ataques de força bruta e, mais importante, a interação através do shell é toda realizada pelo atacante. Como no tutorial anterior vamos utilizar o Nmap para varredura no host alvo. Na varredura observamos as portas 5900 VNC e 2222 abertas. Fig...

Olá pessoal !!!  Bem vindo ao site BackTrack Brasil !!! Recebemos vários e-mails sobre a seguinte pergunta, como ser um bom profissional de Segurança da Informação ? Como ser um Hacker Ético ? Fica difícil especificarmos uma receita de bolo, mas como já estamos na estrada algum tempo e sempre tomando cabeçadas, mais erros do que acertos vamos deixar umas dicas, afim que todos possam seguir e se tornar um grande profissional na...

Olá Pessoal !!! Bem vindo ao site BackTrack Brasil !!! Neste pequeno tutorial será demonstrado uma excelente ferramenta para coleta de informações, cuja propriedade é extrair metadados de documentos públicos, como PDF, XLS, DOC, PPTX, XLSX, DOCX de um determinado sistema alvo. Trata-se do Metagoofil, que faz uma pesquisa no Google identificando e  transferindo os documentos para o seu disco local extraindo metadados com diferentes...

Olá pessoal !!! Benvindo ao site BackTrackBrasil !!! Neste pequeno tutorial vamos demonstrar a ferramenta Mantra que é um navegador Open Source baseado em uma estrutura de segurança com um coleção de ferramentas muito útil para analistas, desenvolvedores e profissionais de Segurança da Informação. O conjunto de ferramentas propicia analise completa de um site principalmente para os desenvolvedores web que poderão aplicar...

Olá pessoal !!! Bem vindo ao site BackTrack Brasil !!! BED (Bruteforce Exploit Detector) é um fuzzer de protocolo de texto simples que verifica software para encontrar vulnerabilidades comuns, como: buffer overflows, formato de string com erros, overflows de inteiros, etc. A ferramenta foi escrita na linguagem Perl por MJM e Eric Sesterhenn e suporta os seguintes protocolos: FINGER, FTP, HTTP, IMAP, IRC, LPD, PJL, POP, SMTP, SOCKS4 E...