Mapa mental – Scanning Pentest (mais…)
Mapa Mental
Introdução aos testes de segurança em redes sem fio com Aircrack-NG
O Aircrack-NG é conjunto de ferramentas para avaliar a segurança de redes sem fio. Ele foca em diferentes áreas da segurança do WiFi:
- Monitoramento: Captura de pacote e exporatação de dados para arquivos de textos para processamento posterior em outras ferramentas;
- Ataque: Replay attacks, deautenticação, falso access points e outros através de injeção de pacotes;
- Testes: Verificar placas WiFi e capacidades dos drivers (capturar e injetar);
- Cracking: WEP e WPA PSK (WPA 1 e 2).
Todas as ferramentas são através de linhas de comando, as quais permitem usar em scripting de forma pesada. Funciona, a princípio em Linux, mas também no Windows, OS X, FreeBSD, OpenBSD, NetBSD, assim como no Solaris e inclusive no eComStation 2. (mais…)
Protocolo HTTP: Estrutura, solicitações, respostas, métodos e códigos de status
Hypertext transfer protocol (HTTP) é o protocolo de comunicações usado para acessar a World Wide Web e por todos os aplicativos da web de hoje. É um protocolo simples que foi originalmente desenvolvido para a recuperação de recursos estáticos baseado em texto. Desde então, foi ampliado e alavancado em várias maneiras para apoiar as complexas aplicações distribuídas que são agora comuns.
HTTP usa um modelo baseado na mensagem em que um cliente envia uma mensagem de solicitação e o servidor retorna uma mensagem de resposta. O protocolo é essencialmente sem conexão (connectionless): embora HTTP usa o protocolo TCP stateful como o seu mecanismo de transporte, cada troca de solicitação e resposta é uma transação autônoma e pode usar uma conexão TCP diferente. (mais…)
Mapa Mental de Redes e Segurança da Informação – Scanner Nmap
Mapa Mental de Redes e Segurança da Informação – Scanner Nmap (mais…)
Escaneando portas com Nmap
Nmap é uma ferramenta muito conhecida pelo o que faz: port scanning. Seu manual pode ser um pouco assustador devido aos diversos comandos e a capacidade que esta ferramenta tem de trazer informações sobre um host.
Firewalls com sistemas de detecção e prevenção de intrusão podem identificar os pacotes enviados por ele, sendo assim você não conseguirá obter muitos resultados. Você pode ser contratado para fazer um pentest em um range de hosts e não conseguir identificar nenhuma máquina online, e isto provavelmente será porque você está sendo bloqueado por um firewall. Por outro laod, o resultado de seu escaneamento acusará que as máquinas estão respondendo e achará diversas portas abertas. (mais…)
Mapa Mental de Gerenciamento de Projetos – Grupos de Processos
Mapa Mental de Gerenciamento de Projetos - Grupos de Processos
Mapa Mental de Gerenciamento de Projetos – Áreas do Conhecimento
Mapa Mental - Áreas do Conhecimento