Aplicativos:
Alem do Insecuritynet 3.X e Geonetstat agora voce pode baixar o Local Monitor.
O Local Monitor é um aplicativo de monitoramento de suas conexões em tempo real.
Cursos:
Alem do curso ASCD (Arquitetura e Segurança em Comunicação de Dados) foram lançados dois novos cursos:
PPAS (Programação em Perl Aplicada à Segurança)
SBWD (Segurança Básica em Windows Desktop)
Serviços
Agora o curso ASCD pode ser implantado de forma presencial em sua escola de informática, com todo o suporte e treinamento à professores.
Outro serviço é o Tools Online, onde você tem um enorme gama de ferramentas diretamente do site, sem precisar baixar nada.
Site:
O site foi reformulado, agora ficou muito mais simples e intuitivo. Foi adicionada a aba “Matérias” onde serão publicadas novidades, tutoriais relacionados à Insecuritynet.
Acesse o site da Insecuritynet e confira as novidades:
www.insecuritynet.com.br
O crescimento da área de TI causou um problema muito grave, a falta de profissionais realmente capacitados, pois a demanda do mercado é maior que a quantidade de profissionais disponíveis, isto gera profissionais sem capacitação e conhecimento incluídos do mercado de trabalho. Mas qual a relação disto com Segurança?
Veja o numero de portais de internet vulneráveis, o numero de softwares vulneráveis, poucos desenvolvedores se preocupam com a questão da segurança, simplesmente jogam a responsabilidade para o usuário ou o servidor. O conhecimento em segurança é indispensável para qualquer profissional da área de TI, seja ele desenvolvedor ou educador.
Imagina um engenheiro que não se preocupa com a segurança de sua construção, um médico que não da importância para a segurança de uma cirurgia, porque em TI deveria ser diferente?
Veja o que está acontecendo do mundo, (a chamada "guerra cibernética") por mais simples que seja, ainda não existe solução para o problema.
Outro conceito errôneo é o fato de pensar que sua segurança na web está ligada apenas ao seu comportamento, se esquecendo que voce está interagindo com maquinas que estão longe de ser 100% seguras, mesmo com um comportamento impecável voce pode ser vítima de worm hospedado em seu site de confiança.
Apesar de não parecer, o computador ainda é algo novo na humanidade e ainda estamos aprendendo a conviver com sua importância, certamente os profissionais mais qualificados e mais atentos terão muito mais chance de sucesso.
Conheça o curso "Arquitetura e Segurança em Comunicação de Dados" desenvolvido pela Insecuritynet, saiba mais sobre grade aplicada ao curso, nossa metodologia de ensino, opinião de nossos alunos, etc. Acesse:http://www.insecuritynet.com.br/site/cursos/curso_ascd_online.php
Ultimamente vários telejornais estão publicando noticias sobre os ataques direcionados à servidores em defesa do WikiLeaks.
Alguns repórteres tentam gerar um sensacionalismo com a expressão “GUERRA CIBERNETICA!”. A verdade é que a guerra não é cibernética, são apenas ataques de negação de serviço feito por um grupo de pessoas.
Em uma verdadeira guerra teria vários tipos de tecnologias, armas secretas, invasão de sistemas, ou seja, todo um arsenal desenvolvido para ataques e defesa entre os dois lados.
O que está acontecendo é um simples flood (muito antigo) conhecido por todos, onde para que você seja um “soldado” não basta ter o mínimo conhecimento em Informática, basta baixar um programinha de flood e apontar para um servidor, assim você será mais uma “formiguinha” ajudando no trabalho.
A guerra na verdade não é cibernética, mas sim Ideológica, e as medidas de defesa não são técnicas, mas política.
Veja como os servidores são derrubados.
1-) Vários computadores (diretos ou zumbis) envia uma requisição de conexão ao servidor alvo.
2-) O servidor alvo não consegue processar todos os pedidos de conexão e entra em colapso.
Simples assim.
Imagine um hospital publico de São Paulo recebendo vários pedidos de leitos.
Se você ir hoje ao hospital precisando de uma cirurgia você não vai conseguir, o hospital vai estar “off” para você.
Para ajudar a acabar com o hospital basta você se fingir de doente e deixar o sistema de atendimento em colapso.
Você não precisa ter nenhum tipo de experiência, da mesma forma que você não precisa ser “Hacker” para ajudar a derrubar web sites.
Saiba mais sobre Segurança Digital, porem de uma forma realmente técnica, saiba mais sobre nosso curso de segurança em computadores.
Devido ao enorme tamanho do Software, vou fazer uma breve descrição sobre a função de cada ferramenta presente na versão 3.X.
Lembre que qualauqer dúvida sobre o software voce pode entrar em contato com a equipe de desenvolve o programa atraves do site:
www.insecuritynet.com.br
Onde tambem voce encontra o Download do Programa.
Para Obter uma licença do programa participe do curso ASCD, saiba mais.
Para quem ainda nao conhece o programa é importante ressaltar que apesar da interface, o software fuinciona sobre linha de comando (como no MS DOS), para navegar pelo programa utilize os setas do teclado e o enter.
Logo na tela inicial são exibidas teclas de atalho para facilitar a navegação.
Vamos as ferramentas:
FERRAEMNTAS DE GERENCIAMENTO LOCAL
Exibir configuração TCP/IP
Atalho para ipconfig
Dados do Sistema
Exibe dados de hardware e SO
Gerenciar portas -> Visualizar portas Abertas
Exibe portas abertas em uso e em estado de escuta
Gerenciar portas -> Abrir portas para escuta
Mantêm uma porta aberta em estado de listing capturando dados enviados à mesma.
Abrir porta par CMD
Abre uma porta para Shell cmd.exe e permite acesso remoto.
(Uma utilização por sessão)
Fechar porta Local
Cancela o serviço em uma determinada porta
(Uma utilização por sessão)
Redirecionar Porta local
Redireciona os dados de uma porta para outra
Gerenciar conexões -> Visualizar conexões -> Only TCP
Lista todas as conexões TCP ativas
Gerenciar conexões -> Visualizar conexões -> TCP UDP
Lista todas as conexões e portas em escuta
Gerenciar conexões -> Visualizar conexões -> Remote Services
Classifica as conexões de acordo com seu respectivo serviço
Gerenciar conexões -> Cancelar conexões -> porta local
Cancela uma conexão em uma determinada porta local
Gerenciar conexões -> Cancelar conexões -> Endereço remoto
Cancela a conexão de um determinado endereço IP
Gerenciar Processos -> Visualizar processos -> Todos os processos
Lista todos os processos ativos
Gerenciar Processos -> Visualizar processos -> Somente TCP
Lista apenas os processos que utilizam rede e internet
Gerenciar Processos -> Dados do processo
Processo para PID
Processo para executável
PID pra processo
PID para executável
Gerenciar Processos -> KILL
Cancela um processo
(Uma utilização por sessão)
Obter novo endereço IP
Solicita um novo endereço IP.
FERRAMENTAS DE DEFESA
TCP Tables
Proteçao paseada em tablema, define regras de permissões para acesso a ports Ips e processos.
Port Info
Exibe dados de uma porta aberta
IPs conectados, porta remota, processo, PID e executável.
Processos TCP
Exibe processos relacionados a conexões de rede.
Port Tunel
Redirecionam dados criando um túnel de conexão, para servidores externos e internos.
Segurança de Dados -> Envio de documentos
Transferências de arquivos segura com dados encriptados.
Segurança de dados -> Chat
Chat seguro com criptografia própria
Segurança de Dados -> Codificação de arquivos
Encripta arquivos com senha definida pelo usuário.
Vacina
Exclui trojans, backdoors, keyloggers gerados pelo Insecuritynet.
Netstat
Similar ao Netstat do Windows
FERRAMENTAS PARA SCAN E MONITORAMENTO
Port Scan Services
Faz um scan nas portas padrões dos principais serviços.
Port Scan Faixa
Varre uma determinada faixa de portas
Ping Grafico
Ping ICMP com gráfico de resposta
Ping por faixa de IP
“Pinga” toda uma rede
Traceroute
Atalho para tarced do Windows
FTP Scan
Verifica vulnerabilidades em servidores FTP
Captura de IP
Captura Ips relativos os Messenger e domínios.
Port Hunter
Varre uma determinada faixa de IPs à procura de uma determinada porta aberta
Whois
Obtém dados de um determinado domínio
Geonetstat
Exibe os países referente as suas conexões em um mapa mundi.
Sniffer
Captura de trafego de sua rede local
Server Monitor
Monitora o Status de um servidor remoto
FERRAMENTAS PARA TESTES DE INTRUSÃO
Direct Shell Remote
Backdoor que permite acesso total via linha de comando e downloads de arquivos.
Abre uma porta para invasão (possui alerta de segurança no Server para não ser utilizado em situações ilícitas)
Reverse Shell Remote
Semelhante ao backdoor acima, porem não é necessário o IP do computador alvo.
Keylogger via FTP
Captura das digitados e envia para um determinada servidor FTP
Script Injection
Injeta seu script em um servidor remoto
Brute force FTP
Quebra de senhas FTP através de força bruta (Word list)
Syn Atack
Flood de pacotes SYN
Conectar
Conexao via linha de comando, semelhante ao telnet
SERVIDORES
HTTP
Hospeda sites em seu próprio computador
SUM CALC
Servidor de cálculo apenas para fins didáticos.
TELNET
Habilita o telnet do Windows
SHELL SERVER
Servidor para acesso remoto via linha de comando
MESSAGE BOX
Servidor de mensagens (rede Social via linha de comando)
HONEYPOTS
Simulação de serviços ativos com monitoramento de comandos enviados.
FTP, TELNET.
CLIENTES
SMTP
Conexão para envio de emails
POP
Leitura de emails
HTTP
Navegaçao em servidores HTTP via linha de comando
FTP
Atalho para FTP.exe (Windows)
FTP via Explorer
Administração FTP como se estivesse no computador local
FERRAMENTAS PARA REDES LOCAIS
Exibir todas os computadores da rede
Exibir todos os compartilhamentos
Exibir compartilhamento de um PC específico
Conectar à um compartilhamento
Exibir Horário do servidor
Listar compartilhamentos com permissões de escrita
Estatísticas do Server Local
Listar diretórios compartilhados localmente
Serviços ativos
Usuários com acesso ao Server local
Listar conexões de rede ativas
Listar Impressoras
Exibir servidor DNS configurado
Listar compartilhamentos sem senhas
Criar unidade de disco virtual
Registrando o Insecuritynet 3.X você tem acesso à todas as ferramenta do software,sem nenhum tipo de restrição.
Para obter uma licença anual do software você tem 2 opções.
1ª (opção) Comprando uma licença através do site do fabricante.
2ª (opção) Participando do curso ASCD desenvolvido pela Insecuritynet.
Participando do curso é mais vantajoso, veja por que.
- O valor total do curso é mais baixo que a licença do software.
- O valor é dividido em parcelas ao longo do curso.
- Voce terá total suporte da equipe Insecuritynet
- Ao contrario do que muita gente pensa, não é um curso sobre como utilizar o programa, mas sim sobre Segurança Digital, o software é apenas material didático do curso (por isto a licença é grátis para alunos)
- Você irá ampliar seus conhecimentos.
- No final do curso voce recebe um certificado de participação.
Saiba mais:
http://www.insecuritynet.com.br/curso_ascd_ini.html
Matriculas:
http://www.insecuritynet.com.br/curso_ascd_ma.html
Pequenas falhas pedem causar problemas de confiabilidade em Links do portal globo.
Antes de postar, gostaria de dizer que este texto foi baseado em uma aula do curso ASCD da Insecuritynet, com permissão de toda a equipe.
Às vezes vários webmasters têm grandes preocupações com ataques mais técnicos como DDOS, injeção de códigos no site, etc. Mas deixam de lado coisas muito simples que podem comprometer seriamente a credibilidade e confiabilidade de um Site.
Veja o portal: globo.com
Falha em funções de redirecionamento
Vários arquivos com “redir.php”, “redir.asp”, etc. não oferecem nenhum tipo de proteção contra redirecionamentos para links indesejados.
Veja este site: http://globosat.globo.com
Veja que não podemos listar arquivos do diretório “newsletter”
http://globosat.globo.com/newsletter/
Não podemos listar, mas podemos acessar um script muito importante: “redir.asp” que pode redisrecionar o contudo da pagina para qualquer endereço.
http://globosat.globo.com/newsletter/redir.asp
Veja que se trata de um “frame” onde podemos inserir “outra pagina” dentro da pagina em questão. Vamos fazer o globo.com exibir noticias de seu rival “r7”
http://globosat.globo.com/newsletter/redir.asp?url=afazenda.r7.com/
Perigo Real.
A princípio isto parece ser apenas um jogo de quebra cabeça inocente, mas o fato é que o nome globo.com pode ser usado para dar falsas noticias, por exemplo:
Algum Script Kiddie inventa uma suposta atualização e diz que estava no portal da globo e publica o link:
http://globosat.globo.com/newsletter/redir.asp?url=edinhoinsecuritynet.xpg.com.br/fal_atuali.html
Publicar falsas noticia, utilizando a credibilidade do portal.
--------------------------------------------------
Audi esta sendo vendido à 5800 Reais
Fonte: Globo.
http://globosat.globo.com/newsletter/redir.asp?url=edinhoinsecuritynet.xpg.com.br/noticia.html
------------------------------------
Os usuários leigos não possuem a obrigação de saber que se trata de um “redir”, apenas iram ver que o domínio é real e esta no site da GLOBOSAT.
Como se isto não bastasse é possível criar links de downloads utilizando o portal.
Um grande portal possui uma reputação, credibilidade e confiabilidade, e esta simples falta de atenção na programação do site possibilita que outras pessoas explorem a confiabilidade do portal para postar coisas indevidas.
No curso têm vários outros exemplos insegurança na web. Para maiores informações acesse:
http://www.insecuritynet.com.br/about_ascd/
Hoje é 18/11/2010, caso o portal corrija a falha, avisem nos comentários.
O MessageBox é uma ferramenta disponível na terceira versão do Insecuritynet.
A ferramenta cria um servidor com pequeno gerenciador de mensagens.
Seu computador se torna um servidor para envio e leitura de mensagens vindas de seus amigos (para quem você permitir acesso ao servidor)
Todo o processo de envio e leitura de mensagens é feito através do Prompt de comando.
Veja a estrutura de comunicação:
Características:
* Instalando o MessageBox você se torna o servidor e não dependerá de nenhum outro servidor externo para o gerenciamento da rede.
* Você define a senha de acesso ao servidor, e revela a senha a quem você quer que participe de sua rede de mensagens.
* O servidor possui um detector de flood que Desconecta automaticamente o usuário.
* Seus amigos não precisam instalar nenhum software para acessar o servidor, é tudo via Prompt de comando.
Objetivo:
O Mesagebox é uma opção para comunicação entre amigos que estudam Segurança Digital, todo o sistema é via linha de comando e conexão por telnet, logo não existe pretensão em se tornar um sistema popular mas sim para pequenas redes de amigos que gostam de informática e estudam à respeito.
Instalação:
Baixe o insecuritynet 3.X no site do fabricante.
www.insecuritynet.com.br
Após instalado o programa entre em:
Iniciar -> Servidores -> MessageBox
(Utilise as setas do teclado e o enter para navegar)
O servidor vem com uma configuração padrão:
Senha: root
Porta: 26
Mas você pode configurar de acordo com sua preferência.
Implantação do servidor.
Para iniciar o servidor entre em: Iniciar Server.
Agora seu servidor já está online e ativo.
O endereço do servidor neste caso é: telnet 192.168.0.3 26
Em resumo o endereço será: telnet
Lenbre se: Como voce está se tornando o servidor provavelmente voce deverá liberar a porta em seu modem para que seus amigos tenham acesso, é exatamente como um server de jogo.
Conectando no servidor
Agora basta divulgar e endereço e a senha para seus amigos, para conectar no servidor abra o Prompt de comando e digite o endereço:
Após conectar digite a senha e escolha um Nick
Tecle Enter, todas as mensagens enviadas serão vista por todos os usuários com acesso ao Server.
Para atualizar a “pagina” digite: -a
Mesmo se o servidor for desligado as mensagens não serão perdidas, somente o usuário do servidor poderá apagar as mensagens.
Lembre-se que o MessageBox não é um serviço com um único servidor externo. Caso você queira se tornar um servidor MessageBox e dono de sua rede, você será responsável pela privacidade e segurança das mensagens enviadas. Participe do curso online sobre Segurança Digital (ASCD)
Saiba mais, clique aqui
Aplicativos:
