Há poucos dias recebi um e-mail me perguntando o que estudar e quais cursos fazer para entrar na área de segurança, essa pergunta já havia sido feita algumas vezes por leitores do site, bem, a resposta é que não existe muito um guia para isso, […]
Netcat e Telnet
Sempre se ouve falar que o Netcat é o canivete suíço do TCP/IP, vou mostrar algumas técnicas para fazer conexão reversa (e bind também) usando o NetCat e o Telnet também, o cenário é um Windows Server 2012 e o Kali Linux, as duas máquinas […]
Proxychains e Tor
Muitas vezes quando estamos fazendo uma avaliação de vulnerabilidade em algum serviço ou mesmo uma varredura na internet, precisamos manter o anônimato, seja para realmente preservar nossa localização ou talvez seja apenas porque sabemos que o alvo tem um firewall que vai nos bloquear rapidamente, […]
Tunelamento com SSH
As vezes é preciso fazer um byPass em um firewall ou algum outro tipo de controle de acesso para a internet, seja para verificar algum conteúdo, seja pela simples vontade de burlar as regras, uma forma de fazer isso de maneira simples é usando um […]
Vasculhando a internet com Nmap
Hoje em dia temos diversas ferramentas que podem vasculhar a internet em busca de servidores ou de serviços que estejam conectados na rede, falei um pouco disso na postagem que fiz sobre o Shodan, porém, isso também pode ser feito usando a ferramenta Nmap, é […]
A namorada do senhor Hosts
Tenho recebido com uma certa frequência e-mails de namorados ciumentos querendo pegar dados de suas namoradas, seja do WhatsApp ou do Facebook, eu sinceramente não entendo bem o motivo disso, se você não confia em alguém, simplesmente não fique com essa pessoa. Mas não estou […]
Criando página falsa do Facebook
Uma ferramenta muito interessante presente no Kali Linux é o Social Engineering Toolkit, ou simplesmente SET, com ela podemos fazer vários tipos de ataques com o objetivo de enganar o fator humano, dai vem o nome de “Kit de Engenharia Social”, o SET passou por […]