Basicamente o Hydra descobre senha através de Brute Force (tentativa e erro), ele busca em wordlists possíveis usuários/senhas e vai testando as combinações, uma a uma. O Hydra tem suporte aos serviços Telnet, Formulário HTTP/HTTPS, SSH, MySQL, PostgreSQL, MSSQL, SMB, LDAP2 e LDAP3, FTP, SNMP, CVS,VNC, entre outros. A ferramenta já vem toda instalada e […]
OpenVas e Greenbone
Conheça o w3af (Web Application Attack and Audit Framework). Como é de conhecimento de muitos que atuam na área de segurança, w3af é um importante framework criado para detectar e explorar falhas que existem em aplicações Web, sendo muito utilizado por analistas do setor em questão. Além disso, o seu núcleo e os plug-ins foram […]
Desde sua criação, o Facebook foi envolto por polêmicas. Desde problemas entre seus fundadores, até a manipulação indevida de informações afim de beneficiar ideologias e agendas. A bola da vez é uma grave exposição irresponsável de milhões de dados. Mais de meio bilhão de dados foram expostos. Já não seria a hora de ir para […]
As técnicas de invasão estão evoluindo diariamente tornando-se cada vez mais sofisticadas e de difícil detecção. Então, hoje se torna necessário prevenir contra essas técnicas. Principalmente porque as corporações negligenciam uso de boas práticas. As principais ferramentas do mercado, sejam elas proprietárias ou livres, dispõem de opções evasivas avançadas que dificultam a detecção de um […]
A Canonical lançou um importante patch de segurança para o kernel Linux para todos os sistemas operacionais Ubuntu Linux suportados. O objetivo é resolver mais de vinte vulnerabilidades descobertas recentemente nos kernels do upstream. Assim, a atualização está disponível para o Ubuntu 18.10 (Cosmic Cuttlefish), o Ubuntu 18.04 LTS (Bionic Beaver), o Ubuntu 16.04 LTS (Xenial Xerus), o Ubuntu […]
Na madrugada desta segunda-feira, o CNJ sofre ataque hacker. Justamente no primeiro de abril, os sistemas de informação do Conselho Nacional de Justiça (CNJ) foram atacados. Os ataques tiveram como consequência a liberação de 6 mil registros, desde dados pessoais e várias hashs de senhas pessoais, até credencias de acesso aos sistemas. Tudo indica que […]
O Nessus é uma ferramenta de análise de vulnerabilidades, atualmente mantida pela empresa Tenable Network Security. Apesar de originalmente ser uma ferramenta open source, hoje a sua licença permite o uso gratuito apenas residencial e para treinamento. O uso comercial necessita da aquisição de uma licença específica. Por conta dessas mudanças foi criado um novo produto, a […]
Whonix é um sistema operacional que objetiva o anonimato, a privacidade e a segurança. Essa distro Debian que utiliza a rede Tor para o acesso a internet defende que nem mesmo um malware com privilégios de super usuário consegue descobrir o IP verdadeiro do usuário. Vamos tentar entender o porquê. Como informação extra, nós criamos […]
A Cloud Foundry, um enorme projeto de código aberto, que permite às empresas hospedar sua própria plataforma, como serviço para executar aplicativos em nuvem em seu próprio data center ou em uma nuvem pública, possui um programa chamado de “Cloud Foundry Certified Developer”, um programa de certificação para desenvolvedores. A Cloud Foundry Foundation na época […]