Iae galera,
Este tutorial é bem explicativo, de como explorar uma falha em um programa.
Então vamos começar
Stack overflow – esta é uma das técnicas mais fáceis(pelo menos que eu acho).
Não ensinarei a criar shellcodes e essas coisas, sei que e relacionado ao assunto mais segue um caminho totalmente diferente com relação ao que eu quero passar [...]
Arquivo da categoria ‘linux’
24 Ago
Como explorar falha com exploit, como criar uma shellcode e usar shellcode, invadir através de um programa, explorando com stack overflow
21 Ago
atacando com Atacando com syn flood e hping, derrubando sites com syn flood e hping, o que é o Syn Flood, o que é hping
Para entender o Syn Flood é preciso, mesmo que rapidamente, falar um pouco do TCP.
O protocolo TCP é orientado a conexão: primeiro cliente e servidor se conectam e somente após esta etapa é que os dados podem ser trocados. Semelhante a um casal, “só podem ter filhos se fizerem sexo”.
A etapa de “discar” no TCP [...]
6 Jun
Instalar nessus no ubuntu
O Nessus é um programa de verificação de falhas/vulnerabilidades, ele é composto por um cliente e servidor.
Instalação
entre no console primeiramente!
use o comando para instalar:
sudo apt-get install nessus nessusd
Configuração
Acesse o site do Nessus:
http://www.nessus.org/plugins/?view=register-info
irá ter um link com o nome:
Register a HomeFeed
Clique no link REGISTER -> FREE
Informe seu endereço de email
Você receberá no [...]
29 Mai
invasao/exploraçao sem ferramentas
Um pergunta:
E possível invadir sem nenhuma ferramenta?
Essa pergunta foi feita para min, no meu msn.
Então resolvi criar um post para falar sobre isso…
Aqui vai a resposta: É impossível invadir sem nenhuma ferramenta… Pois para invadir você irá precisar pelo menos das ferramentas do Windows.
Agora si me fizerem a seguinte pergunta: É possível invadir com as [...]
28 Mai
Usando Iptables contra ataques
Usando Iptables contra ataques
IPTABLES é uma ferramenta de ediçao da tabela de filtragem de pacotes, Voce podee configurar ele para filtrar varias coisas. Exemplo: analizar o cabeçalho(header) e tomar decisoes sobre os destinos destes pacotes.
O IPTABLES não é a única solução existente para controle desta filtragem, temos ainda outras ferramentas antigas ipfwadm e ipchains, dentre [...]
23 Mai
instalar programas linux no windows
O Cygwin e uma aplicação para Windows que possibilita a emulação do ambiente Linux.
O Cygwin e grátis e pode ser encontrado em www.cygwin.com.
http://paginas.fe.up.pt/~gil/ensino/prg/files/cygwin1.5.5-1.zip
Para que não sabe Instalar:
1. Unzip do ficheiro cygwin1.5.5-1.zip para um directório temporário – c:\temp
2. Executar o programa setup.exe
3. Pressionar o botão next
4. Escolher “Install from Local Directory” e pressioanr o botão next
5. [...]
9 Mai
Denial of Service, explicaçao pratica
Denial of Service
Vou dar só uma explicada basica, Com uma ferramenta chamada: Hping.
O Hping é uma ferramenta muito utilizada para fazer ataques denial of service, essa ferramenta é muito poderosa quando se fala de ataques do tipo DoS(denial of service), esse ataque é feito com um cliente – servidor, esses mensagens cliente – servidor são [...]
Gerasist
