2 Objetivos Conhecer os principais meios para coletar informações sobre o alvo Coletar informações utilizando ferramentas públicas Coletar informações utilizando ferramentas específicas Levantar domínios utilizando consultas públicas e ferramentas
3 Atenção!!! Como qualquer pessoa ou organização deixa rastro por onde passa na WEB. Assim, é possível mesmo que retamente conseguir várias informações sensíveis do nosso alvo
4 Abraham Lincoln Dê-me seis horas para cortar uma árvore, e eu gastarei as primeiras quatro horas afiando o machado.
6 O que é Footprint? Footprint é a primeira etapa a ser realizada em um teste de intrusão. Nesta fase, não tocamos no alvo, estamos apenas utilizando de ferramentas para buscar informação Estamos em busca de: Topologia da rede Sistemas Operacionais Quantidade de máquinas Localização Física Cargo Função... A fase de buscar informação na qual tocamos no alvo é Chamado de FINGERPRINT
7 Consultar a informação de domínio 1º Passo buscar informações nos órgãos responsáveis pelo cadastro de entidades virtuais e websites. Vamos abrir o site Como conseguir algumas informações? whois 4linux.com.br Atenção, não estamos atacando a 4linux. Apenas utilizamos esse domínio para demonstrar a busca de informações
12 Buscando informações com dnsenum O Dnsenum é uma ferramenta de Analise em servidores DNS. As suas potencialidades destaca-se por: Conseguir o endereço do alojamento Nome do Servidor O registo MX Sub domínios Desempenho Whois A pesquisa reversa para netblocks Usa o Google para fazer o trabalho. ~]$ dnsenum unipar.edu.br
13 Atenção perceba que estamos apenas buscando quem existe (servidores). Depois que descobrimos quem existe, a próxima fase é como se fossemos bater na porta para saber quem está em casa ou não...
14 Um pouco mais com o google Buscando relacionamentos Além do nosso alvo, podemos procurar informações sobre parceiros, concorrentes, aliados, organizações irmãos link: Sites que fazem link para o site do alvo link:4linux.com.br Info: Sites que citam, faz um pequeno resumo sobre nosso alvo info:4linux.com.br related: Sites relacionados, assim, é possível encontrar organizações concorrentes ou irmãos related:4linux.com.br
15 Mostra os sites que tem alguma referência externa Netcraft é uma empresa européia que prove serviços de internet. Ela fornece uma análise de mercado para empresas de web hosting e servidores web, incluindo detecção do sistema operacional e versão do servidor web, e em alguns casos, informações sobre uptime do servidor, já que normalmente esse fator é determinante na escolha de uma empresa de hospedagem de sites. Vamos testar com o site suporteone.com.br
16 Rastreamento de A análise de s é normalmente feita pela área de Forense Computacional. Porém, podemos usar um para obter informações sobre o host da pessoa, quando esse não é de conhecimento do atacante e precisa ser descoberto, pois é um possível alvo. O correio eletrônico é dividido em duas partes: Cabeçalho (Header) e Corpo (Body) do . No cabeçalho é onde encontramos diversos campos com informações de controle, destinatário, remetente, data de envio, dentre outras informações.
17 Rastreamento de (Campos de cabeçalho) From: autor da mensagem Sender: remetente da mensagem Reply-to: sugerido pelo autor da mensagem para que as respostas sejam enviadas Campos de destino: To: endereço dos receptores primários da mensagem Cc: Carbon Copy receberão uma cópia da mensagem, com o visível para todos Bcc: Blind Carbon Copy receberão uma cópia da mensagem, sem ter o visível para todos Campo de data de origem: Date: Hora da criação da mensagem Message-ID: Identificador de mensagem único. Valor único determinado pelo servidor que transmite a mensagem; In-Reply-To: Usado quando uma mensagem é respondida. mensagem é respondida. Identificador da mensagem respondida; References: Usado quando Referências. Campos de informação: Subject: Assunto da mensagem; Comments: Comentários sobre a mensagem; Keywords: Palavras chaves relacionadas à mensagem;
18 Campos de Rastreamento: Rastreamento de (Campos de cabeçalho) Return-Path: Caminho de volta da mensagem para o remetente. Esse campo é adicionado pelo último MTA que entrega o ao destinatário Received: Contém informações para ajudar na análise de problemas com a entrega e recebimento das mensagens. Todo possui pelo menos um campo Received, que é adicionado por cada servidor onde a mensagem passa.
19 Vamos fazer um teste... Configure um cliente de qualquer Thunderbird, Outlook ou use um cliente de do seu celular Envie um para você um colega da turma utilizando o cliente de . No do seu colega, abra o cabeçalho do e analise as informações.
Footprint Levantando informações do alvo Ciência Hacker 10 de dezembro de 2015 2 Comentários Hoje iremos abordar sobre a técnica de arrecadamento de informações, conhecida como Footprint. Ela consiste
Configurar um servidor de DNS no Ubuntu via Webmin Date : 13 de Outubro de 2014 Um dos serviços mais importantes em qualquer rede é o DNS (Domain Name System)). Este serviço é responsável pela tradução
Índice Introdução Pré-requisitos Rastreamento de mensagem Comando de Findevent Comando grep Exemplo Introdução Este documento descreve como determinar a disposição de uma mensagem com os logs do correio
Regras básicas para ótimas mensagens (Outlook) Índice Regras básicas para ótimas mensagens: o que não deve fazer... 3 Conselhos para Grupos de Contactos... 4 Como redirecionar pessoas... 4 Como ser removido
2ª Edição Lição 2 Há mais do que a mensagem www.objetivolua.com www.facebook.com/objetivolua Escola Online Objetivo Lua COMO USAR CORRETAMENTE OS CAMPOS DO EMAIL Além da mensagem, cada email tem outros
Redes de Computadores Camada de Aplicação POP3 IMAP DNS Slide 1 SMTP Rede de Computadores Protocolos de Acesso protocolo utilizado para a comunicação entre os servidores (push protocol); POP3 (Post Office
Gestão de Sistemas e Redes Sistemas de ficheiros distribuídos (NFS e SMB) Network Information Service (NIS) Serviço de e-mail (SMTP, POP3 ) Paulo Coelho 2005 Versão 1.0 1 Arquitectura Intranet 2 Serviços
Capítulo 6 Correio electrónico (protocolos SMTP e POP3). Serviço sendmail. Gestão de Redes e Serviços (GRS) Capítulo 6 1/1
Certificação Return Path: Guia para aplicação Nosso objetivo é certificar os melhores remetentes do mundo. Neste guia, descrevemos os requisitos de auditoria para auxiliar na criação de um processo de
DAS5331 - Sistemas Distribuídos & Redes Trabalho prático Emerson Ribeiro de Mello emerson@das.ufsc.br Departamento de Automação e Sistemas Universidade Federal de Santa Catarina Outubro de 2005 emerson@das.ufsc.br
Gerenciando Zona de DNS no Registro.br No mundo de hosting é muito comum serem adquiridos dois endereços de IP para o mesmo servidor, pois ao apontar o seu domínio no registro.br, é obrigatório informar
Informática Básica: aplicativos de escritório Aula 4 Instrutores: Arisneuza Gonçalves Isail Araújo Danilo Azevedo Eletrônico (E-mail) É um serviço disponível na Internet que possibilita o envio e recebimento
SRM RELAÇÃO COM OS FORNECEDORES MANUAL DO FORNECEDOR Junho 2013 Versão 2 2 de 26 ÍNDICE Capítulo/Seção Página 1. BEM-VINDOS... 3 2. INFORMAÇÃO DO CONVITE À OFERTA... 4 2.1 ACESSO À SRM... 4 2.2 USUÁRIO
Connect to Outlook Product Info Uma equipe forte: DocuWare e Microsoft Outlook Use o Connect to Outlook para armazenar com rapidez seus e-mails diretamente no DocuWare do MS Outlook. Você também pode pesquisar
CÓDIGO DE AUTORREGULAMENTAÇÃO PARA PRÁTICA DE MARKETING. Este Código foi elaborado para regulamentar as práticas de envio de Marketing.
CÓDIGO DE AUTORREGULAMENTAÇÃO PARA PRÁTICA DE E-MAIL MARKETING PREÂMBULO Este Código foi elaborado para regulamentar as práticas de envio de E-mail Marketing. As disposições aqui descritas são destinadas
CORREIO ELETRÓNICO E-MAIL Informática para pais correio eletrónico O correio eletrónico, ou e-mail (abreviatura de electronic mail ), permite o envio de uma mensagem para uma ou várias pessoas em qualquer
Alterações de endereços IP (IP Spoofing). Alterações de endereços ARP (ARP Spoofing). Alterações dos cabeçalhos das mensagens de correio eletrônico.
Segurança de redes e Sistemas Não é permitido aos usuários a violação ou tentativa de violação de qualquer sistema que componha a infraestrutura da magic4hosting designadamente os seus sistemas de segurança.
Informática para Concursos Professor: Thiago Waltz Outlook Express a) Correio Eletrônico O software de correio eletrônico surgiu com o objetivo de auxiliar a comunicação e a troca de informações entre
2017/10/28 02:04 1/6 Configurando uma regra de descoberta de rede Configurando uma regra de descoberta de rede Visão geral As regras de descoberta de rede são utilizadas pelo Zabbix para descobrir hosts
2017/10/15 08:20 1/6 Configurando uma regra de descoberta de rede Configurando uma regra de descoberta de rede Visão geral As regras de descoberta de rede são utilizadas pelo Zabbix para descobrir hosts
ATENÇÃO O TCP/IP não é um protocolo. TCP/IP é um conjunto de diversos protocolos em 04 camadas próprias que se relaciona com o modelo OSI.