Café com Redes: Julho 2019
Postado por Diegolc10 às 13:54 3 comentários:
Essa semana o professor Samuel Brito (http://labcisco.blogspot.com/) irá ministrar um treinamento voltado para para profissionais de integradoras, pré vendas e pra galera que trabalha diretamente com redes wi-fi, se trata do Treinamento Ubiquiti - Solução Corporativa UniFi:0
O treinamento irá abordar os seguintes temas:
- Sobre a Ubiquiti
- Solução Corporativa UniFi com Gerenciamento via Software
- Software Gratuito UniFi Network
- APs UniFi Indoor
- APs UniFi Indoor HD
- APs UniFi Outdoor
- Switches UniFi
- Roteadores UniFi
O curso como disse acima, será ministrado pelo professor Samuel Henique Brito:
https://www.linkedin.com/in/shbbrito/?originalSubdomain=br
http://wdcnet.com.br/treinamentos/treinamento/?id=18
Vale a pena conferir e sair um pouco da caixa (Cisco e HP) kkkk.
Postado por Diegolc10 às 16:37 Nenhum comentário:
A equipe da Offensive Security lançou uma loja totalmente dedicada a aplicativos grátis de segurança e pentest o Kali NetHunter, a proposta é um ambiente suportado pela comunidade de security similiar ao que é encontrado no Google APPs.
Você pode baixar diversos APPs e utilizar em mais de 50 versões diferentes de android (do KitKat 4.4 ao Pie 9.0)
Alguns APPs disponíveis:
Você também pode contribuir criando e enviando o seu proprio APP, basta enviar na aba de contribuidores do link da APP Store abaixo, o seu aplicativo será validado e analisado (previnir qualquer código malicioso ou função escondida), são bem vindos ao projeto:
- Rooting Android & creating custom recovery installers
- Kernel & kernel drivers, in particular WiFi
- All tools that ship with Kali Linux
- Android package management etc.
https://www.offensive-security.com/kali-nethunter/kali-nethunter-app-store/
Kali NetHunter APP Store:
O projeto ainda está em fase beta, mas já é uma opção bacana pra quem curte Cybersecurity e Sec.
Postado por Diegolc10 às 07:33 Nenhum comentário:
Com a atualização das certificações Cisco chegando em fevereiro, um tema chamou a atenção da galera que está estudando ou trabalha na área de redes, o Cisco DNA (Digital Network Architecture):
O que é o Cisco DNA?
O Cisco DNA (digital Networking Architecture) é uma arquitetura de rede auto gerenciável e inteligente, com soluções integradas de hardware, software e aplicações, é bem similar ao ACI da Cisco, porém é voltada para o ambiente enterprise (ACI é mais voltado para datacenter).
Com o Cisco DNA você irá poder adicionar scripts, equipamentos, configurações, criar dashboards etc, tudo em uma plataforma unificada (excelente para automatizar e gerenciar a sua rede).
A Cisco disponibilizou alguns appliances para a comunidade testar, estou dando uma olhada nas soluções porém estou muito perdido ainda, segue para quem quiser brincar um pouco com a tecnologia:
Cisco DNA Center Server (acesso de escrita)
Cisco DNA Center Server (acesso de leitura)
Algumas telas dos meus testes:
Estou curioso para entender como as provas irão cobrar o tema, pois todas as certificações da carreira Cisco irão ter um pouco de DNA (CCNA, CCNP e CCIE), principalmente o CCIE que o tema será abordado na prova de lab.
Ainda não consegui tempo para brincar com a plataforma, assim que conseguir vou postando umas atualizações aqui,
Postado por Diegolc10 às 07:52 Um comentário:
Essa dica é pra quem curte Linux/Unix e suas distros diversas, é o site DistroTest, ele traz diversas distros diferentes para você testar antes de começar a odiar (kkk isso mesmo está no site), o site conta atualmente com 714 versões de 228 sistemas operacionais diferentes, os sistemas vão desde o Ubuntu convencional, Red Hat, Debian etc, aos utilizados para pentest como Kali linux, Parrot etc:
O site as vezes fica um pouco lento e pode ter alguma espera até ser liberado o host, mas em geral achei bem bacana a possibilidade de testar as distros sem precisar instalar nada.
No dia 06 de agosto a Fortinet irá realizar o evento Cybersecurity Summit Brasil 2019, o evento irá contar com diversas palestras voltadas para cybersecurity, demonstrações das soluções da empresa nesse ramo e diversas atrações, segue mais informações:
https://fcslatam.com/br/cliente/index/agenda
Vale a pena dar um pulo galera e conhecer as soluções que a Fortinet traz para a Latam e especialmente para o Brasil.
Postado por Diegolc10 às 19:06 Nenhum comentário:
Trazendo uma dica diferente hoje, essa é para quem precisa descobrir a senha default dos roteadores de diversos vendors (espécie de database usuários e senhas) que pode ser usado para conseguir recuperar o acesso em caso de reset, alterar configurações ou mesmo saber se você está desprotegido na sua residência.
Um exemplo são as senhas dos roteadores Cisco e HP abaixo:
https://www.routerpasswords.com/router-password/?router=CISCO
Postado por Diegolc10 às 23:40 Nenhum comentário:
Hoje vou falar um pouco sobre as portas das controladoras Cisco (WLC), cada modelo de WLC vem com um número determinado de portas, sendo a grande maioria delas portas de dados normais (SFP ou RJ-45) podendo até utilizar PoE (Power over Ethernet) em alguns modelos mais antigos, porém existem algumas outras portas com outras funções:
- Redundancy-Port (RP) - A porta de redundancia é usada para ambientes com alta disponibilidade (HA- High-Avaiability) e serve para comunicação ponto a ponto entre as WLCs, na verdade serão trocados keepalives a cada 100 milesegundos entre a caixa primária e a secundária, as portas sempre irão utilizar um IP no range 169.254.x.x.
- Service-Port (SP) - A porta de serviço é utilizada para gerenciar a caixa Out of Band, serve como uma porta de management comum de switch, em caso de problema na conexão você pode utilizar essa porta para se conectar (manutenção) ou então recuperar a caixa, uma observação bacana é que ela não suporta trunk e nem vlan tagging.
- SFP/Ethernet ports - São as portas responsáveis pela comunicação entre as interfaces lógicas e o tráfego comum dos clientes, essas interfaces podem entrar em link aggregation (802.3ad), obs as WLCs não suportam PAgP e nem LACP.
- Logical interface - As interfaces lógicas são utilizadas para ajudar a propagação do SSID pelos APs, gerencia da WLC, comunicação entre os APs e a WLC, comunicação dos dados dos clients e mais,
- Console port - Porta console convencional ou aquela pequena que parece um entrada de carregador, configurações default (baud 9600);
- Virtual interface - Interface virtual, geralmente é criada automaticamente, porém você pode configurar o IP virtual que é estabelecido (1.1.1.1 o mesmo da CloudFlare DNS), é utilizada para funcões de DHCP Relay, acesso ao portal guest, VPNs ou gerencia dos clients, aconselho alterar pois algumas versões de browser já confundem o acesso do captive portal com o DNS da cloudflare.
- Management - Algumas versões de WLC posseum uma porta física chamada management, tem a mesma função que as portas com o mesmo nome em switches, prove acesso SSH à caixa;
- Redundncy-management - Interface secundária de gerencia, prove acesso SSH à caixa (somente WLCs antigas possuem essa porta).
- Video Port - Porta VGA para conexão de monitor;
- USB ports - portas USB padrão, podem ser utilizadas para upgrade de versão ou transferencia de arquivos (FAT16).