INW-Segurança

Vulnerabilidade de atalho nos sistemas operacionais Windows das versões Windows XP SP2 e SP3, Server 2003 SP2, Vista SP1 e SP2, Server 2008 SP2 e R2, e Windows 7 , que permite a execução de códigos maliciosos através dos arquivos de atalho fabiano .LNK ou fabiano. PIF que e direcionado para um DLL malicioso. Maiores informações em: http://www.microsoft.com/technet/sec…/MS10-046.mspx http://www.microsoft.com/technet/sec…y/2286198.mspx O que eu fiz? Usei [...]

Quem acompanha os noticiários de informática ou o próprio Boletim AntiVírus do InfoWester certamente já se deparou com matérias que citam ataques DoS ou ataques DDoS a sites. No entanto, poucos realmente sabem o que esses ataques fazem e como funcionam. O objetivo deste artigo é dar explicações sobre isso e também mostrar as conseqüências [...]

Cross Site Request Forgery, abreviado como CSRF ou XSRF, é um tipo de exploração de um site malicioso comandos não autorizados pelo qual são transmitidos a partir de um usuário que o site confia. Ao contrário de cross-site scripting (XSS), que explora a confiança do que um usuário para um site particular, explora CSRF a [...]

A pouco tempo atrás foi descoberta uma vulnerabilidade grave no Windows, que consiste no processo de pesquisa das dlls (dynamic link library) do sistema, esse bug foi nomeado de DLL Hijacking. Essa vulnerabilidade já vem sido discutida a 10 anos, quando os pesquisadores achavam que ela não seria tão grave e poderia ser explorada apenas [...]

Nessa aula mostro como explorar um serviço rodando em um micro Linux. O serviço era do apache tomcat . Para maiores informações do mesmo clique aqui! O que eu fiz? Escanei o host com o Nmap, verifiquei os serviço, fiz um scanner com o metasploit para verifica vulnerabilidade do login, peguei o login e senha e injetei o exploit. Comandos:

Atualmente é imprescindível proteger seu computador desktop conectado à Internet, mas muitas vezes o custo das proteções não anima muito. O que acha então de utilizar simplesmente a melhor proteção do mercado sem gastar um único Real? Irresistível… Segurança forte com VMWare e IPCop O sistema operacional GNU/Linux é reconhecido no mundo todo por sua segurança, leveza [...]

A pouco tempo surgiu uma vulnerabilidade na carga de dll do Windows. Esta vulnerabilidade é séria e pode resultar em uma invasão, mostrada no video. Confira como explora-la, um pouco mais sobre esta vulnerabilidade e como corrigi-la: Video aula de equipe do Offensive Security Download em HD: http://www.offensive-security.com/ohnoz.mp4 Matéria ” Microsoft: não haverá correção específica para bug na carga [...]

Nessa video aula mostro como usar o metasploit para explorar falha de segurança no sistema operacional Windows XP profissional sp2, que permite execução remota. Programas usados: Metasploit framework 3 > http://www.metasploit.com Nmap > http://nmap.org Exploit usado: Payload(carga) usado: Tudo encontrado no BackTrack 4. Solução da falha: Clique aqui Comandos: Download:

[...]