Análise Passiva: Analisando seu tráfego de maneira segura

y2h4ck

Neste artigo vamos falar sobre análise passiva. Veremos alguns cases simples de utilização dessa técnica, que pode ser extremamente extensível e também, demonstrar como é "inseguro" usar serviços que não utilizam criptografia, como o telnet e o FTP por exemplo.

[ Hits: 61.379 ]

Por: Anderson L Tamborim em 18/05/2004 | Blog: http://y2h4ck.wordpress.com

0 0

Denuncie Favoritos Indicar Impressora

Considerações

Esta primeira parte do artigo ficou bem simples, no próximo artigo vamos analisar utilizando técnicas com diferentes pacotes e fingerprintings, utilizando Hping e Netcat. Também vamos mostrar algumas técnicas para injetar pacotes atrás de um firewall.

Okei galera, fica aqui o abraço!

Spawn Locoust

Página anterior

Páginas do artigo

   1. O que vem a ser análise passiva?
   2. Uma análise simples
   3. Análise usando Ethereal
   4. Considerações

Outros artigos deste autor

Seguraça extrema com LIDS

Análise Forense - Aspectos de perícia criminal

PSAD: Port Scan Attack Detector

Segurança no SSH via plugins da PAM

Snort avançado: Projetando um perímetro seguro

Leitura recomendada

ClamAV, o kit de ferramentas antivírus

Criptografar sua atual partição root usando dm-crypt com luks

Fail2ban no Debian - Instalação e Configuração

Instalando o Cisco VPN Client no Linux

Shellter Project - Ferramenta para bypass de AV

Comentários

[1] Comentário enviado por naoexistemais em 18/05/2004 - 04:00h

Posso falar uma coisa, esse é o melhor artigo que já vi na história da Comunidade Linux....(risos)

Parabens mesmo.

0 0

[2] Comentário enviado por jeffestanislau em 18/05/2004 - 09:52h

Ficou muito bom... simples e objetivo!!!
Parabéns!!!

0 0

[3] Comentário enviado por agk em 18/05/2004 - 15:26h

Parabéns ótimo artigo, realmente essas tcpdump e ethereal são muito úteis para descobrir o que está acontecendo na nossa rede, com alguns filtros e configurações você consegue pegar certinho o que quiser.

0 0

[4] Comentário enviado por viniciusr em 18/05/2004 - 17:24h

hmm
vc ta ajudando bastante a galera hein? de onde vc é?

0 0

[5] Comentário enviado por y2h4ck em 21/05/2004 - 10:27h

Obrigado a todos que leram meu artigo, espero que possa ter adicionado um poco ao conhecimento de cada um.

Continuem Lendo e comentando.

Abraços a todos.

Spawn Locoust

0 0

[6] Comentário enviado por ryu em 07/06/2004 - 22:56h

isso ai... mais uma aula de rede do y2h4ck

0 0

[7] Comentário enviado por thiagoabb em 24/01/2005 - 19:03h

pra variar.... y2h4ck dando um show aki pra gente...

Abraço cara...

0 0

[8] Comentário enviado por removido em 16/05/2008 - 15:41h

excelente artigo cara!!! Ta de parabens... sou meio iniciante e estou com uma duvida... uso o kubuntu 7.10 aqui no meu notebook... tenho o tcpdump instalado... roda normalz... quando eu ponho o asctcpdump ele não acha o comando... naum sei como instalar essa ferramenta... se puder me ajudar cara... agradeço de mais!!! obrigado!!!

0 0