Durante um teste de intrusão (Penetration Test) realizado recentemente, encontrei um daemon chamado perfd que escutava na porta 5227. De acordo com a IANA, o daemon é o…

Por Roberto Soares (3spreto) · 7.250 hits · 2 comentários

O arquivo de configuração do mod_security é bem fácil de entender, graças ao bom trabalho feito pela equipe de desenvolvimento, que deixou comentários explicando cada p…

Por Júnior Carreiro · 10.923 hits · 0 comentários

O artigo abordará de forma prática, o procedimento realizado para resetar a senha do usuário root.

Por Wagner Souza · 19.389 hits · 6 comentários

Vamos aprender a integrar o mod_security ao Apache e ao NGINX. O que fizemos anteriormente foi apenas instalar o mod_security, mas ainda não se encontra ativo no sistem…

Por Júnior Carreiro · 9.714 hits · 0 comentários

Mod_sec é um Firewall de aplicação WEB, também conhecido como WAF. O mod_sec é hoje suportado pela equipe da SpiderLabs, blog sustentado pela Truswave, uma das gigantes…

Por Júnior Carreiro · 12.543 hits · 0 comentários

O objetivo deste artigo é demonstrar como a implementação insegura de serviços na rede, pode facilitar o comprometimento de toda a infraestrutura de sua empresa.

Por Roberto Soares (3spreto) · 9.684 hits · 0 comentários

O que é Metasploit Framework? Metasploit Framework é uma ferramenta de código aberto, voltada para o desenvolvimento e lançamento de exploits. Neste artigo, vou demonst…

Por Perfil removido · 16.387 hits · 4 comentários

O objetivo deste artigo é uma demonstração simples e clara sobre a utilização da ferramenta de assessoria em servidores WEB, Nikto. Este tutorial visa cobrir desde as o…

Por Douglas · 68.928 hits · 2 comentários

Este artigo tem o objetivo de demonstrar, passo a passo, como descobrir senhas Wi-Fi utilizando o Reaver, explorando uma vulnerabilidade do protocolo WPS.

Por Clayton Visotto · 272.637 hits · 60 comentários

Este documento descreve uma série de procedimentos detalhados, utilizados para efetuar a instalação do serviço de proxy cache Squid em computador rodando o sistema oper…

Por Bruno Ricci, CISSP, PMP, CCNP, CBCP · 51.689 hits · 2 comentários

Neste artigo, mostro como registrar tudo o que um usuário do GNU/Linux (inclusive o root) vê, digita e faz em seu terminal. Em outras palavras, quase uma funcionalidade…

Por Esli Silva · 16.826 hits · 6 comentários

Esse artigo trata de conceitos básicos sobre a troca de elementos entre o cliente SSH (PuTTY) e o servidor SSH (OpenSSH), visando estabelecer uma chave secreta que perm…

Por Perfil removido · 12.928 hits · 2 comentários