oi amigos, ja estudei faz meses a até hoje nunca aprendi como invadir um computador sem ser por um trojan por exemplo, alguém poderia me dar uma breve aula de como faz isso, um exemplo é explorar as portas ( que não sei como faz )
Não conseguimos carregar os anúncios.Se usa bloqueador, considere liberar o Viva o Linux para nos patrocinar.
2. Re: invadir sem engenharia social
cizordjusa Debian
Post recolhido
Enviado em 04/11/2021 - 12:04h
Uma coisa boba, mas que pode ser usada para ilustrar é você pegar o IP público da máquina de um desenvolvedor, escanear quais portas estão abertas nele e fazer um ataque de força bruta em cima disso. Exemplo, um desenvolvedor está rodando uma instância do MySQL em sua máquina com os dados de uma empresa, o MySql está rodando na porta 3306 e ela está aberta para o público, você pode tentar logar usando o usuário e senha padrão do MySql, se o desenvolvedor for descuidado e não trocou a senha padrão então você obterá acesso e poderá fazer um dump dos dados dele.
Isso é só um exemplo, não faça isso!
3. Re: invadir sem engenharia social
onovatoemlinuxusa Kali
Post recolhido
Enviado em 09/11/2021 - 18:28h
cizordj escreveu:
Uma coisa boba, mas que pode ser usada para ilustrar é você pegar o IP público da máquina de um desenvolvedor, escanear quais portas estão abertas nele e fazer um ataque de força bruta em cima disso. Exemplo, um desenvolvedor está rodando uma instância do MySQL em sua máquina com os dados de uma empresa, o MySql está rodando na porta 3306 e ela está aberta para o público, você pode tentar logar usando o usuário e senha padrão do MySql, se o desenvolvedor for descuidado e não trocou a senha padrão então você obterá acesso e poderá fazer um dump dos dados dele.
Isso é só um exemplo, não faça isso!
ok, mas quando escaneio as portas do meu ip publico não aparece quais estão abertas (nmap)
e o hydra por exemplo funciona pra fazer esse brute force?
4. Re:
rafael_gretherusa FreeBSD
Post recolhido
Enviado em 10/11/2021 - 18:35h
Explorar portas abertas não significa que o computador remoto esteja vulnerável.
Tudo vai depender se o serviço que está rodando naquela porta está vulnerável.
"Ah da fazer por Bruteforce"
Bruteforce é uma vulnerabilidade, e tem como bloquear.
Essa falha foi explorada ativamente. Olha uma tentativa desses acessos no meu servidor.
A Apache corrigiu, mas muitas maquinas foram danificadas.
Fique atento sempre as falhas relatadas na CVE, para saber quando e descobrir como explorar uma vulnerabilidade.
Descobrir as portas abertas é só o primeiro passo, mas de longe é o mais importante, é só uma pequena etapa.
