É permitido criar tutoriais ensinando "hackear" aqui no VOL ? [RESOLVIDO]

37. Re: É permitido criar tutoriais ensinando "hackear" aqui no VOL ? [RESOLVIDO]

Perfil removido
removido

(usa Nenhuma)

Enviado em 16/05/2016 - 17:36h

Concordo. Inclusive devo ter visto algo sobre fork bomb com a profilaxia que o impede em algum lugar aqui no VOL. Procede?

----------------------------------------------------------------------------------------------------------------
# apt-get purge systemd (não é prá digitar isso!)

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it. — Edward Snowden



  


38. Re: É permitido criar tutoriais ensinando "hackear" aqui no VOL ? [RESOLVIDO]

Perfil removido
removido

(usa Nenhuma)

Enviado em 16/05/2016 - 18:08h

listeiro_037 escreveu:

Concordo. Inclusive devo ter visto algo sobre fork bomb com a profilaxia que o impede em algum lugar aqui no VOL. Procede?

----------------------------------------------------------------------------------------------------------------
# apt-get purge systemd (não é prá digitar isso!)

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it. — Edward Snowden


Sim, e tem vários:

https://www.vivaolinux.com.br/artigo/Travando-qualquer-maquina-Linux
https://www.vivaolinux.com.br/dica/Derrubando-Linux-em-10-segundos
https://www.vivaolinux.com.br/dica/ForkBomb-Corrigindo-essa-falha-de-seguranca-no-Linux



------------------------------------------------------
KISS principle, RTFM and STFW = 42


39. Re: É permitido criar tutoriais ensinando "hackear" aqui no VOL ? [RESOLVIDO]

Luiz Santos
luiztux

(usa Gentoo)

Enviado em 16/05/2016 - 20:33h

Há uma ideia muito errada sobre o termo Hacker. As pessoas pensam apenas em invasão, invasão, invasão, Anonymous, invasão, wifi do vizinho, etc. Isto não é ser Hacker. Isso é coisa de script kiddie.

Ser Hacker é o que fazemos aqui todos os dias, seja com tutoriais, dicas, arquivos de configuração, ajuda do dia a dia, etc. Ser Hacker é explorar o sistema, saber e entender a fundo como ele funciona, saber programar, quebrar, consertar, ter sede de conhecimento. Com isto quero dizer que todos nós que fazemos isto, de alguma forma, somos Hacker. E sem invadir nada de ninguém. A mídia (não especializada) rotulou isto e não devemos seguir pelo mesmo caminho.

Então, se for pra criar tutoriais "ensinando" a quebrar uma senha de wifi, isto não é nem de longe hackear e você não terá reconhecimento nenhum por isto.

-----------------------------------''----------------------------------

"If it moves, compile it."


40. Re: É permitido criar tutoriais ensinando

Carlos Adriano
CarlosAdriano

(usa Nenhuma)

Enviado em 16/05/2016 - 21:20h

Interessante, temos conteúdo já publicado.
Mas o assunto talvez não seja tão bem vindo por alguns usuários.




41. Re: É permitido criar tutoriais ensinando "hackear" aqui no VOL ? [RESOLVIDO]

Patrick
Freud_Tux

(usa Outra)

Enviado em 16/05/2016 - 23:31h

Carl-El escreveu:

Interessante, temos conteúdo já publicado.
Mas o assunto talvez não seja tão bem vindo por alguns usuários.



Não é que não seja bem vindo.

O problema é que se for um artigo ou tutorial que visa unicamente por exemplo a captar wifi alheia.
Mas a partir que tiver "embasamento teórico" por assim, dizer, explicando como a coisa funciona para a invasão do caso "wifi" e demonstrar possíveis soluções, para evitar que isso ocorra, não teria problema nenhum.

Por exemplo.

Usar o nmap para bisbilhotar a rede dos outros. Você colocaria a página do projeto, a página man/help dele, e demonstraria como usar ele nos parâmetros, argumentos... Os comandos em si para a ação, e a lista de variáveis.
Depois poderia deixar junto do mesmo material, técnicas que podem auxiliar na prevenção de roubo de banda dessas redes, como programas, configurações em aparelhos...

Por que fazer isso?
Para evitar passar a ideia errada do termo Hacker que a mídia sem cérebro teima em disseminar, como no caso da mulher do Temer.
Tutoriais de pentest e invasão são uma benção para muitos administradores de redes e usuários comuns entre outros, pois, por eles, é possível ver se as rede, ou máquinas estão vulneráveis e é possível correr atrás de soluções antes que alguém mau intencionado, descubra o problema antes do adm da rede, usuário da máquina e afins.
Legal também, é criar junto deles, as soluções para evitar os problemas de invasão e afins, como melhorar as regras de iptables/squid... Verificar possíveis serviços que não são usados, para que possam ser desabilitados, ver a rota dos pacotes, melhorar a criptografia, entre outras medidas.
Esses tutoriais sempre tem algo a agregar.

O que o pessoal aqui tá tentando explicar, é que se for escrever sobre o assunto, poste sempre as medidas de soluções, pois evita que o VOL seja comparado a um monte de sites sem noção, que ficam plagiando material de outros lugares, e disponibilizam somente a parte mágica da coisa, sem nada teórico, somente com o intuito de criar uma gama de "raquis" como o telhadista no caso Temer's, que nada mais são do que um monte de copiadores e clicadores, que não sabem o que estão clicando, ou digitando, mas tem esperança de que vá acontecer alguma coisa.

Por mim, criem a vontade esse conteúdo, desde, que com as soluções possíveis para proteção, não importando, se é um backdoor, exploit, malware, desde que tenham soluções de evitar, ou mesmo rastrear e anular elas na máquina.

Falo isso, pois na CPI de Ciber Crimes, que teve o texto aprovado, era citado que existe uma "fábrica de raquis" onde muitos sites disponibilizam e/ou vendem material (tutoriais, artigos ferramentas...) que ajudam a formar raquis. Como eles não entendem nada da coisa, vão querer generalizar, ai já viu né...

Eu sou a favor da criação desse conteúdo, desde que ele envolva teoria, responsabilidade e medidas de proteção.

T+
______________________________________________________________________

Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."

zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";



42. Re: É permitido criar tutoriais ensinando "hackear" aqui no VOL ? [RESOLVIDO]

???
gokernel

(usa Linux Mint)

Enviado em 17/05/2016 - 07:58h

Mais "poderes" exigem maiores responsabilidades.

Não der "poderes" para quem ainda é "criança".




43. Re: É permitido criar tutoriais ensinando "hackear" aqui no VOL ? [RESOLVIDO]

???
gokernel

(usa Linux Mint)

Enviado em 17/05/2016 - 08:06h

Mais "poderes" exigem maiores responsabilidades.

Não "der poderes" para quem ainda é uma criança.


44. Considerações Importantes !

Carlos Adriano
CarlosAdriano

(usa Nenhuma)

Enviado em 18/05/2016 - 16:09h


1º Resposta: Publicidade !

Existe uma preocupação com o conteúdo do VOL, temos uma reputação a zelar.


listeiro_037 escreveu:
Há de se pensar o tipo de lammer (eu sei que é com um 'M' só) que esta publicidade pode gerar.
Teoricamente é A MESMA ética que se tem ao se publicar este tipo de material no mercado EM TEORIA.

Mas se tiver algum problema com adsenses e patrocínios do mesmo modo que se tem com palavreado condenável e com imagens de garotas nos screenshots, aí é melhor esquecer.



2º Resposta: Soma de conhecimentos !

É necessário dominar o básico, para então partir às tarefas avançadas.
A área de segurança vai além da invasão.


luiztux escreveu:

[opiniao pessoal]
Particularmente sou contra estes tutoriais ensinando a quebrar isso e aquilo, invadir aqui e acolá. Isto não existe. E será como você mesmo apontou: os lammers de plantão irão te bombardear de perguntas estúpidas. Ou seja, ensina-se a tirar o peixe da água, mas e a base? Como colocar o anzol, arrumar a linha, entre outros macetes? Como fica? Ao menor problema os caras vão se quebrar inteiros.
[/opiniao pessoal]

No entanto, se você fizer um artigo apontando técnicas mais usadas, falhas mais exploradas, vulnerabilidades de software e como explorá-las, por vezes até engenharia reversa, será de grande valia. Isso sim dará um norte pro pessoal, diferente de ensinar a quebrar uma senha wifi sendo que a pessoa mal conhece como o próprio sistema funciona. O negócio é você agregar conhecimento pra comunidade, como sempre foi feito. Este negócio de ensinar a ser hacker é papo furado.


-----------------------------------''----------------------------------

"If it moves, compile it."



3º Resposta: Conteúdo da comunidade !

Existe uma preocupação dos membros da VOL com seu conteúdo e imagem.
Mas precisamos visar que informação também exige segurança.


spylinux escreveu:

Posso estar falando besteira, mas não acho q temas como:
- como hackear facebook, twitter, etc
- como hackear wifi
- como derrubar um site

Coisas assim, não vão somar na qualidade técnica e positiva que o VOL passa para os usuários em geral,
Inclusive os que ainda não conhecem bem o site, e acham ele nos buscadores.

Certas coisas, se a pessoa quer realmente fazer, ou aprender por curiosidade, tem como buscar em torrent, em videos espalhados na net, na deepweb, etc, não acho q aqui seria o local ideal pra isso.

Como dito numa das respostas...seria diferente um artigo didático ensinando a se proteger, por exemplo, ou mostrar vulnerabilidades mais comuns encontradas por ai: senhas fracas, falta de criptografia, permissões em arquivos e pastas em sites, etc, para alertar usuários a se cuidarem mais.

Agora, se vemos diariamente inúmeros posts dos "Hackudos do Kali" pedindo socorro pra trocar wallpaper, conectar wifi...imagina se vc incentivar eles a hackear algo de verdade?...rs

Abraços
[]'s spylinux
Comunidade Manjaro Geek -www.manjaro-geek.org



4º Resposta: Sonho americano !

Hackear vai muito além de tutoriais e algumas horas com uma caneca de café !

Freud Tux escreveu:
Sou contra a criação de material que ensine a "raquiar" wifi do vizinho e essas coisas. Só vai causar ilusão na gurizada,que acha que invadir um rede é fácil, como escovar os dentes.
Tem toda uma arte e um conhecimento envolvido. Precisa se estudar redes, suas topologias, modelos, o que é pacote de dados, e mais um monte de coisas, não importando muito se está em uma apostila ou livro. Só não esperem nada do nosso governo.

Ensinar a invadir uma rede, é apenas uma pequena ponta. Tem tanta coisa envolvida, que a pessoa ao tomar conta da realidade, desiste. Muitos tem a ilusão de que ser Hacker é algo milagroso, que o computador sai despejando milagrosamente as informações e etc., como acontece nos filmes.
Querem um exemplo de newbbie que acha que é tudo milagroso!



5º Resposta: Incentivo a ilegalidade !

Quando não se conhece as armas do inimigo, a defesa espera qualquer ataque.

Jbaf escreveu:
Eu entendo @spylinux no contexto da pergunta acima do colega uma denotação, incentivo e permissão para aquilo que é ilegal(claro que não tem nada a ver com o autor). Nem todos ' hackers ' são para o mal, eu sei, porém, não conhecemos de fato as pessoas que estão conosco.
E, portanto, nesse caso específico, na minha opinião, o melhor seria mesmo um NÃO;

salvo aqueles que estão no VOL há muito tempo e conhecemos seus trabalhos ' estampados ' por aqui. Através de outros meios como chats, SMS, Whatapp ou Telegram podemos ajudar ou ser ajudados por esses ' hackers ' do bem sem criar dicas, artigos ou guias dentro do fórum.



6º Resposta: Embasamento Técnico à segurança !

A medida que estudamos as táticas de ataque dos inimigos, podemos desenvolver táticas de defesa.

erisrjr escreveu:
Eu não vejo problema, principalmente se for apresentado com embasamento técnico.
Exemplo de conteúdo interessante, voltado a segurança é o postado pelo ~luizvieira.
https://www.vivaolinux.com.br/~luizvieira/artigos/
https://www.vivaolinux.com.br/~luizvieira/dicas/
Acredito que os script kiddies, tenham interesse por algo mais direto, principalmente por vídeos e "passo a passo', por coisas prontas. Conteúdos próximo a este:
https://www.vivaolinux.com.br/dica/Como-invadir-um-site-com-o-Weevely-Web-Shell-Backdor



7º Resposta: Hacking voltado a segurança !

Muitas pessoas são contra tutoriais para hacking, mas são a favor dos tutoriais para segurança.
Criar uma defesa antecipada, é como indicar para o inimigo, que tipo de ataque ele deve usar.

Freud Tux escreveu:

Não é que não seja bem vindo.

O problema é que se for um artigo ou tutorial que visa unicamente por exemplo a captar wifi alheia.
Mas a partir que tiver "embasamento teórico" por assim, dizer, explicando como a coisa funciona para a invasão do caso "wifi" e demonstrar possíveis soluções, para evitar que isso ocorra, não teria problema nenhum.



8º Resposta: Conhecimento é poder !

Se uma criança possui poderes, mas ainda não possui responsabilidade e ética.
Imagine uma infinidade de adultos que não possuem poderes para se defender desta criança.

gokernel escreveu:

Mais "poderes" exigem maiores responsabilidades.

Não "der poderes" para quem ainda é uma criança.




Deixem suas considerações ...


45. Re: É permitido criar tutoriais ensinando "hackear" aqui no VOL ? [RESOLVIDO]

Patrick
Freud_Tux

(usa Outra)

Enviado em 18/05/2016 - 20:30h

Achei legal o lance sobre a defesa e o ataque que você comentou, a parada da defesa antecipada, pode gerar um contra-ataque mais incisivo.

Tem isso sim, claro, mas a ideia é fazer com que as pessoas não fiquem reféns de uma ferramenta só, por exemplo:

Se eu uso o exploit "dirma" (cuidado, ele comprovadamente, destrói tudo onde passa rsrsrs :p) em um tutorial descrevendo como ele faz, para cavar dentro do sistema e ficar quietinho lá, até ele ser acordado para o seu propósito.
E depois escrevo a parte de segurança do sistema, usando a ferramenta de rastreamento & detecção + remoção conhecida como "SuperMORO" (funciona muito bem rsrs) para limpar a máquina e depois uso a ferramenta "BadMeirelles" (capacidade de barrar uma 2ª invasão muito alta) para tapar as brechas no sistema.
Descrevi apenas 3 ferramentas apenas.

As pessoas não podem ficar pressa somente a elas. Pois existems mais um monte que agem do mesmo jeito.
A ideia é incentivar aos adms de redes e outros, a estarem sempre monitorando e se aperfeiçoando, desde técnicas de proteção e invasão (em laboratórios e ambientes controlados) assim, é possível aperfeiçoar a segurança dos sistemas e redes diminuindo brechas para ataques.

Isso seria bem válido, pois faz ambos os lados pensarem.

T+
______________________________________________________________________

Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."

zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";



46. Re: É permitido criar tutoriais ensinando "hackear" aqui no VOL ? [RESOLVIDO]

Perfil removido
removido

(usa Nenhuma)

Enviado em 18/05/2016 - 21:10h

https://goo.gl/vRjVB6


47. Re: É permitido criar tutoriais ensinando "hackear" aqui no VOL ? [RESOLVIDO]

Rafael Oliveira
GunslingerTex

(usa Ubuntu)

Enviado em 19/05/2016 - 10:38h

Posso partilhar minha opinião também?

Sou iniciante aqui no VOL e não tenho conhecimento quase nenhum de Linux mas tenho uma base razoável em windows, redes e sei algo básico de programação. Desde muito tempo me interessei por assuntos relacionados a segurança e só recentemente(coisa de um ano ou dois) tive realmente noção do qual vasta é essa área e o quanto de conhecimento a pessoa precisa adquirir para se considerar "bom" em segurança(tanto ofensiva quanto defensiva). O que eu acho é que publicar material sobre segurança aqui faz todo sentido e condiz com a ideia de conhecimento livre, afinal não foi de um conceito parecido que surgiu o linux e a cultura do software livre?

Entretanto este tipo de conhecimento realmente tem de ser manejado com certa responsabilidade. Acho que as receitas de bolo realmente não agregam nada a ninguém, e pela facilidade em ser obtida só vai atrair pessoas que vão causar dano a alguém em curto prazo e depois vão largar os estudos de lado.

Já um conhecimento mais embasado tecnicamente, sem receitinhas prontas, abordando protocolos de rede, vulnerabilidades de aplicações, técnicas e essencialmente defesas é um ótimo conteúdo para se ter aqui, na minha opinião. Assim como conceitos de ethical Hacking e talvez até análises sobre o que nossa legislação fala dos Cyber crimes.

Inclusive, eu acho que quem está disposto a entender a coisa "a fundo", vai fazer isso quer o conteúdo esteja aqui ou não.


48. Re: É permitido criar tutoriais ensinando "hackear" aqui no VOL ? [RESOLVIDO]

Carlos Adriano
CarlosAdriano

(usa Nenhuma)

Enviado em 20/05/2016 - 18:16h

Quando se constrói uma casa, um dos pontos importantes na estrutura, é a segurança.
Precisamos saber fazer a manutenção, saber como a casa funciona, para sempre estarmos monitorando-a.
Mas devemos nos prevenir na segurança, para evitar que intrusos entrem, saqueiem, roubem, etc.

Linux é um sistema como qualquer outro, e abriga informações pessoais, documentos, etc.
Logo, é necessário que o sistema possua segurança, assim como todos os outros sistemas.

Como citado, o hacking é uma área muito vasta !
Quem pratica hacking, estuda muito, e muito a fundo !

Imagine, que na sociedade, para controlar a segurança, existem "pessoas" que são responsáveis diretamente, a proteger pessoas "indefesas".
Agora imagine um mundo virtual, onde cada "máquina" deve ter sua própria defesa ...

Isso é um prato cheio, para quem possui conhecimento avançado, e muito a fundo na área de segurança, hacking, pentest etc.
Os atacantes tem em seu alcance uma quantidade imensurável de máquinas indefesas, em que os usuários nem sabem o que está acontecendo na maioria das vezes em meio a ataques.

Isso explica em muito, quando são divulgados, casos onde "milhares, milhões de máquinas" são usadas como zumbis, em ataques em massa.
Para derrubar servidores etc.

Existem vários tipos de ataques,
E quais são os tipos de defesas ?

Um usuário quando aprende usar Windows, pelo menos aprende usar um anti virus, e já tem um firewall rodando e configurado. (mais ou menos isso)
Mas e usuários Linux que estão começando a usar o sistema, quando estão chegando de para-quedas no sistema, como vão se proteger ?

Estamos seguros ?






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts