Honeypot - Nepenthes
Autor: Adri | Publicado: 2011-02-21T01:40:00-03:00

Como dito no post anterior esse é a minha parte do TCC que não foi para frente... por motivos que não explicarei... Mas que na minha opnião tá até que legal....

Os ** não fazem parte do TCC, que literalmente eu copiei e colei, são os meus comentários para o post....


<!-- -->
 
  
<!--
 /* Font Definitions */
@font-face
 {font-family:Arial;
 panose-1:2 11 6 4 2 2 2 2 2 4;
 mso-font-charset:0;
 mso-generic-font-family:auto;
 mso-font-pitch:variable;
 mso-font-signature:3 0 0 0 1 0;}
@font-face
 {font-family:"Courier New";
 panose-1:2 7 3 9 2 2 5 2 4 4;
 mso-font-charset:0;
 mso-generic-font-family:auto;
 mso-font-pitch:variable;
 mso-font-signature:3 0 0 0 1 0;}
@font-face
 {font-family:Times;
 panose-1:2 0 5 0 0 0 0 0 0 0;
 mso-font-charset:0;
 mso-generic-font-family:auto;
 mso-font-pitch:variable;
 mso-font-signature:3 0 0 0 1 0;}
@font-face
 {font-family:Wingdings;
 panose-1:5 2 1 2 1 8 4 8 7 8;
 mso-font-charset:2;
 mso-generic-font-family:auto;
 mso-font-pitch:variable;
 mso-font-signature:0 0 65536 0 -2147483648 0;}
@font-face
 {font-family:Verdana;
 panose-1:2 11 6 4 3 5 4 4 2 4;
 mso-font-charset:0;
 mso-generic-font-family:auto;
 mso-font-pitch:variable;
 mso-font-signature:3 0 0 0 1 0;}
@font-face
 {font-family:Calibri;
 panose-1:2 15 5 2 2 2 4 3 2 4;
 mso-font-charset:0;
 mso-generic-font-family:auto;
 mso-font-pitch:variable;
 mso-font-signature:3 0 0 0 1 0;}
@font-face
 {font-family:Cambria;
 panose-1:2 4 5 3 5 4 6 3 2 4;
 mso-font-charset:0;
 mso-generic-font-family:auto;
 mso-font-pitch:variable;
 mso-font-signature:3 0 0 0 1 0;}
@font-face
 {font-family:Tahoma;
 panose-1:2 11 6 4 3 5 4 4 2 4;
 mso-font-charset:0;
 mso-generic-font-family:auto;
 mso-font-pitch:variable;
 mso-font-signature:3 0 0 0 1 0;}
@font-face
 {font-family:"Lucida Grande";
 mso-font-charset:0;
 mso-generic-font-family:auto;
 mso-font-pitch:variable;
 mso-font-signature:3 0 0 0 1 0;}
 /* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
 {mso-style-parent:"";
 margin:0cm;
 margin-bottom:.0001pt;
 text-align:justify;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
h1
 {mso-style-link:"Heading 1 Char";
 mso-style-next:Normal;
 margin-top:24.0pt;
 margin-right:0cm;
 margin-bottom:12.0pt;
 margin-left:0cm;
 text-align:justify;
 line-height:150%;
 mso-pagination:widow-orphan lines-together;
 page-break-after:avoid;
 mso-outline-level:1;
 font-size:16.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:"Times New Roman";
 mso-fareast-theme-font:major-fareast;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:major-bidi;
 color:#345A8A;
 mso-font-kerning:0pt;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;
 font-weight:bold;}
h2
 {mso-style-link:"Heading 2 Char";
 mso-style-next:Normal;
 margin-top:18.0pt;
 margin-right:0cm;
 margin-bottom:12.0pt;
 margin-left:0cm;
 text-align:justify;
 line-height:150%;
 mso-pagination:widow-orphan lines-together;
 page-break-after:avoid;
 mso-outline-level:2;
 font-size:13.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:"Times New Roman";
 mso-fareast-theme-font:major-fareast;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:major-bidi;
 color:#4F81BD;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;
 font-weight:bold;}
h3
 {mso-style-link:"Heading 3 Char";
 margin-top:18.0pt;
 margin-right:0cm;
 margin-bottom:12.0pt;
 margin-left:0cm;
 mso-pagination:widow-orphan;
 mso-outline-level:3;
 font-size:12.0pt;
 mso-bidi-font-size:13.5pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:"Times New Roman";
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 color:#548DD4;
 mso-ansi-language:PT-BR;
 mso-fareast-language:PT-BR;
 font-weight:bold;}
h4
 {mso-style-link:"Heading 4 Char";
 mso-margin-top-alt:auto;
 margin-right:0cm;
 mso-margin-bottom-alt:auto;
 margin-left:0cm;
 mso-pagination:widow-orphan;
 mso-outline-level:4;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-fareast-font-family:"Times New Roman";
 mso-bidi-font-family:"Times New Roman";
 mso-ansi-language:PT-BR;
 mso-fareast-language:PT-BR;
 font-weight:bold;}
h5
 {mso-style-link:"Heading 5 Char";
 mso-style-next:Normal;
 margin-top:10.0pt;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:0cm;
 margin-bottom:.0001pt;
 text-align:justify;
 line-height:150%;
 mso-pagination:widow-orphan lines-together;
 page-break-after:avoid;
 mso-outline-level:5;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:"Times New Roman";
 mso-fareast-theme-font:major-fareast;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:major-bidi;
 color:#244061;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;
 font-weight:normal;}
p.MsoToc1, li.MsoToc1, div.MsoToc1
 {mso-style-update:auto;
 mso-style-next:Normal;
 margin-top:6.0pt;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:0cm;
 margin-bottom:.0001pt;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Cambria;
 mso-ascii-theme-font:minor-latin;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Cambria;
 mso-hansi-theme-font:minor-latin;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;
 font-weight:bold;
 mso-bidi-font-weight:normal;}
p.MsoToc2, li.MsoToc2, div.MsoToc2
 {mso-style-update:auto;
 mso-style-next:Normal;
 margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:12.0pt;
 margin-bottom:.0001pt;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:11.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Cambria;
 mso-ascii-theme-font:minor-latin;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Cambria;
 mso-hansi-theme-font:minor-latin;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;
 font-weight:bold;
 mso-bidi-font-weight:normal;}
p.MsoToc3, li.MsoToc3, div.MsoToc3
 {mso-style-update:auto;
 mso-style-next:Normal;
 margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:24.0pt;
 margin-bottom:.0001pt;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:11.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Cambria;
 mso-ascii-theme-font:minor-latin;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Cambria;
 mso-hansi-theme-font:minor-latin;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoToc4, li.MsoToc4, div.MsoToc4
 {mso-style-update:auto;
 mso-style-next:Normal;
 margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:36.0pt;
 margin-bottom:.0001pt;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:10.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Cambria;
 mso-ascii-theme-font:minor-latin;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Cambria;
 mso-hansi-theme-font:minor-latin;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoToc5, li.MsoToc5, div.MsoToc5
 {mso-style-update:auto;
 mso-style-next:Normal;
 margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:48.0pt;
 margin-bottom:.0001pt;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:10.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Cambria;
 mso-ascii-theme-font:minor-latin;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Cambria;
 mso-hansi-theme-font:minor-latin;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoToc6, li.MsoToc6, div.MsoToc6
 {mso-style-update:auto;
 mso-style-next:Normal;
 margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:60.0pt;
 margin-bottom:.0001pt;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:10.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Cambria;
 mso-ascii-theme-font:minor-latin;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Cambria;
 mso-hansi-theme-font:minor-latin;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoToc7, li.MsoToc7, div.MsoToc7
 {mso-style-update:auto;
 mso-style-next:Normal;
 margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:72.0pt;
 margin-bottom:.0001pt;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:10.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Cambria;
 mso-ascii-theme-font:minor-latin;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Cambria;
 mso-hansi-theme-font:minor-latin;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoToc8, li.MsoToc8, div.MsoToc8
 {mso-style-update:auto;
 mso-style-next:Normal;
 margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:84.0pt;
 margin-bottom:.0001pt;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:10.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Cambria;
 mso-ascii-theme-font:minor-latin;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Cambria;
 mso-hansi-theme-font:minor-latin;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoToc9, li.MsoToc9, div.MsoToc9
 {mso-style-update:auto;
 mso-style-next:Normal;
 margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:96.0pt;
 margin-bottom:.0001pt;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:10.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Cambria;
 mso-ascii-theme-font:minor-latin;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Cambria;
 mso-hansi-theme-font:minor-latin;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoCommentText, li.MsoCommentText, div.MsoCommentText
 {mso-style-link:"Comment Text Char";
 margin:0cm;
 margin-bottom:.0001pt;
 text-align:justify;
 mso-pagination:widow-orphan;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
span.MsoCommentReference
 {mso-ansi-font-size:9.0pt;
 mso-bidi-font-size:9.0pt;}
a:link, span.MsoHyperlink
 {color:blue;
 text-decoration:underline;
 text-underline:single;}
a:visited, span.MsoHyperlinkFollowed
 {color:blue;
 text-decoration:underline;
 text-underline:single;}
p.MsoDocumentMap, li.MsoDocumentMap, div.MsoDocumentMap
 {mso-style-link:"Document Map Char";
 margin:0cm;
 margin-bottom:.0001pt;
 text-align:justify;
 mso-pagination:widow-orphan;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:"Lucida Grande";
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:"Lucida Grande";
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p
 {mso-margin-top-alt:auto;
 margin-right:0cm;
 mso-margin-bottom-alt:auto;
 margin-left:0cm;
 mso-pagination:widow-orphan;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-fareast-font-family:"Times New Roman";
 mso-bidi-font-family:"Times New Roman";
 mso-ansi-language:PT-BR;
 mso-fareast-language:PT-BR;}
kbd
 {font-family:Courier;
 mso-ascii-font-family:Courier;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Courier;
 mso-bidi-font-family:Courier;}
pre
 {mso-style-link:"HTML Preformatted Char";
 margin:0cm;
 margin-bottom:.0001pt;
 mso-pagination:widow-orphan;
 tab-stops:45.8pt 91.6pt 137.4pt 183.2pt 229.0pt 274.8pt 320.6pt 366.4pt 412.2pt 458.0pt 503.8pt 549.6pt 595.4pt 641.2pt 687.0pt 732.8pt;
 font-size:10.0pt;
 font-family:Courier;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-bidi-font-family:Courier;
 mso-ansi-language:EN-US;
 mso-fareast-language:EN-US;}
p.MsoCommentSubject, li.MsoCommentSubject, div.MsoCommentSubject
 {mso-style-parent:"Comment Text";
 mso-style-link:"Comment Subject Char";
 mso-style-next:"Comment Text";
 margin:0cm;
 margin-bottom:.0001pt;
 text-align:justify;
 mso-pagination:widow-orphan;
 font-size:10.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;
 font-weight:bold;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
 {mso-style-link:"Balloon Text Char";
 margin:0cm;
 margin-bottom:.0001pt;
 mso-pagination:widow-orphan;
 font-size:8.0pt;
 font-family:Tahoma;
 mso-fareast-font-family:Calibri;
 mso-bidi-font-family:Tahoma;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
 {margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:36.0pt;
 margin-bottom:.0001pt;
 mso-add-space:auto;
 text-align:justify;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoListParagraphCxSpFirst, li.MsoListParagraphCxSpFirst, div.MsoListParagraphCxSpFirst
 {mso-style-type:export-only;
 margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:36.0pt;
 margin-bottom:.0001pt;
 mso-add-space:auto;
 text-align:justify;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoListParagraphCxSpMiddle, li.MsoListParagraphCxSpMiddle, div.MsoListParagraphCxSpMiddle
 {mso-style-type:export-only;
 margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:36.0pt;
 margin-bottom:.0001pt;
 mso-add-space:auto;
 text-align:justify;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoListParagraphCxSpLast, li.MsoListParagraphCxSpLast, div.MsoListParagraphCxSpLast
 {mso-style-type:export-only;
 margin-top:0cm;
 margin-right:0cm;
 margin-bottom:0cm;
 margin-left:36.0pt;
 margin-bottom:.0001pt;
 mso-add-space:auto;
 text-align:justify;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
p.MsoBibliography, li.MsoBibliography, div.MsoBibliography
 {mso-style-next:Normal;
 margin:0cm;
 margin-bottom:.0001pt;
 text-align:justify;
 line-height:150%;
 mso-pagination:widow-orphan;
 font-size:12.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:PT-BR;
 mso-fareast-language:EN-US;}
span.Heading1Char
 {mso-style-name:"Heading 1 Char";
 mso-style-locked:yes;
 mso-style-link:"Heading 1";
 mso-ansi-font-size:16.0pt;
 mso-bidi-font-size:16.0pt;
 font-family:Arial;
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:"Times New Roman";
 mso-fareast-theme-font:major-fareast;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:major-bidi;
 color:#345A8A;
 mso-ansi-language:PT-BR;
 font-weight:bold;}
span.Heading2Char
 {mso-style-name:"Heading 2 Char";
 mso-style-locked:yes;
 mso-style-link:"Heading 2";
 mso-ansi-font-size:13.0pt;
 mso-bidi-font-size:13.0pt;
 font-family:Arial;
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:"Times New Roman";
 mso-fareast-theme-font:major-fareast;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:major-bidi;
 color:#4F81BD;
 mso-ansi-language:PT-BR;
 font-weight:bold;}
span.Heading3Char
 {mso-style-name:"Heading 3 Char";
 mso-style-locked:yes;
 mso-style-link:"Heading 3";
 mso-bidi-font-size:13.5pt;
 font-family:Arial;
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:"Times New Roman";
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 color:#548DD4;
 mso-ansi-language:PT-BR;
 mso-fareast-language:PT-BR;
 font-weight:bold;}
span.Heading4Char
 {mso-style-name:"Heading 4 Char";
 mso-style-locked:yes;
 mso-style-link:"Heading 4";
 font-family:"Times New Roman";
 mso-ascii-font-family:"Times New Roman";
 mso-fareast-font-family:"Times New Roman";
 mso-hansi-font-family:"Times New Roman";
 mso-bidi-font-family:"Times New Roman";
 mso-ansi-language:PT-BR;
 mso-fareast-language:PT-BR;
 font-weight:bold;}
span.Heading5Char
 {mso-style-name:"Heading 5 Char";
 mso-style-locked:yes;
 mso-style-link:"Heading 5";
 font-family:Arial;
 mso-ascii-font-family:Arial;
 mso-fareast-font-family:"Times New Roman";
 mso-fareast-theme-font:major-fareast;
 mso-hansi-font-family:Arial;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:major-bidi;
 color:#244061;
 mso-ansi-language:PT-BR;}
span.longtext
 {mso-style-name:long_text;}
span.li
 {mso-style-name:li;}
span.DocumentMapChar
 {mso-style-name:"Document Map Char";
 mso-style-locked:yes;
 mso-style-link:"Document Map";
 font-family:"Lucida Grande";
 mso-ascii-font-family:"Lucida Grande";
 mso-hansi-font-family:"Lucida Grande";
 mso-ansi-language:PT-BR;}
span.BalloonTextChar
 {mso-style-name:"Balloon Text Char";
 mso-style-locked:yes;
 mso-style-link:"Balloon Text";
 mso-ansi-font-size:8.0pt;
 mso-bidi-font-size:8.0pt;
 font-family:Tahoma;
 mso-ascii-font-family:Tahoma;
 mso-fareast-font-family:Calibri;
 mso-hansi-font-family:Tahoma;
 mso-bidi-font-family:Tahoma;
 mso-ansi-language:PT-BR;}
span.BalloonTextChar1
 {mso-style-name:"Balloon Text Char1";
 mso-style-noshow:yes;
 mso-style-locked:yes;
 mso-style-link:"Balloon Text";
 mso-ansi-font-size:9.0pt;
 mso-bidi-font-size:9.0pt;
 font-family:"Lucida Grande";
 mso-ascii-font-family:"Lucida Grande";
 mso-hansi-font-family:"Lucida Grande";
 mso-ansi-language:PT-BR;}
span.HTMLPreformattedChar
 {mso-style-name:"HTML Preformatted Char";
 mso-style-locked:yes;
 mso-style-link:"HTML Preformatted";
 mso-ansi-font-size:10.0pt;
 mso-bidi-font-size:10.0pt;
 font-family:Courier;
 mso-ascii-font-family:Courier;
 mso-hansi-font-family:Courier;
 mso-bidi-font-family:Courier;}
span.apple-style-span
 {mso-style-name:apple-style-span;}
span.apple-converted-space
 {mso-style-name:apple-converted-space;}
span.google-src-text
 {mso-style-name:google-src-text;}
span.avchapter
 {mso-style-name:av_chapter;}
span.CommentTextChar
 {mso-style-name:"Comment Text Char";
 mso-style-locked:yes;
 mso-style-link:"Comment Text";
 font-family:Arial;
 mso-ascii-font-family:Arial;
 mso-hansi-font-family:Arial;
 mso-ansi-language:PT-BR;}
span.CommentSubjectChar
 {mso-style-name:"Comment Subject Char";
 mso-style-locked:yes;
 mso-style-parent:"Comment Text Char";
 mso-style-link:"Comment Subject";
 mso-ansi-font-size:10.0pt;
 mso-bidi-font-size:10.0pt;
 font-family:Arial;
 mso-ascii-font-family:Arial;
 mso-hansi-font-family:Arial;
 mso-ansi-language:PT-BR;
 font-weight:bold;}
span.hps
 {mso-style-name:hps;}
span.hpsatn
 {mso-style-name:"hps atn";}
span.stil1
 {mso-style-name:stil1;}
p.meta, li.meta, div.meta
 {mso-style-name:meta;
 margin:0cm;
 margin-bottom:.0001pt;
 mso-para-margin-top:.01gd;
 mso-para-margin-right:0cm;
 mso-para-margin-bottom:.01gd;
 mso-para-margin-left:0cm;
 mso-para-margin-bottom:.0001pt;
 mso-pagination:widow-orphan;
 font-size:10.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Times;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Times;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:EN-US;
 mso-fareast-language:EN-US;}
span.date1
 {mso-style-name:date1;}
span.author
 {mso-style-name:author;}
p.comments, li.comments, div.comments
 {mso-style-name:comments;
 margin:0cm;
 margin-bottom:.0001pt;
 mso-para-margin-top:.01gd;
 mso-para-margin-right:0cm;
 mso-para-margin-bottom:.01gd;
 mso-para-margin-left:0cm;
 mso-para-margin-bottom:.0001pt;
 mso-pagination:widow-orphan;
 font-size:10.0pt;
 font-family:"Times New Roman";
 mso-ascii-font-family:Times;
 mso-fareast-font-family:Cambria;
 mso-fareast-theme-font:minor-latin;
 mso-hansi-font-family:Times;
 mso-bidi-font-family:"Times New Roman";
 mso-bidi-theme-font:minor-bidi;
 mso-ansi-language:EN-US;
 mso-fareast-language:EN-US;}
span.fbconnectbuttontext
 {mso-style-name:fbconnectbutton_text;}
span.atn
 {mso-style-name:atn;}
@page Section1
 {size:612.0pt 792.0pt;
 margin:72.0pt 90.0pt 72.0pt 90.0pt;
 mso-header-margin:36.0pt;
 mso-footer-margin:36.0pt;
 mso-paper-source:0;}
div.Section1
 {page:Section1;}
 /* List Definitions */
@list l0
 {mso-list-id:1;
 mso-list-type:hybrid;
 mso-list-template-ids:1 1 -1 -1 -1 -1 -1 -1 -1 -1;}
@list l0:level1
 {mso-level-number-format:bullet;
 mso-level-text:•;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;}
@list l0:level2
 {mso-level-start-at:0;
 mso-level-text:"";
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 margin-left:0cm;
 text-indent:0cm;}
@list l0:level3
 {mso-level-start-at:0;
 mso-level-text:"";
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 margin-left:0cm;
 text-indent:0cm;}
@list l0:level4
 {mso-level-start-at:0;
 mso-level-text:"";
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 margin-left:0cm;
 text-indent:0cm;}
@list l0:level5
 {mso-level-start-at:0;
 mso-level-text:"";
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 margin-left:0cm;
 text-indent:0cm;}
@list l0:level6
 {mso-level-start-at:0;
 mso-level-text:"";
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 margin-left:0cm;
 text-indent:0cm;}
@list l0:level7
 {mso-level-start-at:0;
 mso-level-text:"";
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 margin-left:0cm;
 text-indent:0cm;}
@list l0:level8
 {mso-level-start-at:0;
 mso-level-text:"";
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 margin-left:0cm;
 text-indent:0cm;}
@list l0:level9
 {mso-level-start-at:0;
 mso-level-text:"";
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 margin-left:0cm;
 text-indent:0cm;}
@list l1
 {mso-list-id:399697;
 mso-list-type:hybrid;
 mso-list-template-ids:-871743900 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l1:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l2
 {mso-list-id:4670937;
 mso-list-type:hybrid;
 mso-list-template-ids:-700147106 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l2:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l3
 {mso-list-id:39985582;
 mso-list-type:hybrid;
 mso-list-template-ids:-1651192280 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l3:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l4
 {mso-list-id:151796476;
 mso-list-template-ids:560607442;}
@list l4:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:36.0pt;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 mso-ansi-font-size:10.0pt;
 font-family:Symbol;}
@list l5
 {mso-list-id:374894555;
 mso-list-template-ids:-684576232;}
@list l6
 {mso-list-id:378365692;
 mso-list-type:hybrid;
 mso-list-template-ids:1524370536 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l6:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l7
 {mso-list-id:421924073;
 mso-list-type:hybrid;
 mso-list-template-ids:-406822022 67698703 67698713 67698715 67698703 67698713 67698715 67698703 67698713 67698715;}
@list l7:level1
 {mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;}
@list l8
 {mso-list-id:505945709;
 mso-list-template-ids:-841608922;}
@list l8:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:36.0pt;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 mso-ansi-font-size:10.0pt;
 font-family:Symbol;}
@list l9
 {mso-list-id:625161970;
 mso-list-type:hybrid;
 mso-list-template-ids:884228402 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l9:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l10
 {mso-list-id:636033387;
 mso-list-template-ids:-1643241894;}
@list l11
 {mso-list-id:696350573;
 mso-list-type:hybrid;
 mso-list-template-ids:-1233462778 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l11:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l12
 {mso-list-id:724794703;
 mso-list-type:hybrid;
 mso-list-template-ids:320388520 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l12:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l13
 {mso-list-id:750197416;
 mso-list-template-ids:-1134627344;}
@list l13:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:36.0pt;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 mso-ansi-font-size:10.0pt;
 font-family:Symbol;}
@list l14
 {mso-list-id:776951065;
 mso-list-type:hybrid;
 mso-list-template-ids:-1435185332 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l14:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l15
 {mso-list-id:851070421;
 mso-list-type:hybrid;
 mso-list-template-ids:974277036 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l15:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l16
 {mso-list-id:856773918;
 mso-list-type:hybrid;
 mso-list-template-ids:1849695046 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l16:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l17
 {mso-list-id:1029725382;
 mso-list-type:hybrid;
 mso-list-template-ids:-1611784854 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l17:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l18
 {mso-list-id:1030495425;
 mso-list-template-ids:-1973359684;}
@list l18:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:36.0pt;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 mso-ansi-font-size:10.0pt;
 font-family:Symbol;}
@list l18:level2
 {mso-level-number-format:bullet;
 mso-level-text:o;
 mso-level-tab-stop:72.0pt;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 mso-ansi-font-size:10.0pt;
 font-family:"Courier New";}
@list l19
 {mso-list-id:1159005163;
 mso-list-type:hybrid;
 mso-list-template-ids:255338648 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l19:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l19:level2
 {mso-level-number-format:bullet;
 mso-level-text:o;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:"Courier New";}
@list l20
 {mso-list-id:1227836293;
 mso-list-type:hybrid;
 mso-list-template-ids:-244554222 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l20:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l21
 {mso-list-id:1265192597;
 mso-list-type:hybrid;
 mso-list-template-ids:-936347788 67698703 67698713 67698715 67698703 67698713 67698715 67698703 67698713 67698715;}
@list l21:level1
 {mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;}
@list l22
 {mso-list-id:1308247519;
 mso-list-template-ids:-1947831000;}
@list l22:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:36.0pt;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 mso-ansi-font-size:10.0pt;
 font-family:Symbol;}
@list l23
 {mso-list-id:1442723736;
 mso-list-type:hybrid;
 mso-list-template-ids:-477355532 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l23:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l23:level2
 {mso-level-number-format:bullet;
 mso-level-text:o;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:"Courier New";}
@list l23:level3
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Wingdings;}
@list l24
 {mso-list-id:1468863454;
 mso-list-template-ids:-1442816478;}
@list l24:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:36.0pt;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 mso-ansi-font-size:10.0pt;
 font-family:Symbol;}
@list l25
 {mso-list-id:1570072213;
 mso-list-type:hybrid;
 mso-list-template-ids:2013276480 67698703 67698713 67698715 67698703 67698713 67698715 67698703 67698713 67698715;}
@list l25:level1
 {mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;}
@list l26
 {mso-list-id:1669555159;
 mso-list-type:hybrid;
 mso-list-template-ids:-131455938 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l26:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l27
 {mso-list-id:1905097258;
 mso-list-template-ids:-406294512;}
@list l27:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:36.0pt;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 mso-ansi-font-size:10.0pt;
 font-family:Symbol;}
@list l28
 {mso-list-id:2027554774;
 mso-list-type:hybrid;
 mso-list-template-ids:2134910750 67698703 67698713 67698715 67698703 67698713 67698715 67698703 67698713 67698715;}
@list l28:level1
 {mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;}
@list l29
 {mso-list-id:2043240028;
 mso-list-template-ids:2089726126;}
@list l29:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:36.0pt;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 mso-ansi-font-size:10.0pt;
 font-family:Symbol;}
@list l30
 {mso-list-id:2058777246;
 mso-list-type:hybrid;
 mso-list-template-ids:-312562120 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l30:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l31
 {mso-list-id:2061441287;
 mso-list-type:hybrid;
 mso-list-template-ids:465335228 67698689 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l31:level1
 {mso-level-number-format:bullet;
 mso-level-text:;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:Symbol;}
@list l31:level2
 {mso-level-number-format:bullet;
 mso-level-text:o;
 mso-level-tab-stop:none;
 mso-level-number-position:left;
 text-indent:-18.0pt;
 font-family:"Courier New";}
ol
 {margin-bottom:0cm;}
ul
 {margin-bottom:0cm;}
-->
       
HoneypotsA tradução literal de Honeypots é “pote de mel”. São equipamentos dispostos em uma rede utilizados para atrair a atenção de alguém ou algo e com isso poder estudar como se deu o processo de acesso à máquina.
** Adorei essas figuras do site honeynet.org, acho que ilustra bem o que é uma honeypot... **


** O chapéuzinho preto (Black Hat) é o hacker do mal que foi atraído pelo servidor Honeypot... Ele efetuará todos os seus ataques nesse ambiente simulado...**

** Já nessa figura, a máquina do atacante está enviando as requisições de mensagens de ataque a honeypot que envia as respostas do servidor do Black Hat. Os clientes de honeypot enviam as informações coletadas para o servidor do White Hat, que é um hacker do bem, para a análise do ataque.**
Existem dois tipos de Honeypots: os de alta interatividade e os de baixa interatividade.
Alta interatividadeHoneypots de alta interatividade são computadores reais que possuem sistemas operacionais, serviços e aplicações. Podendo ser servidores de FTP, Web, SSH, entre outros.Por serem máquinas reais, estas possuem mais riscos ao serem instaladas, pois podem ser utilizadas para atacar outras máquinas da rede em que está instalada ou até mesmo como máquinas zumbis.Porém este tipo de honeypot é o que permite um maior estudo sobre como os ataques são realizados.Baixa interatividadeHoneypots de baixa interatividade são computadores que simulam sistemas operacionais, serviços e aplicações.É o tipo de honeypot mais seguro, pois por simular serviços não é possível realizar determinadas atividades que não esteja programada para simular. Essa é somente programada para responder as atividades dos invasores para que esses não possam descobrir que está invadindo um componente preparado para o seu ataque.   
NepenthesNepenthes é uma honeypot de baixa interatividade que emula as vulnerabilidades para a coleta de informações sobre potenciais ataques. Esse se utiliza de uma base de conhecimento sobre as falhas para interagir com os worms, efetuando o download de arquivos necessários e enviando ao invasor algumas informações para que este não perceba que está em uma honeypot.Através da honeypot é possível compreender como é a propagação dos vírus, conhecer novos ataques para as antigas vulnerabilidades e descobrir tentativas de ataques feitas através de exploits verificando os logs gerados na honeypot.Quando executado as capturas contra uma máquina real adquire-se novas informações sobre a tentativa de ataque e é possível desenvolver um meio do Nepenthes interagir com o novo vírus.Devido à enorme quantidade de formas de propagação dos malwares, o Nepenthes possui diversos módulos:&nbsp;&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;Resolvedor de DNS
&nbsp;&nbsp; &nbsp; &nbsp; &nbsp;Emulador de vulnerabilidades
&nbsp;&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;Controlador de download
&nbsp;&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;Controlador de envio
&nbsp;&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;Acionador de eventos
&nbsp;&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;Manipulador de código shell

Histórico Em meados de 2005, o Nepenthes começou a ser desenvolvido por Paul Dächer e Markus Kötter (Nepenthes development Team) e já em 2006, as equipes do Mwcollect e do Nepenthes anunciaram o fim da coexistência independente das duas ferramentas, fundindo as equipes.O Mwcollect foi interrompido após a conclusão da versão 3.0.4. Onde o mwcollect.org se tornou uma comunidade para a coleta de dados sobre os malwares e o Nepenthes se tornou o software oficial utilizado para coleta de informações sobre os malwares, sendo parte do mwcollect.org. O Mwcollect Aliance utiliza o Nepenthes como sensores e estes estão espalhados pelo mundo todo coletando estatísticas sobre os ataques. A Mwcollect auxilia na base de códigos usado para a coleta de amostras. O daemon mwcollectd foi interrompido e o Nepenthes foi publicado sob a licença GPL, em um repositório SVN público e um Trac para navegar pelas fontes.O roteiro utilizado para a fusão dos projetos utilizados:&nbsp;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;Liberação de mwcollectd v3.0.4;
&nbsp;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;Fusão das páginas do projeto, a instalação de novas mwcollect.org;
&nbsp;&nbsp;&nbsp; &nbsp; &nbsp;&nbsp;Comunicação da Aliança entre os dois grupos.

Vantagens&nbsp;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;Software livre controlado pelo licenciamento GLP;
&nbsp;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;Software conhecido e utilizado por diversas empresas e organizações como a CERT.BR;
&nbsp;&nbsp; &nbsp; &nbsp; &nbsp;Honeypot de baixa interatividade, é vantajoso devido a emulação de máquinas reais, não permitindo a propagação dos vírus;
&nbsp;&nbsp; &nbsp; &nbsp; &nbsp;Estrutura modular, devido a essa característica é possível acrescentar novos módulos para novas vulnerabilidades e pode ser customizável;
&nbsp;&nbsp;&nbsp; &nbsp; &nbsp;&nbsp;Suporte em diversas plataformas:

o&nbsp;&nbsp; Linux §&nbsp; Debian§&nbsp; SuSE§&nbsp; Fedora 4§&nbsp; Fedora Core 6o&nbsp;&nbsp; Mac OSXo&nbsp;&nbsp; BSD§&nbsp; Free BSD§&nbsp; Open BSD§&nbsp; Net BSDo&nbsp;&nbsp; Cygwin/WindowsDesvantagens&nbsp;&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;Não programado para interpretar o novo protocolo de endereçamento IPv6;
&nbsp;&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;Devido a paralisação da atualização, somente é possível a coleta de vírus antigos.

Portas utilizadasAs portas utilizadas pelo Nepethes para a captura são as mais comumente utilizadas pelos vírus para o ataque.Porta 21Uso: Porta utilizada pelo protocolo FTP (File Transfer Protocol)Vulnerabilidades: Basicamente as vulnerabilidades da porta 21 consistem em realizar um Buffer overflow na requisição de respostas ao FTP, podendo assim derrubar o serviço, consistindo no ataque de DoS (Deny of Service) e em alguns casos permitindo a execução de comandos arbitrários.

    Registro na CVE    Descrição   
  
   CVE-1999-82      O comando do CWD ~root no ftpd permite o   acesso da raiz  
   CVE-1999-349      Buffer   overflow no serviço FTP do IIS com o comando de   lista (ls) permite aos invasores executarem o ataque de DoS e em alguns casos   a execução de comandos arbitrários.  
   CVE-1999-1544      Buffer   overflow no servidor de FTP do Microsoft IIS 3.0   e 4.0permite que invasores locais e, às vezes remotos causem uma negação de   serviço através de um NLST longa (ls) de comando.  
   CVE-2002-73      O serviço de FTP no Internet Information Server (IIS) 4.0, 5.0 e 5.1 permite que invasores   que estabeleceram uma sessão FTP para causar uma negação de serviço através   de uma solicitação de status especialmente criado contendo caracteres em   massa.  
   CVE-2003-853      Um estouro no ls no fileutils ou pacotes coreutils   pode permitir que usuários locais para causem uma DoS ou execute código   arbitrário através de um valor grande-w, que poderiam ser explorados   remotamente através de aplicações que usam ls, tal como o wu-ftpd.  

Além de ser utilizado pelo Nepenthes para a transmissão de logs capturados.Porta 25Uso: Porta utilizada pelo protocolo SMTP (Simple Mail Transfer)Vulnerabilidade: Devido ao não tratamento do cabeçalho MIME, a má implementação da biblioteca SSL (Secure Sockets Layer) permite que invasores realizem solicitações ou comandos arbitrários para provocar o Buffer overflow causando o DoS.
    Registro na CVE    Descrição   
  
   CVE-2000-1006      O não tratamento do cabeçalho MIME no Microsoft   Exchange Server 5.5 de um conjunto caracteres em branco permite que invasores   remotos causem um DoS através do commando charset = “”.  
   CVE-2003-714      O Internet Mail Service no Exchange   Server 5.5 e Exchange 2000 permite que invasores remotos causem um DoS   (esgotamento da memória), enviando diretamente solicitações ao SMTP que   provoquem Buffer overflow .  
   CVE-2003-719      Na implementação da biblioteca SSL,   permite que invasores efetuem comandos arbitrários nos pacotes de handshake   do PCT (Private Communications   Transportes).  
   CVE-2004-120      A biblioteca da Microsoft SSL, usado no   Windows 2000, Windows XP e Windows Server 2003, permite que invasores remotos   causem DoS através de mensagens malformadas no SSL.  

Utilizado pelo Nepenthes para a transmissão de logs capturados e envio de informações.Porta 42Uso: Porta utilizada pelo protocolo WINS (Windows Internet Naming Service ) Vulnerabilidade: O serviço WINS na Microsoft, o não tratamento correto dos pacotes e a não validação de nomes de computadores, permitem que invasores possam executar códigos arbitrários ou causar o DoS.
    Registro na CVE    Descrição   
  
   CVE-2003-0825   O WINS para o Microsoft Windows Server   2003, Windows NT e Windows Server 2000 não valida corretamente o comprimento   de alguns pacotes, permitindo que cause o DoS ou a execução de código   arbitrário, em alguns casos.  
   CVE-2004-0567   O WINS no Windows NT Server 4.0 SP 6a, NT   Terminal Server 4.0 SP 6, Windows 2000 Server SP3 e SP4 e Windows Server 2003   não valida adequadamente o valor do nome do computador no pacote WINS, permitindo   a execução de códigos arbitrários ou DoS, resultando em um Buffer overflow das solicitações.  
   CVE-2004-1080   O serviço do WINS (Wins.exe) no Microsoft   Windows NT Server 4.0, Windows Server 2000 e Windows Server 2003 permite um invasor   escrever em posições arbitrárias da memória e executar código malicioso no   sistema comprometido. Esse ataque é conhecido como "Association Context   Vulnerability."   
Porta 80Uso: Porta utilizada pelo protocolo HTTP (Hypertext Transfer Protocol)Vulnerabilidades: Devido ao Buffer overflow ou a má implementação de algum componente, torna possível a execução de códigos arbitrários.
    Registro na CVE    Descrição   
  
   CVE-2003-0109   Buffer overflow no ntdll.dll no Microsoft Windows NT 4.0, Windows NT 4.0 Terminal   Server Edition, Windows 2000 e Windows XP permite que invasores remotos   executem código arbitrário.   
   CVE-2003-0533   Utilizado pelo vírus sasser, consiste em fazer um Buffer overflow &nbsp;na pilha do AD (Active Directory) através de códigos arbitrários via pacote é   possível ativar a função do DsRolerUpgradeDownlevelServer que gera um extenso   log do LSASS (Local Security Authority Subsystem Service), o DCPROMO.LOG.  
   CVE-2003-0719   Durante a implementação da biblioteca SSL, permite-se que   invasores efetuem comandos arbitrários nos pacotes de handshake do PCT   (Private Communications Transportes).  
   CVE-2003-0806   Buffer overflow no processo de logon do Windows (Winlogon) no Microsoft Windows NT 4.0 SP6a, 2000 SP2 com SP4 e   Windows XP SP1, quando um membro de um domínio permite que invasores remotos   executem código arbitrário.   
   CVE-2003-0818   Overflow na biblioteca Microsoft ASN.1 (MSASN1.DLL), como   LSASS.EXE, Crypt32.dll, e outros executáveis e bibliotecas do Microsoft   Windows NT 4.0, 2000 e XP, permitem que invasores remotos executem códigos   arbitrários através da codificação ASN.1 BER com campos muito compridos que   fazem com que os dados heap sejam substituídos arbitrariamente ou as sequências   de bits sejam modificadas.  
   CVE-2003-0822   Buffer overflow na funcionalidade de depuração em fp30reg.dll do Microsoft   FrontPage Server Extensions (FPSE) 2000 e 2002 permite que invasores remotos   executem código arbitrário através de solicitações particionadas.  
   CVE-2003-0906   Invasores executam códigos arbitrários através de imagens WMF   (Windows Metafile) e EMF (Enhanced Metafile) malformados.  
   CVE-2003-0907   O suporte no Microsoft Windows XP SP1 não valida corretamente as   URLs HCP, o que permite que invasores remotos executem um código arbitrário   através de aspas de uma URL hcp://, as quais não estão projetadas para fazer   o tratamento da lista de argumentos no HelpCtr.exe.  
   CVE-2003-0908   O Gerenciador de utilitários no Microsoft Windows 2000 executa   winhlp32.exe com privilégios de sistema, o que permite ao usuário local executar   códigos arbitrários através do ataque "Shatter" usando uma mensagem do Windows que acessa o   contexto do botão de ajuda.   
   CVE-2003-0909   Windows XP permite que os usuários locais executem programas   arbitrários, criando uma tarefa a um nível elevado de   privilégio por meio da ferramenta de linha de comando eventtriggers.exe ou o   serviço Agendador de Tarefas, ou "gerenciamento de vulnerabilidades do   Windows".   
   CVE-2003-0910   A função NtSetLdtEntries na interface de programação para o LDT (Local Descriptor Table) no Windows NT   4.0 e Windows 2000 permite que invasores locais acessem à memória do kernel e   executem códigos arbitrários.   
   CVE-2004-0118   O componente para a VDM (Virtual   DOS Machine)   subsistema no Windows NT 4.0 e Windows 2000   não valida corretamente as estruturas do sistema, permitindo que usuários   locais acessem à memória do kernel e executem códigos arbitrários.  
   CVE-2004-0119   A interface negociadora do SSP (Security Software Provider) no Windows 2000, Windows XP e Windows   Server 2003, permite que invasores remotos causem um DoS ou executem códigos   arbitrários através de um pedido elaborado NegTokenInit SPNEGO durante a   autenticação do protocolo de seleção .  
   CVE-2004-0120   A biblioteca Microsoft SSL (Secure   Sockets Layer), usada no Windows 2000, Windows XP e Windows Server 2003   permite que invasores remotos causem uma negação de serviço através de   mensagens malformadas SSL.  
   CVE-2004-0123   Dupla vulnerabilidade na biblioteca ASN.1 utilizada na Windows NT   4.0, Windows 2000, Windows XP e Windows Server 2003, permite que invasores   remotos causem uma negação de serviço e, possivelmente, executar código   arbitrário.   
   CVE-2003-0109   Buffer overflow no ntdll.dll no Microsoft Windows NT 4.0, Windows NT 4.0 Terminal   Server Edition, Windows 2000 e Windows XP permite que invasores remotos possam   executar códigos arbitrários.   



























































Porta 110Uso: Porta utilizada pelo protocolo POP3 (Post Office Protocol - Version 3)Utilizado pelo Nepenthes para a transmissão de logs capturados e envio de informações.Porta 135Uso: Porta utilizada pelo protocolo EPMAP (End Point Mapper)/Microsoft RPC Locator Service (Microsoft RPC Serviço de localização)

    Registro na CVE    Descrição   
  
   CVE-2003-0528   Buffer   overflow baseado em pilha DCOM (Distributed   Component Object Model), interface do Serviço RPCSS, permite que invasores   remotos executem códigos arbitrários através de uma solicitação de RPC   malformada com um parâmetro de nome de arquivo longo.   
   CVE-2003-0605   A interface RPC DCOM no Windows 2000 SP3   e SP4 permite que invasores remotos causem um DoS, e os invasores locais   utilizem o DoS para seqüestrar o tunelamento do epmapper para a obtenção de   privilégios, através de determinadas mensagens para a interface RemoteGetClassObject que causem a   reinicialização do ponteiro para ser passar para a função PerformScmStage.   
   CVE-2003-0715   Buffer   overflow baseado em pilha DCOM (Distributed   Component Object Model) interface do Serviço RPCSS permite que invasores   remotos executem código arbitrário através de um pacote de solicitação de   ativação objeto malformado ao DCOM DCERPC com campos de comprimento   modificado.   
   CVE-2003-0807   Buffer   overflow no DCOM Internet Services e RPC over   HTTP Proxy permite que invasores remotos causem uma negação de serviço   através de um pedido criado.   
   CVE-2003-0813   Uma condição na funcionalidade do Windows   RPC DCOM instalada com o patch MS03-039 permite que invasores remotos causem   um DoS, fazendo com que dois threads parem de processar na mesma solicitação   RPC, fazendo com que o processo em execução use a memória mesmo após a   liberação da memória.  
   CVE-2004-0116   Uma função de ativação no RPCSS com DCOM permite   que invasores remotos causem um DoS por   consumo de memória, através de uma solicitação de ativação de um campo de   tamanho maior que o esperado.  
Porta 139Uso: Porta utilizada pelo protocolo NETBIOS-SSN (NETBIOS Session Service)No Nephentes somente é utilizado para responder as solicitações do NetBios.Porta 143Uso: Porta utilizada pelo protocolo IMAP (Internet Message Access Protocol)Utilizado pelo Nepenthes para a transmissão de logs capturados e envio de informações.Porta 220Uso: Porta utilizada pelo protocolo IMAP3 (Interactive Mail Access Protocol v3)Utilizado pelo Nepenthes para a transmissão de logs capturados e envio de informações.Porta 443Uso: Porta utilizada pelo protocolo HTTPS (HTTP em TLS/SSL)
    Registro na CVE    Descrição   
  
   CVE-2003-719      Durante a implementação da biblioteca   SSL, permite-se que invasores efetuem comandos arbitrários nos pacotes de   handshake do PCT (Private Communications Transportes).  
   CVE-2004-120      A biblioteca da Microsoft SSL, usado no   Windows 2000, Windows XP e Windows Server 2003, permite que invasores remotos   causem DoS através de mensagens malformadas no SSL.  
Porta 445Uso: Porta utilizada pelo microsoft-ds
    Registro na CVE    Descrição   
  
   CVE-2003-0818   Overflow na biblioteca Microsoft ASN.1   (MSASN1.DLL), como LSASS.EXE, Crypt32.dll, e outros executáveis e bibliotecas   do Microsoft Windows NT 4.0, 2000 e XP, permitem que invasores remotos   executem códigos arbitrários através da codificação ASN.1 BER com campos muito   compridos que fazem com que os dados heap   sejam substituído arbitrariamente   ou as sequências de bits sejam modificadas.  
Porta 465Uso: Porta utilizada pelo IGMP em UDP para SSM 
    Registro na CVE    Descrição   
  
   CVE-2003-719      Durante a implementação da biblioteca   SSL, permite-se que invasores efetuem comandos arbitrários nos pacotes de   handshake do PCT (Private Communications Transportes).  
   CVE-2004-120      A biblioteca da Microsoft SSL, usado no   Windows 2000, Windows XP e Windows Server 2003, permite que invasores remotos   causem DoS através de mensagens malformadas no SSL.  
Porta 993Uso: Porta utilizada pelo protocolo IMAP4 em TLS/SSL
    Registro na CVE    Descrição   
  
   CVE-2003-719      Na implementação da biblioteca SSL,   permite que invasores efetuem comandos arbitrários nos pacotes de handshake   do PCT (Private Communications   Transportes).  
   CVE-2004-120      A biblioteca da Microsoft SSL, usado no   Windows 2000, Windows XP e Windows Server 2003, permite que invasores remotos   causem DoS através de mensagens malformadas no SSL.  

Utilizado pelo Nepenthes para a transmissão de logs capturados e envio de informações.Porta 995Uso: Porta utilizada pelo POP3 em TLS/SSL 
    Registro na CVE    Descrição   
  
   CVE-2003-719      Durante a implementação da biblioteca   SSL, permite-se que invasores efetuem comandos arbitrários nos pacotes de   handshake do PCT (Private Communications Transportes).  
   CVE-2004-120      A biblioteca da Microsoft SSL, usado no   Windows 2000, Windows XP e Windows Server 2003, permite que invasores remotos   causem DoS através de mensagens malformadas no SSL.  

Utilizado pelo Nepenthes para a transmissão de logs capturados e envio de informações.Porta 1023Uso: Porta reservada no IANA Vulnerabilidade: Porta utilizada pelo Sasserftpd é um vírus que se espalha pela rede, sendo inócuo para o computador, consumindo apenas a largura da banda da rede, causando lentidão na mesma.Porta 1025Uso: Porta utilizada pelo Blackjack
    Registro na CVE    Descrição   
  
   CVE-2003-0528   Buffer   overflow baseado em pilha DCOM (Distributed   Component Object Model) interface do Serviço RPCSS permite que invasores   remotos executem código arbitrário através de uma solicitação de RPC   malformada com um parâmetro de nome de arquivo longo.   
   CVE-2003-0605   A interface RPC DCOM no Windows 2000   SP3 e SP4 permite que invasores remotos causem um DoS, e os invasores locais   utilizem o DoS para sequestrar o tunelamento do epmapper para a obtenção de   privilégios, através de determinadas mensagens para a interface RemoteGetClassObject que causem a   reinicialização do ponteiro para ser passar para a função PerformScmStage.   
   CVE-2003-0715   Buffer   overflow baseado em pilha DCOM (Distributed   Component Object Model), interface do Serviço RPCSS permite que invasores   remotos executem código arbitrário através de um pacote de solicitação de   ativação objeto malformado ao DCOM DCERPC com campos de comprimento   modificado.   
   CVE-2003-0807   Buffer   overflow no DCOM Internet Services e RPC no HTTP   Proxy permite que invasores remotos causem uma negação de serviço através de   um pedido criado.   
   CVE-2003-0813   Uma condição na funcionalidade do   Windows RPC DCOM instalada com o patch MS03-039 permite que invasores remotos   causem um DoS, fazendo com que dois threads parem de processar na mesma   solicitação RPC, fazendo com que o processo em execução use a memória mesmo   após a liberação da mesma.  
   CVE-2004-0116   Uma função de ativação no RPCSS com   DCOM permite que invasores remotos causem um DoS por consumo de memória, através de uma solicitação de ativação   de um campo de tamanho maior que o esperado.  
Porta 1434Uso: Porta utilizada pelo Ms-sql-m
    Registro na CVE    Descrição   
  
   CVE-2002-0649   Múltiplos Buffer overflow s no serviço de resolução para o Microsoft SQL   Server 2000 e Microsoft Desktop Engine 2000 (MSDE) permitem que invasores   remotos causem uma DoS ou executem códigos arbitrários através de pacotes UDP   para a porta 1434 em que o byte 0x04 que faz com que o thread SQL Monitor gere   um nome longo para a chave de registro, ou o byte 0x08 com uma longa   seqüência causa corrupção de pilha, como explorada pelo worm Slammer /   Sapphire.   
   CVE-2002-0650   O mecanismo de keep-alive do Microsoft   SQL Server 2000 permite que invasores remotos causem um DoS por consumo de   largura de banda, através de um pacote do tipo "ping" para a porta   UDP 1434, com um endereço IP falsificado de um outro sistema do SQL Server,   fazendo com que os dois servidores troquem pacotes em um loop infinito.   
Porta 2103Uso: Porta utilizada pelo Zephyr-clt
    Registro na CVE    Descrição   
  
   CVE-2005-0059   Buffer   overflow no componente de enfileiramento de   mensagens do Microsoft Windows 2000 e Windows XP SP1 permite que invasores   remotos executem códigos arbitrários através de uma mensagem criada.   
Porta 2105Uso: Porta utilizada pelo minipay
    Registro na CVE    Descrição   
  
   CVE-2005-0059   Buffer   overflow no componente de enfileiramento de   mensagens do Microsoft Windows 2000 e Windows XP SP1 permite que invasores   remotos executem códigos arbitrários através de uma mensagem criada.   
Porta 2107Uso: Porta utilizada pelo Bintec-admin
    Registro na CVE    Descrição   
  
   CVE-2005-0059   Buffer   overflow no componente de enfileiramento de   mensagens do Microsoft Windows 2000 e Windows XP SP1 permite que invasores   remotos executem códigos arbitrários através de uma mensagem criada.   
Porta 2745Uso: Porta utilizada pelo UrbisnetVulnerabilidade: o vírus Bagle, é um worm de envio em massa que se espalha principalmente por e-mail, apesar de que em algumas variantes este também possa se espalharem por meio de redes peer-to-peer. O worm atua como um backdoor, permitindo que invasor acesse o computador que foi infectado. O backdoor pode ser usado para distribuir outros softwares maliciosos. Algumas variantes do Win32/Bagle pode infectar arquivos executáveis.Porta 3127Uso: Porta utilizada pelo Ctx-bridgeVulnerabilidade: Utlizada pelo MyDoom, é um worms de envio em massa que se espalha principalmente por e-mail, apesar de algumas variantes também se espalharem por meio de redes peer-to-peer. O worm atua como um backdoor, permitindo ao invasor que acesse o computador infectado. O backdoor pode ser usado para distribuir outros softwares maliciosos. Algumas variantes do vírus Win32/Mydoom causam ataques de DoS contra sites específicos.Porta 3140Uso: Porta utilizada pelo AriliamultiVulnerabilidade: Utlizada pelo Optix, esse worm é do tipo backdoor, ou seja, abre as portas da máquina, permitindo o acesso dos invasores remotamente. Através da porta aberta pode-se realizar:Furto ou alteração de senhas ou arquivos de senha;Instalação de software no host;Instalação de software para registro de teclas;Configuração de regras de firewall;Roubos de números de cartão de crédito, informações bancárias, dados pessoais,...;Exclusão ou modificação de arquivos;Envio de material inadequado ou mesmo o uso da conta de e-mail da vitima indevidamente;Modificação dos direitos de acesso a contas de usuários ou arquivos;Exclusão de arquivos log.Porta 3372Uso: Porta utilizada pelo Tip2
    Registro na CVE    Descrição   
  
   CVE-2002-224      O MSDTC (Microsoft Distributed Transaction Coordinator Service) do   Microsoft Windows 2000, Microsoft IIS 5.0 e SQL Server 6.5 através do SQL   Server 2000 permite que invasores remotos causem um DoS através da inserção de   dados malformados.  
   CVE-2005-1979      O MSDTC permite que usuários remotos provoquem   um DoS através de um comando inesperado durante a solicitação de reconexão,   que não é tratado corretamente pela funcionalidade TIP (Transaction Internet   Protocol ).  
   CVE-2005-1980      O MSDTC permite que usuários remotos   provoquem um DoS através da elaboração de uma mensagem TIP, fazendo com que o DTC conecte-se repetidamente   a um IP e a uma porta. Após as conexões ocorre o erro "Distributed Vulnerability   TIP."  
   CVE-2005-2119      A função MIDL_user_allocate do proxy do MSDTC (Msdtcprx.dll) aloca uma página de 4K de memória,   independentemente do tamanho necessário, permitindo que invasores substituam   as posições de memória usando um valor de tamanho incorreto que é fornecido   para a função NdrAllocate, gravando dados de gerenciamento de memória fora do   buffer alocado.  
Porta 5000Uso: Porta utilizada pelo Commplex-main
    Registro na CVE    Descrição   
  
   CVE-2001-0876   Buffer   overflow no Universal Plug and Play (UPnP) no   Windows 98, 98SE, ME, XP permite que invasores remotos executem códigos   arbitrários através de uma diretiva NOTIFY com uma URL longa.   
   CVE-2001-0877   O UPnP no Windows 98, 98SE, ME, XP e   permite que invasores remotos provoquem um DoS através de uma propagação de   uma informação falsa para que o cliente se conecte a um serviço de outra   máquina para gerar uma grande quantidade de tráfego, ou através de um anúncio   SSDP falso para endereços de broadcast ou multicast, causando em todos os   clientes a solicitação UPnP para envio de tráfego para um sistema alvo.  
Porta 5554Uso: Porta utilizada pelo sgi-esphttpVulnerabilidade: Porta utilizada pelo virus Sasser (W32.Sasser.A e seus variantes) exploram uma falha de segurança LSASS. O Sasser explora computadores com software não atualizados e esses computadores permanecem no risco de infecção até que a atualização seja instalada.Este se espalha através de varreduras por IPs, infectando as máquinas vulneráveis. É inócuo para o computador, consumindo apenas a largura da banda da rede, causando lentidão na mesma.Porta 6129Porta para a administração do DAMEWAREVulnerabilidade: Trojan se utiliza da porta com o exploit para o Dameware.Porta 10000Uso: Porta utilizada pelo protocolo NDMP (Network Data Management Protocol) 
    Registro na CVE    Descrição   
  
   CVE-2005-773      Buffer   overflow no VERITAS Backup Exec Remote Agent 9.0 ao   10.0 for Windows, e do 9.0.4019 e 9.1.307 para NetWare permitindo que invasores   remotos executem códigos arbitrários através de um pedido CONNECT_CLIENT_AUTH   no método de autenticação 3 (credenciais do Windows) e uma senha longa.   
Porta 17300Não possui registro no IANAVulnerabilidade: Utilizado pelo vírus Kuang2, que é um backdoor que permite o invasor o acesso total a máquina. Esse vírus possui o modulo cliente que permite o controle total da máquina, desde apagar, realizar downloads e uploads de arquivos até a instalação do plugin do vírus que permite o roubo de senhas.Porta 27347Não possui registro no IANAVulnerabilidade: Assim como o vírus kuang2, o subseven ou sub7 é um backdoor que permite que o invasor tenha controle da porta. Este vírus permite que o invasor altere as configurações da porta utilizada, colocando senha para o acesso, notificação de quando o usuário estiver conetado.Core do NepenthesOs componentes do core do Nepenthes são:·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Config File·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SocketManager·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ShellcodeManager·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SubmitManager·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; EventManager·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; LuaInterface·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ModuleManager·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; DNSManager·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; GeoLocationManager Módulos do Nepenthesdownload handler** Troquei o nome do módulo para o original, que no trab tinha traduzido ele... Esse trecho é basicamente a documentação do site Carnivore&nbsp;que é o site oficial do Nepenthes**
Este módulo é o responsável por realizar o download dos arquivos, quando solicitado pelo invasor.
   Nome do módulo   Protocolo suportado  
   donwload_csend   csend  
   donwload_curl   http/ftp  
   donwload_tftp   tftp  
   donwload_nepenthes   próprio do Nepenthes  
   donwload_ftp   ftp  
   donwload_http   http  
   donwload_rcp   rcp  
   donwload_link   linkbot  
   donwload_receive   creceive  
submit handlerEsse módulo é responsável pelas respostas ao invasor.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; submit_file - grava os arquivos no disco local·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; submit_norman - envia arquivos para “normans online sandbox”·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; submit_nepenthes - envia arquivos para outras outras “caixas” rodando nepenthes·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; submit_postgree - envia códigos binários para um servidor de dados postgresql·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; submit_xmlrpc - envia arquivos para um servidor xmlrpc·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; submit_gotek - envia arquivos para um servidor gotekShellcode handlerMódulo responsável pela analise dos códigos maliciosos enviados pelo invasor, podendo assim determinar como o honeypot deverá proceder.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sch_generic_createprocess·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sch_generic_url·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sch_generic_xor·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sch_generic_linkxor·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sch_generic_stuttgart·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sch_generic_link_trans·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sch_generic_link_bind_trans·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sch_namespace·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sch_engine_unicodeEmulação do shellEsse módulo possui suporte a todos os comandos do Windows NT, o nome do módulo é shellemu-winnt.GeoLocationHandlerEsse módulo permite identificar a origem do IP.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; geolocation_hostip - permite localizar o IP desejado, através da latitude e longitude, utilizando o parâmetro &amp;position=true no final da&nbsp;URL. Esse módulo se utiliza da URL http://www.hostip.info;·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; geolocation_geoip - resolve um endereço IP para a localização usando o http://maxmind.com&nbsp;GeoIP services;Resolvedor de DNSPermite a resolução dos endereços IPs.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dnsresolve_adns - resolve IPs usando o libadns·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; dnsresolve_uns - resolve IPs usando o libudns

Bjs,