Autor: By KinG - | Publicado: 2008-03-16T07:21:00-07:00

Estudando o AlvoQuando pensamos em estudar o alvo, temos que ter a idéia básica das engenharias que rodam o nossa mundo, eu lancei um livro, que fala um pouco sobre algumas engenharias que podem ser usadas no dia-a-dia, Clique Aqui para fazer o download.Definindo nossa ação!Após estudar as engenharias, temos que saber quais os pontos fortes e os pontos fracos do nosso alvo. Vamos agora organizar nossa estratégia.O porquê do ataque?Qual meu Objetivo?Definindo Pontos!Aumentando Minha defesaEstudando as Falhas do OponenteO porque do ataque? Temos que ter um bom motivo pra fazer o que temos a fazer, se não, o risco não valerá a pena, Qual meu objetivo? É como na lógica de programação, sem pensar o que temos que fazer, bateremos muita cabeça, com nossos objetivos esclarecidos, vamos agora definir os pontos essenciais do nosso ataque, o que podemos ou não fazer, qual os comentários que o meu alvo já sofreu, entre outros, essa é a parte básica do nosso esquema, agora na nossa rede e nos nossos equipamentos, aumentaremos a defesa, faça um ataque a sua rede ou faça um SCAN, mas King, eu não sei fazer um Scan =\, Clique Aqui Para Aprender, agora você tem uma base das falhas que podem ser usadas contra você, mas não podemos parar por aqui, temos que testar nosso firewall via http,nunca sabemos o que acontece não é, Clique Aqui Para varrer seu Firewall. Será que agora estamos prontos? Na verdade, nunca estamos, depois de checar tudo, vamos ter que fazer alguns Updates nos nossos periféricos e softwares, se você acha seu PC adequado ao ataque que você deseja realizar, então estamos em um bom barco, agora vamos redirecionar nosso cachê. Mais como king? Clique Aqui para saber, agora o desempenho é melhor, você pode upar também navegadores e o sistema, vai de você. Agora começa nosso quinto passo o ataque ao nosso alvo, precisaremos do nosso grande amigo GOOGLE. Vou mostrar alguns comandos básicos,Busca por algo dentro do SiteSite:www.sitedavitima.com.br PassO entrada Site refere-se a procura dentro do site escolhido, lembrando, a url do site tem que vim junto da função site. Após escolher o site, procure dentro dele uma palavra que nos mostre as senhas dos bancos de dados ou similares, pode ser em List, password,senhas,logins, vai de você agora. Veja uma lista de extensões para estudo.Busca por tipo de arquivo dentro de siteFiletype:*rarProcura entradas em sites que contenham arquivos rar.Isso é um tipo de pesquisa que vai ajudar muito, você pode consegui através de procuras, listas de senhas ou algo similar. Mais se isso não vim a suprir a sua necessidade, vamos agora ficar anônimo para podermos não sermos detectados, no Site http://www.archive.org/ podemos inserir url de sites que foram apagados ou sites que queremos as paginas antigas, após entrar no site e ver as paginas, baixe para você e estude tudo que for possível, faça um scan no seu alvo, você pode usar o languard ou acessar o site http://www.webexploiter.com/ é um dos melhores que já vi nessa função, ele tem um tutorial na sua pagina, após feito isso você verá as falhas de sistema, e poderá estuda-las, tendo isso em mente após o ataque, os arquivos obtidos devem ser criptografado, você pode ler, clicando Aqui, minha dica é, com o programa de criptografia, gere um arquivo com senha, após isso, use o Hide para esconder seu arquivo, após gere um novo arquivo criptografado e com uma senha diferente. Mas king podem recuperar meus dados? Podem sim, então vamos usar uma máquina virtual, e depois excluir o HD virtual e apaga-lo do sistema.Isso são algumas dicas, no final o que vai valer é seu conhecimentoBy KinG