Shodan e um mecanismo de busca, mas nao como Google, Bing ou Yahoo, que buscam dados em paginas na Internet, e indexam os resultados, para ajudar os internautas a descobrir conteudo distribuido nas zilhoes de paginas existentes e tentar colocar ordem no caos. Ao inves disso, Shodan varre a Internet identificando enderecos IP em uso, quais servicos estao disponiveis nesses enderecos IP e indexa os banners que sao apresentados por esses servicos.Para os iniciantes que nao sabem o que e um banner, geralmente, ao estabelecer uma conexao com um servidor, este apresenta um banner, com informacoes de interesse do cliente, como versao e nome do servidor. Exemplo de um banner divulgado pro um servidor de correio eletronico:220 Welcome to Qmail Toaster Ver. 1.3 smtp Server ESMTPO Shodan e uma ferramenta util para um Analista que realiza testes de invasao (Pentesting) ou descoberta de vulnerabilidades (Vulnerability Assessment). Principalmente na etapa de reconhecimento do alvo. Atraves de filtros e possivel direcionar suas buscas. Suponha que voce esteja realizando uma analise de seguranca do dominio edu.br, e esteja buscando identificar servidores de Internet Microsoft IIS. Experimente digitar as palavras chave "Microsoft-iis hostdomain:edu.br" e disparar a consulta.O resultado apresenta 85 servidores - 77 localizados no Brasil.Para exportar os resultados das consultas e utilizar os filtros net e country, e necessario criar uma conta (login). Nao perca tempo e inicie os estudos sobre o Shodan. "Umpasso a frente,Evoce nao esta mais no mesmo lugar"ChicoScience1. IntroducaoOobjetivo deste documento e guiar o estudante de seguranca nodesenvolvimento a escrever um documento, ST Simplificado, capaz deidentificar os aspectos de seguranca relacionados com um software(TOE Target of Evaluation), e quais requisitos de segurancadevem ser atendidos. O STSproposto nesta atividade, e inspirado no modelo de Security Targetapresentado na ISO 15408, ou Common Criteria (http://www.commoncriteriaportal.org/),mas com o objetivo principal de ser utilizado como uma ferramenta educacional. Entretanto, pode ser aplicado em projetos pequenos, mascom requisitos de seguranca impostos pela legislacao vigente, oupoliticas organizacionais.Osobjetivos secundarios do STS sao formalizar quais requisitos deseguranca devem ser atendidos pelo TOE e nortear o procedimento detestes.A opiniaopessoal deste autor, e que uma documentacao e melhor do quenenhuma.2. Descricao do SSTO SSTsera formado pelas seguintes secoes:Introducao Apresentacao da finalidade do documento, identificacao do TOE e sua finalidade;Descricao Uma descricao detalhada da arquitetura do TOE. Politicas Identificacao das politicas de seguranca e organizacionais que devem ser atendidas pelo TOE;Legislacao Deve identificar a legislacao relacionada com o TOE;Analise de Risco Identificacao os riscos relacionados com o TOE;Premissas do Ambiente Identificacao das premissas do ambiente que influenciam os objetivos de seguranca;Objetivos de Seguranca Identificacao dos objetivos de Seguranca;2.1 IntroducaoAintroducao documento deve apresentar o TOE de forma sucinta, deforma que o leitor possa identificar a funcionalidade basica do TOEe qual o seu objetivo. Adicionalmente pode ser apresentado algumapremissa que represente a missao do TOE ou alguma metaorganizacional. Segue um exemplo:Oobjetivo deste documento e identificar os requisitos de segurancada aplicacao EstoqueMobile, que permite a consulta on-line ao bancode dados de estoque da organizacao XPTO. EstoqueMobilesera utilizada pelos representantes da XPTO em leiloes demateria-prima. Os representantes precisam conhecer a quantidade doproduto em estoque, para tomar as