Estou oferecendo um Treinamento em Teste de Invasao com Backtrack/Kali, que sera realizado nos dias 18/05, 25/05 e 01/06, em Recife.O objetivo do treinamento e apresentar uma metodologia de teste de invasao, utilizando as ferramentas disponiveis na distribuicao Kali Linux 1.0 , que e a nova versao do Backtrack.Mais informacoes sobre o treinamento estao disponiveis no site da Area 2.Segue um video explicativo sobre o treinamento: Ja participei de muitas discussoes onde os defensores do Linux alegam que uma de suas vantagens e nao ser afetado por Malwares. Isso nao e verdade. Tambem sou defensor do Linux, ha mais de 10 anos que so utilizo o concorrente proprietario como video-game, mas nao pelo fato que o Linux e invulneravel. Minha escolha se deu por outros fatores, mas, como o tema deste blog e seguranca, nao vou defender estes motivos, mas alertar para a existencia de malwares que podem afetar sistemas Linux/Unix.Essa ideia que o Linux nao precisa de antivirus vai muito alem de programadores fanaticos ou rebeldes, tambem existe no mundo corporativo. Consigo lembrar rapidamente de ao menos 3 corporacoes de grande porte que apresentam a economia em nao utilizar antivirus como uma das razoes em ter adotado o Linux.Costumo defender que o nome antivirus nao representa a verdadeira natureza dese tipo de mecanismo de seguranca, talvez antimalware seja mais adequado. Afinal, virus sao apenas um tipo de praga virtual, dentre varias. Uma rapida busca por "malwares linux" no oraculo mostra como o assunto gera discussao, e apresenta varias noticias sobre malwares para Linux.A noticia mais recente foi postada no SANS e citada no blog da Sophos.Um novo Bot para Linux foi reportado, baseado em Perl, e capaz de infectar maquinas Linux e Unix.O Bot possui exploits para aplicacoes PHP (RFI - Remote File Inclusion) e para um gerenciador de conteudo e107.org, tambem em PHP. Entretanto, tambem foi encontrado em maquinas que nao possuiam o PHP instalado.A Sophos ja possui a assinatura para detectar esse malware, e a comunidade Emerging Threats disponibilizou uma assinatura para o Snort que detecta a comunicacao do BOT com o servidor gerente.Fontes:http://isc.sans.edu/diary.html?storyid=9430http://www.sophos.com/blogs/sophoslabs/?p=10772 O roteiro a seguir faz parte do Treinamento em Teste de Invasao com Backtrack/Kali, em que sou instrutor, mas pode ser utilizado por qualquer estudante que pretenda iniciar os estudos nas ferramentas disponiveis no Kali Linux ou na metodologia de teste de invasao.O roteiro de instalacao e configuracao do Kali Linux no Virtualbox esta disponivel em: http://goo.gl/njg7xBons estudos e ate o proximo post. Pois e, depois de muito resistir, fui vencido pelo Zenmap, o front-end grafico da melhor ferramenta de varredura e descoberta em redes de computadores, o Nmap.Quando tive o primeiro contato com o Zenmap, permaneci com a ideia: "Para que interface grafica, seu eu sei os comandos?". Entao, durante muito tempo continuei preferindo a linha de comando.O principal argumento para me convencer foi a capacidade de sumarizacao do resultado, atraves de um diagrama com a topologia de rede e da organizacao dos dados obtidos para cada host identificado na varredura.O exemplo abaixo apresenta o diagrama para uma varredura que executei, a partir de