Um dia procurando por certificacoes na area de seguranca, encontrei uma interessante, a CEH ou Certified Ethical Hacker da EC-Council, pesquisei sobre o conteudo da prova de certificacao e achei muito interessante mesmo pra quem nao tem a menor intencao de virar um "Hacker Etico Certificado".Entao resolvi estudar o curriculo e publicar aqui no Blog, espero que achem o conteudo tao interessante como eu achei.Antes de qualquer coisa, o conteudo que postarei estao nos livros: CEH - Official Revised Certified Ethical Hacker e seu guia de revisao (Review Guide).Ate a proxima. Entender e saber definir terminologias e uma importante responsabilidade de um CEH e essa secao serve para isso, serao discutidas uma serie de termos dos quais um CEH precisa estar familiarizado.Threat (ameaca): e um ambiente ou situacao que pode resultar em um brecha de seguranca.Exploit: e um codigo que explora ou se aproveita de um bug ou vulnerabilidade de algum software ou sistema operacional com o objetivo de ganhar acesso nao autorizado, escalacao de privilegio ou negacao de servico de uma sistema computacional, ou seja, e uma forma eficiente de se explorar uma vulnerabilidade de um sistema. Existem 2 tipos de exploits, local e remoto. Geralmente os locais levam a escalacao de privilegios e sao executados dentro do sitema. Os remotos funcionam atraves da rede e exploram vulnerabilidades sem ter acesso ao sistema vulneravel.Vulnerability (vulnerabilidade): e a existencia de alguma falha de software ou de SO, pode ser proveniente de erros na logica de programacao ou de erros de implementacao que levam a um evento nao desejado e nao esperado gerando instrucoes ruins ou prejudiciais para o sistema.Target of evaluation: e um sistema, programa ou rede que esta sujeita a uma analise de seguranca ou um ataque.Attack: Um ataque ocorre quando um sistema e comprometido apartir de uma vulnerabilidade. Muitos ataques se perpetuam atraves de um exploit.EHs (le-se Etichal Hackers) utilizam ferramentas para encontrar vulnerabilidades em sistemas, programas ou configuracoes de redes com o objetivo de previnir ou minimizar o impacto de um ataque.Por fim, e muito importante saber a diferenca entre EHs e MHs (Maliciuos Hackers) e entender o que os EHs fazem.---------------------------------------------------Claro que as definicoes dos termos acima podem ser bem diferentes das citadas e bem mais completas e complexas, mas como disse, o que foi descrito acima e retirado do guia de revisao do conteudo da CEH. Claro que qualquer opiniao e benvinda. Hacktivism (nao vou me arriscar a traduzir :) ) e a pratica do hacking por uma causa, independente de qual seja. Esses Hackers tem uma agenda social e politica. Sua intencao e mandar a sua mensagem atraves da sua atividade hacker, ganhando assim visibilidade para a sua causa e para eles proprios.Muitos desses hackers tem como peincipal atividade o defacement, criacao de virus, ataques de negacao de servico (DoS) ou outros ataques destrutivos para ganhar notoriedade para sua causa. O Hacktivism geralmente tem como alvo governo, policia ou qualquer grupo que os mesmos julguem como "bad" ou "wrong".---------------------------------------------Eu particularmente nao consigo imaginar no Hacking sem uma causa bem definida. Alguem consegue pensar? :)Ate a proxima!