fornecido para a funcao NdrAllocate, gravando dados de gerenciamento de memoria fora do buffer alocado. Porta 5000Uso: Porta utilizada pelo Commplex-main Registro na CVE Descricao CVE-2001-0876 Buffer overflow no Universal Plug and Play (UPnP) no Windows 98, 98SE, ME, XP permite que invasores remotos executem codigos arbitrarios atraves de uma diretiva NOTIFY com uma URL longa. CVE-2001-0877 O UPnP no Windows 98, 98SE, ME, XP e permite que invasores remotos provoquem um DoS atraves de uma propagacao de uma informacao falsa para que o cliente se conecte a um servico de outra maquina para gerar uma grande quantidade de trafego, ou atraves de um anuncio SSDP falso para enderecos de broadcast ou multicast, causando em todos os clientes a solicitacao UPnP para envio de trafego para um sistema alvo. Porta 5554Uso: Porta utilizada pelo sgi-esphttpVulnerabilidade: Porta utilizada pelo virus Sasser (W32.Sasser.A e seus variantes) exploram uma falha de seguranca LSASS. O Sasser explora computadores com software nao atualizados e esses computadores permanecem no risco de infeccao ate que a atualizacao seja instalada.Este se espalha atraves de varreduras por IPs, infectando as maquinas vulneraveis. E inocuo para o computador, consumindo apenas a largura da banda da rede, causando lentidao na mesma.Porta 6129Porta para a administracao do DAMEWAREVulnerabilidade: Trojan se utiliza da porta com o exploit para o Dameware.Porta 10000Uso: Porta utilizada pelo protocolo NDMP (Network Data Management Protocol) Registro na CVE Descricao CVE-2005-773 Buffer overflow no VERITAS Backup Exec Remote Agent 9.0 ao 10.0 for Windows, e do 9.0.4019 e 9.1.307 para NetWare permitindo que invasores remotos executem codigos arbitrarios atraves de um pedido CONNECT_CLIENT_AUTH no metodo de autenticacao 3 (credenciais do Windows) e uma senha longa. Porta 17300Nao possui registro no IANAVulnerabilidade: Utilizado pelo virus Kuang2, que e um backdoor que permite o invasor o acesso total a maquina. Esse virus possui o modulo cliente que permite o controle total da maquina, desde apagar, realizar downloads e uploads de arquivos ate a instalacao do plugin do virus que permite o roubo de senhas.Porta 27347Nao possui registro no IANAVulnerabilidade: Assim como o virus kuang2, o subseven ou sub7 e um backdoor que permite que o invasor tenha controle da porta. Este virus permite que o invasor altere as configuracoes da porta utilizada, colocando senha para o acesso, notificacao de quando o usuario estiver conetado.Core do NepenthesOs componentes do core do Nepenthes sao: Config File SocketManager ShellcodeManager SubmitManager EventManager LuaInterface ModuleManager DNSManager GeoLocationManager Modulos do Nepenthesdownload handler** Troquei o nome do modulo para o original, que no trab tinha traduzido ele... Esse trecho e basicamente a documentacao do site Carnivore que e o site oficial do Nepenthes**Este modulo e o responsavel por realizar o download dos arquivos, quando solicitado pelo invasor. Nome do modulo Protocolo suportado donwload_csend csend donwload_curl http/ftp donwload_tftp tftp donwload_nepenthes proprio do Nepenthes donwload_ftp ftp donwload_http http donwload_rcp rcp donwload_link linkbot donwload_receive creceive submit handlerEsse modulo e responsavel pelas respostas ao invasor. submit_file - grava os arquivos no disco local submit_norman - envia arquivos para normans online sandbox submit_nepenthes - envia arquivos para outras outras caixas rodando nepenthes submit_postgree - envia