Hackers To Hackers Conference (H2HC) e uma conferencia organizada por pessoas que trabalham ou que estao diretamente envolvidas com pesquisas e desenvolvimento na area de seguranca da informacao, cujo principal objetivo e permitir a disseminacao, discussao e a troca de conhecimento sobre seguranca da informacao entre os participantes e tambem entre as empresas envolvidas no evento. Com treinamentos e palestras apresentadas por membros respeitados do mundo corporativo, grupos de pesquisas e comunidade underground, neste ano a conferencia promete demonstrar tecnicas que nunca foram vistas ou discutidas com o publico anteriormente. E por que realizar uma conferencia onde podem ser demonstradas novas tecnicas de ataque, novas ferramentas e pontos de insegurancas de sistemas? Porque queremos mostrar esse tipo de informacao para o publico, principalmente para pessoas cujo trabalho e proteger e aumentar a seguranca dos sistemas e fazer com que eles entendam melhor como os outros atacam os seus computadores. As pessoas que atacam normalmente conhecem diversas tecnicas e e importante que analistas de seguranca, auditores de sistemas entre outras pessoas responsaveis pela seguranca tambem saibam como se defender. Como pode ser percebido ao acessar os melhores foruns, sites e listas de e-mail sobre o assunto, encontrar falhas de seguranca nao e uma tarefa muito dificil. Para cada falha descoberta por um pesquisador e enviada a um fabricante, provavelmente existem outras que ja sao conhecidas por pesquisadores que nao notificam o fabricante. E nos acreditamos que a melhor maneira para se proteger contra essas falhas desconhecidas e entender profundamente como os problemas acontecem e criar mecanismos de seguranca para impedir uma classe de falhas, e nao apenas aplicar as correcoes publicadas pelo fabricante e esperar que ninguem ataque seu sistema com 0day.Nao deixem de participar. Eu precisei montar um mini curso de TCP/IP para um grupo de tecnicos e como comentava de manipulacao de pacotes resolvi passar o ettercap pra galera e mostrar como capturar e/ou modificar pacotes de acordo com o tipo de "brincadeira que queremos fazer com a "vitima". Aqui vai algumas coisas legais que podemos fazer com o ettercap.Monitorando o trafego da vitima: (arpspoof)Nao vou me atentar aqui a explicar o que e um arpspoff e/ou arp poison essas informacoes podem ser encontradas no link a seguir:http://en.wikipedia.org/wiki/ARP_spoofingVamos tentar sniffar o trafego de uma estacao da rede local para saber o que a "vitima esta acessando" atraves do gateway.Para isso usaremos o ettercap na maquina do atacante:No ettercap usaremos as seguintes opcoes:-T ==> Para executar o ettercap em modo texto-q ==> Para nao ficar printando os pacotes capturados na tela-p ==> Para a interface "NAO" entrar em modo promiscuo-M arp:remote ==> Para executar o arp poison somente entre o gateway e a vitimaDeixando o comando assim:# ettercap -T -q -p -M ARP:remote // /10.1.1.2/Assim todo o trafego da estacao da "vitima" estara passando pela sua estacao antes de ir para o gateway, assim voce pode sniffar o trafego da vitima usando o tcpdump ou wireshark.Agora vamos incrementar a brincadeira... :pVamos criar um script para que quando a vitma acesse o site com figura X seja exibida a figura Y no lugar