parametros em umapagina HTML.No entanto se um atacante obtem acesso ao codigo fonte(trivialneste caso) ele pode alterar os atributos de uma marca hidden e atravesdo browser se beneficiar deste esquema.2.4. - Brutal Force--------------------Hoje em dia um conceito dominante quando se 'luta' contra ferramentas IDSe o seguinte: "SE TEM IDS, BRUTAL FORCE NEM PENSAR!"; Esta tecnica euma tecnica muito "barulhenta", e muito dificil nao deixar rastros quequalquer Administrador de Redes responsavel nao detecte.Deve-se ter muito cuidado com a implementacao desta tecnica, mas pode ser uma boa tecnicaem sistemas que utilizam Firewalls em servicos de Autenticacao(ssh, pop,imap, telnet e etc), mas nao usam IDS ou nao configuram um IDS para prestaratencao a Conexoes num servico de autenticacao via porta 80.Os esquemas para implementacao de um Brutal Force a um Servidor WEB variammuito, pois a resposta dada as requisicoes de Autenticacao podem serdiversas e na maioria dos casos 'exclusivas' ou seja, o atacante deveestar preparado para personalizar sua ferramenta para se adaptar as respostasdada pelo Servidor WEB.O Melhor esquema de Ferramenta para Brutal Forceque pode existir, ao meu ver, e justamente criar um Brutal Force especificopara a rede alvo.Existem varios brutais forces disponiveis na Internet para implementar umainvestida no servidor WEB, na parte 'Links e Referencias' eu disponibilizarei futuramentealguns Brutal Forces para http.Abaixo segue o codigo fonte de um Brutal Forces ,Enorme este programa, um belo algoritmo,mas tambem possui suas limitacoes.Eu ando escrevendo um brutal force para isto faz tempo, mas o propriotempo nao vem deixando eu terminar este programa, mas em todo caso, eletambem e bem especifico, talvez num futuro proximo ele possa ser inseridoem algum txt.Fiquem atentos as publicacoes de A Melhor Defesa e o Ataque pois e meu objetivoexpandir e trocar mais informacoes sobre todas as tecnicas usadas porfucadores em toda e qualquer implementacao, incluso hacking de WEB.---------------------------- By SeQ Anjdric 2014! ------------------------------------------------------------- brute_web.c ---------------------------------/* * Brute Force your way into a Web Server. * -Works best on computers in the same subnet :-) * Coded by BeastMaster V on April 24, 1997. * Email questions or comments to: * bryan@scott.net * * In order to use this: * 1) Get a dictionary file. * http://www.rootshell.com/hacking/crack_dict.txt.gz * 2) Compile this program, and run it. The arguments are- * username dictfile hostname port * << most websites have 'admin' as a user >> * 3) Wait for user name and password to appear. * * NOTE: If you want to see the webserver's response, * define VERBOSE when compiling. * * WARNING: If the webserver logs, it will * be obvious that you are attacking! * * DISCLAIMER: Please use this program in a * responsible manner. * */#include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include extern int errno;/* Change this to whatever document you want to get off the web server */#define DEFAULT_DOCUMENT "/"char alphabet[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz" "0123456789+/";unsigned char buf_64[512];unsigned short socket_timeout=20;char line[2048];enum TOKENTYPE { NONE, BLANKS, PUNCT, TAG, NAME, CONTENT };struct TOKEN { char *text; int length; int index; enum TOKENTYPE type; };struct BASE64_PARAMS { unsigned long int accum;