E sabido a utilidade que o site virustotal.com tem em exames de pericia na identificacao de arquivos suspeitos. Agora e possivel fazer o mesmo para sites. O site URLVoid permite que se faca um scan em busca de arquivos maliciosos em sites. O uso e bem intuitivo, basta digitar o endereco e clicar em "Scan Now", que o endereco sera submetido a analise feita por 19 antivirus.Uma seguranca a mais para sua navegacao. Fica a dica! Para voce Profissional de Seguranca que quer aprender o basico sobre o metasploit e nao sabe onde encontrar informacoes, segue um otimo video da Darknet Consulting ( http://darknet-consulting.com/ ), que mostra como fazer isso:Faca o download do video aqui: http://darknet-consulting.com/video/vector2/meta101.wmv-- Jaco Ramos Vieira dos Santos por Gustavo LimaJa comecei a ouvir de diversos gerentes e executivos de TI a seguinte frase: Precisamos investir nestes dois ultimos quarters em seguranca. Precisamos contratar mais pessoas capacitadas para gerir a nossa infra de forma segura.Isso sempre acontece depois de uma pancada na cabeca, neste caso, uma bela de uma pancada em diversos sites de empresas e do governo. O fato e que diversos executivos perceberem que as economias feitas quando o assunto era seguranca apresentaram um pessimo resultado.Ha quem diga que as empresas brasileiras nao entendem quase nada quando o assunto e seguranca corporativa e que a utilizacao de IDS/IPS e WAF (Web Application Firewall) e mito para muitos, mas falou em normas ISO 27001 ou 27002, todo mundo sabe e ja ate se certificou. Acontece que a norma em si nao protegera a sua infraestrutura de ataques Hackers, e para isso e necessario o seguinte conjunto: Profissional + Equipamento + Procedimentos/NormasHoje, nos temos equipamentos, procedimentos e normas, o que falta sao os profissionais para implementar tudo isso e ai esta o novo booooom do mercado. A contratacao de profissionais especializados em seguranca da informacao, sejam eles focados em Firewall, realizacao de testes de seguranca e auditoria. Havera vagas para todos, mas um detalhe, voces devem estar preparados para ocupa-las.Nivel Superior, ingles, conhecimentos em TCP/IP, seguranca e algumas certificacoes como CCNA e CCSA(Checkpoint) ajudam e muito na hora da procura de um bom emprego em seguranca.Estudem pois o mercado vai bombar... RainbowCrack e um programa que gera rainbow tables para serem usadas na quebra de senhas. O RainbowCrack difere dos programas de forca bruta convencionais, pois utiliza tabelas previamente criadas, chamadas rainbow tables, para reduzir drasticamente o tempo necessario para quebrar senhas. Um otimo programa para utilizarmos para quebrar senhas Windows com rainbow tables e o Ophcrack#aptitude install ophcrackOutro programa, que quebra inclusive hashs MD5, SHA1, SHA2 e etc, e o Cain (que roda em Windows). Para baixar Rainbow Tables: http://rainbowtables.shmoo.com/ Para entender mais: http://www.ethicalhacker.net/content/view/94/24/RainbowCrack e uma ferramenta cujo objetivo e quebrar hash de senhas. O metodo utilizado pela ferramenta e o brute force. Nesse metodo, todas as senhas em texto plano e seus hashs correspondentes sao computados um por um. O hash computado e comparado com o hash alvo. Se um deles for igual, a senha em texto plano e encontrada. Do contrario, o processo continua ate finalizar