Grave tudo o que for digitado no computador em um arquivo log. Desde senhas, e-mails ate conversas de MSN. O arquivo log pode ser visto como texto ou pagina web. Utilize esta ferramenta para descobrir o que acontece no seu computador enquanto esta fora, mantenha um backup do que voce digita ou monitore o que a sua namorada anda conversando, descubra se aquele seu amigo fala mal de voce pelas costas...Tamanho: 900 KbVersao: 3.1Formato: RarDOWNLOAD Os escaneadores de hosts sao ferramentas uteis a administradores de rede e consultores de seguranca ou utilitarios usados por hackers para invasao? Esse dilema segue os usuarios dessas ferramentas cada vez mais populares e faceis de usar. Seja qual for seu objetivo este artigo tentara elucidar a forma de utilizacao e os principais recursos de um dos mais conhecidos escaneadores existentes, o Nmap.O NmapO Nmap e um escaneador de hosts que usa recursos avancados para verificar o estado do seu alvo. A ferramenta e gratuita e encontrada nas versoes Linux, Windows(95,98,NT, Me, 2K e XP), Mac OS, Solaris, FreeBSD e OpenBSD. As versoes para Windows e Linux contam com uma interface grafica que facilitam a vida dos usuarios.Aqui analisaremos a versao para Linux, porem o funcionamento varia pouco em outros sistemas operacionais.Obtendo e instalandoO download pode ser feito no site oficial, em http://www.insecure.org. A instalacao pode ser feita a partir do pacote RPM disponivel no site. Como root(superusuario), instale com o seguinte comando:rpm -vhi http://download.insecure.org/nmap/dist/nmap-3.30-1.i386.rpmAssim o programa sera baixado e instalado diretamente do site oficial do Nmap.Caso voce use uma distribuicao que nao suporte RPM, como Debian ou Slackware, baixe os fontes e compile. Para isso baixe o arquivo com o comando:wget http://download.insecure.org/nmap/dist/nmap-3.30.tar.bz2Agora descompacte com o comando:bzip2 -cd nmap-3.30.tar.bz2 | tar xvf -Entre no diretorio criado com o comando:cd nmap-3.30Agora compile e instale:./configuremakemake installUtilizacaoApesar de existirem os front-ends graficos disponiveis, os comando passados em modo texto permitem uma enorme flexibilidade e, ao contrario do que possa parecer, o uso nao e dificil. A sintaxe do comando sempre sera:nmap -p Onde o alvo e o endereco IP do host ou rede que se deseja escanear. Caso exista uma forma de resolver nomes, como um DNS configurado, voce pode usar o nome do host ao inves do IP. Com a opcao -p podemos especificar portas ou faixas de portas para analise. Os parametros sao ajustados de acordo com o que se deseja obter, os principais sao:-sT - Com esse parametro e feito um escaneamento atraves de tentativas de conexao TCP. Essa forma e muito facil de ser identificada por firewalls e IDS;-sS Assim, a tentativa sera com pacotes TCP com a flag SYN ligada, ou seja, como apenas uma requisicao de conexao. Essa tecnica dificulta um pouco a deteccao;-sP - Com essa opcao o escaneamento sera feito atraves de pacotes ICMP echo request. Verifica apenas se o host esta ativo;-sU - Envia pacotes UDP com 0 byte para determinar o estado dessas portas;-sO - E usado para tentar determinar os protocolos suportados pelo host;-O - Com esse parametro e feito uma tentativa de determinar o sistema operacional atraves de