conceitos relacionados. Atividade pratica:Os participantes do jogo receberao um arquivo de captura de trafego de rede contendo uma ligacao VoIP. O objetivo desta atividade e obter a transcricao da conversa da ligacao VoIP capturada. Objetivos e Instrucoes:Baixe o arquivo disponibilizado e abra-o em seu analisador de pacotes favorito. A seguir, descubra qual o codec de audio utilizado, ouca o conteudo da ligacao e transcreva-a para descobrir a mensagem transmitida. Conhecimentos sugeridosProtocolos de comunicacao VoIP (apresentado nas video-aulas)Conhecimentos basicos de TCP/IPConhecimentos basicos de sistemas GNU/Linux Atividade 2 Quebra de Senha por Forca Bruta Sobre o curso:Durante o curso serao apresentadas tecnicas de recuperacao de credenciais e ataques do tipo tentativa e erro com alvos locais e remotos abrangendo os seguintes tipo de ataques: Forca bruta, dicionario, hibridos e rainbow tables. Os alunos aprendem a utilizar ferramentas para avaliacao da forca das senhas utilizadas por usuarios de um dado sistema e conformidade com politicas de senha. O que sao tecnicas de recuperacao de credenciais e ataques do tipo tentativa e erro?Tecnicas de recuperacao de credenciais e ataques do tipo tentativa e erro sao utilizados com o objetivo de encontrar senhas fracas que desobedecam as normas definidas em uma politica de senhas, por um profissional de seguranca contratado para tal. Estes ataques utilizam tecnicas iterativas testando diversas senhas consideradas fracas, verificando assim se ha usuarios que utilizam senhas em desacordo com a politica de senhas. Sao analisados tambem os riscos associados a utilizacao de senhas fracas e que impacto que a descoberta de uma senha fraca pode causar a sistemas, infraestrutura e organizacao como um todo. Publico-alvo:O curso de Quebra de senha por forca bruta e ideal para profissionais que querem determinar se as senhas utilizadas pelos usuarios de seus sistemas e servicos esta em conformidade com a politica de seguranca da empresa. Desta forma, sua empresa podera localizar possiveis pontos de entrada de processos e ativos criticos de seu negocio e verificar a necessidade de realizar campanhas de conscientizacao com seus funcionarios. Material:O material para este curso a distancia sera composto pelos slides utilizados pelo instrutor, material este exclusivamente desenvolvido pela Academia Clavis Seguranca da Informacao. Alem disto, serao disponibilizados aos alunos video-aulas com explicacoes sobre os temas envolvidos e o conteudo necessario para execucao da atividade pratica, com demonstracoes de como preparar o ambiente onde a mesma sera realizada e com sua resolucao detalhada, demonstrando a aplicacao das tecnicas ensinadas e conceitos relacionados. Atividade pratica:O alunos receberao uma maquina virtual Linux atualizada, que prove somente o servico SSH. O servidor SSH e configurado de forma a permitir somente o login do usuario bart e o objetivo deste jogo e obter a credencial de acesso do usuario bart a este servico. Objetivos e Instrucoes:Baixe o arquivo disponibilizado, importe e inicialize a maquina virtual em seu software de virtualizacao favorito. A seguir, descubra a credencial de acesso do usuario bart no servico SSH disponibilizado pela maquina virtual. Restricoes:A maquina virtual disponibilizada foi gerada e exportada utilizando o Oracle VirtualBox. Recomendamos que os participantes do jogo utilizem este mesmo software para importar e executar a maquina