Como dito no post anterior esse e a minha parte do TCC que nao foi para frente... por motivos que nao explicarei... Mas que na minha opniao ta ate que legal....Os ** nao fazem parte do TCC, que literalmente eu copiei e colei, sao os meus comentarios para o post.... HoneypotsA traducao literal de Honeypots e pote de mel. Sao equipamentos dispostos em uma rede utilizados para atrair a atencao de alguem ou algo e com isso poder estudar como se deu o processo de acesso a maquina.** Adorei essas figuras do site honeynet.org, acho que ilustra bem o que e uma honeypot... **** O chapeuzinho preto (Black Hat) e o hacker do mal que foi atraido pelo servidor Honeypot... Ele efetuara todos os seus ataques nesse ambiente simulado...**** Ja nessa figura, a maquina do atacante esta enviando as requisicoes de mensagens de ataque a honeypot que envia as respostas do servidor do Black Hat. Os clientes de honeypot enviam as informacoes coletadas para o servidor do White Hat, que e um hacker do bem, para a analise do ataque.**Existem dois tipos de Honeypots: os de alta interatividade e os de baixa interatividade.Alta interatividadeHoneypots de alta interatividade sao computadores reais que possuem sistemas operacionais, servicos e aplicacoes. Podendo ser servidores de FTP, Web, SSH, entre outros.Por serem maquinas reais, estas possuem mais riscos ao serem instaladas, pois podem ser utilizadas para atacar outras maquinas da rede em que esta instalada ou ate mesmo como maquinas zumbis.Porem este tipo de honeypot e o que permite um maior estudo sobre como os ataques sao realizados.Baixa interatividadeHoneypots de baixa interatividade sao computadores que simulam sistemas operacionais, servicos e aplicacoes.E o tipo de honeypot mais seguro, pois por simular servicos nao e possivel realizar determinadas atividades que nao esteja programada para simular. Essa e somente programada para responder as atividades dos invasores para que esses nao possam descobrir que esta invadindo um componente preparado para o seu ataque. NepenthesNepenthes e uma honeypot de baixa interatividade que emula as vulnerabilidades para a coleta de informacoes sobre potenciais ataques. Esse se utiliza de uma base de conhecimento sobre as falhas para interagir com os worms, efetuando o download de arquivos necessarios e enviando ao invasor algumas informacoes para que este nao perceba que esta em uma honeypot.Atraves da honeypot e possivel compreender como e a propagacao dos virus, conhecer novos ataques para as antigas vulnerabilidades e descobrir tentativas de ataques feitas atraves de exploits verificando os logs gerados na honeypot.Quando executado as capturas contra uma maquina real adquire-se novas informacoes sobre a tentativa de ataque e e possivel desenvolver um meio do Nepenthes interagir com o novo virus.Devido a enorme quantidade de formas de propagacao dos malwares, o Nepenthes possui diversos modulos: Resolvedor de DNS Emulador de vulnerabilidades Controlador de download Controlador de envio Acionador de eventos Manipulador de codigo shellHistorico Em meados de 2005, o Nepenthes comecou a ser desenvolvido por Paul Dacher e Markus Kotter (Nepenthes development Team) e ja em 2006, as equipes do Mwcollect e do Nepenthes anunciaram o fim da coexistencia independente das