O Capitulo 1 do CEH compreende os seguintes assuntos:Entendendo a terminologia "Ethical Hacking"Identificando os diferentes tipos de "Hacking"Entendendo as diferentes fases envolvidas no "Ethical Hacking" e Listando os seus 5 estagios.O que e "Hacktivism"?Listando os diferentes tipos de "Hacking"Definindo os conhecimentos necessarios para se tornar um "Ethical Hacker"O que e analise (pesquisa) de vulnerabilidades?Descrevendo as formas de se implementar o "Ethical Hacking"Entendendo as implicacoes do "Hacking"Entendendo as leis - 18 U.S.C. paragrafos 1029 e 1030 da lei federal norte americanaA maioria das pessoas pensam que hackers possuem habilidades extraordiarias e conhecimento profundo a ponto de realizar o hacking de qualquer sistema e com isso obter informacoes privilegiadas. The termo hacker atualmente esta diretamente ligado a um jovem genio de computador que digita alguns comandos numa tela e de repente o computador comeca a cuspir informacoes de bancarias ou qualquer dado confidencial. Na realidade um bom hacker apenas tem que saber muito bem como um computador e seu sistema operacional funcionam, conhecer ferramentas e emprega-las de maneira a encontrar alguma brecha de seguranca.O reino dos "hackers" e como eles agem e desconhecido para a maioria dos profissionais de informatica e de seguranca. E o objetivo deste capitulo e introduzi-lo ao mundo hacker e definir os termos que serao testados no exame CEH.Ate a proxima! Um EH (Etico) deve agir como um MH (Malicioso), ou seja, entender e realizar os mesmos procedimentos. Os passos para se ganhar e manter o acesso a um sistema sao 5 e falaremos sobre esses processos a seguir. Sao eles:Reconnaissance (Reconhecimento)Scanning (Sondagem)Gaining Acces (Obter o acesso)Maintaining Access (Manter o acesso)Covering Tracks (Ocultar suas pistas)Fase 1: Reconhecimento passivo e ativoReconhecimento passivo envolve obter informacoes sobre um alvo em potencial sem que o responsavel por ele tenho conhecimento disso. Reconhecimento passivo e tao simple quanto observar um edificio de uma compania para saber a que horas os empregados saem ou entram. Entretanto, na grande maioria das vezes pode ser veito atraves de mecanismos de busca da Internet, utilizar o Google para obert informacoe sobre um individuo ou uma empresa para obter informacoes. Esse processo e chamado obviamente de "Obtencao de informacao" (gathering information). Engenharia Social (Social Engeneering) e Vasculhar lixeiras (Dumspter Diving) tambem sao considerados uma forma passiva de obtencao de informacoes (gathering information).Realizar "sniffing" em uma rede tambem pode ser considerada uma forma passiva de reconhecimento e pode dar informacoes uteis como ranges de IP, convencoes de nomes, redes ou servidores encondidos e servicos habilitados do host ou da rede. Fazer "sniffing" em uma rede e como monitorar um edificio: Um hacker fica analisando o trafego e pode saber quando e quias transacoes ocorrem ou para onde o trafego esta indo.Reconhecimento ativo implica em sondar a rede para descobrir hosts, enderecos IP e servicos de rede. Este procedimento e muito mais facil de ser detectado e em algumas situacoes e chamado de "rattling the doorknobs" (uma traducao seria testar as macanetas). Um reconhecimento ativo da ao hacker uma ideia de qual a politica de seguranca adotada na rede ou no host, mas como ja dito anteriormente,esse processo aumenta significativamente o