do predio e seus guardas, correios que levam mercadoria ou qualquer tipo de servico tudo passivo ao um ataque de engenharia social. Muitas empresas nao respeitam a politica de seguranca da informacao e usam de ma fe o email, internet e ainda tentam instalar programas. Funcionarios todos eles de diretor administradores levam seu ego pessoal a publicar informacoes valiosa da empresa, um prato cheio para o penetrador, muitos nao sao treinados conforme a politica de seguranca, levam seus pendrives, acessam paginas de conteudo explicito, entre mais. Golpes como engenharia social e bem sucedido porque o comportamento dos usuarios e falho. Com apenas uma ligacao ao um funcionario sem nenhum conceito da seguranca ja e o bastante para conseguir penetrar no sistema. Uma vantagem e que no problema da politica de seguranca da informacao muito restritiva geralmente afeta a produtividade do usuario. Por exemplo, se o FTP for bloqueado com o objetivo de prevenir a entrada de cavalo de troia, e o usuario necessita utilizar esse servico para seu trabalho, ele certamente vai buscar maneira de driblar a restricao do firewall, nesse tempo o usuario pede produtividade e penetramos no sistema. Usando google, yahoo e outros buscadores na internet podemos recolher informacoes do alvo para nosso pentest. http://archive.org/web/web.phphttp://serversniff.net/index.phpServidores DNS--> IP(A/AAAA) cname, mx, soa, ns, txt, etc..Whois domaindig @domain dig +trace site alvodig domain axfrnslookupGoogle --> Operadores avancados: Intitle, inurl,intext, inachor, cache, site. DNS toolki -->Firce, dnsmapPerl fierce.pl -dns domain podemos ainda combinar um wordlistfierce.pl --helpVarredura do alvoDepois que coletei todas as informacoes consigo construir uma arvore de ataque e criando vetores de ataque para que com o backtrack ou qualquer ferramenta consigo explorar o alvo. E importante salientar que em uma varredura noa falamos de causar ruidos e alertando o administrador do sistema. A verificacao de IDS/IPS presente na rede deve ser analisadas com o criterio maior, a fim de aplicar um ataque do nada. Entao buscas os firewall, juniper, cisco, modsecurity, etc.. que estao na frente estude muito bem eles pois e possivel verificar se fragmentando pacotes pode realizar uma tecnica de evasao. Nessa parte vamos varrer os IPs a procura de porta aberta e servicos que estejam rodando nelas, usaremos o nmap. nmap -sS -sV -f -PN -v -v -g53 -T1 IP-sT Facil deteccao-sP Envia ICMP echo para as portas-f Fragmentacao para bypassar IDSPodemos tambem usar o nmap script para varredura:nmap --script whois domainnmap -p80 --script http-google-email, http-email-harvest domainnmap -p80 --script dns-brute domainnmap -p80 script http-reverse-ip domainhttp://nmap.org/http://www.tenable.com/products/nessusInvadindoAo descobrir uma vulnerabilidade nas varreduras a invasao e consolidada e, atraves dela, podemos explorar camadas internas do sistema. Ao ganhar um meterpreter atraves de um exploit e payload podemos ganhar o acesso root ou administrador no sistema, voce fica totalmente seguro e anti-forense. Consegue incluir backdoor no sistema, varrer outras maquinas fazer o que quiser, no video abaixo voce vera um ataque real com o uso do metasploit. Exemplo de um ataque realPenetration Testing in the Real World - Part 1Penetration Testing in the Real World - Part 2http://www.metasploit.com/Mantendo acessoUma vez dentro do sistema, podemos instalar rootkits, backdoor, para quando for realizar a invasao