O que e?O ataque por brute force consiste em tentativas de descoberta de senhas/logins atraves de processos manuais ou automatizados. Os principais alvos sao servidores de e-mails, servidores com Telnet ativo, FTP, HTTP com autenticacao etc.Ninguem em sa consciencia tentaria manualmente um ataque desses, isso demoraria muito e seria extremamente ineficaz. Para esse tipo de ataque existem varias ferramentas que automatizam o processo, nesse artigo analisaremos o Brutus.Onde conseguir?O Brutus pode ser baixado em diversos sites, inclusive aqui www.invasao.com.br. A instalacao e muito simples.Descompacte e execute o arquivo executavel, sera mostrada a seguinte tela:Digite o ip ou o nome do servidor que se quer explorar no campo Target, ao lado dele informe o servico que se deseja descobrir a senha, pode ser HTTP, FTP, Telnet, Pop3 etc.Na secao Authentication Options e feita a escolha da forma de pesquisa, primeiro informe o arquivo de nomes de usuarios que esta determinado no campo User file, assim e possivel verificar varios logins de uma unica vez, se preferir usar apenas um login, marque a opcao Single user e informe o login desejado.Ao lado especifique de que forma as tentativas serao feitas, existem tres possibilidades na opcao Pass Mode:Word List Com essa opcao sera necessario especificar um arquivo .txt com senhas possiveis, esse metodo e rapido, porem pouco eficaz.Combo List Aqui teremos que informar um arquivo .txt com logins e senhas possiveis separados por : ou . So e recomendado se voce ja desconfia de possiveis senhas/logins. Pouco eficaz.Brute Force Com essa opcao serao feitas diversas combinacoes com os caracteres especificados, esse metodo apesar de poder demorar muito, e muito eficaz.Programas como o Brutus sao comuns na Internet, por isso e sempre adequado usar senhas com no minimo 6 caracteres e usar caracteres alfanumericos e numericos. Ainda assim essas praticas nao nos tornam imunes a esse tipo de ataque, portanto boa sorte!Ps:Veja uma outra coluna escrita por o Instrutor Um consultor, com conhecimento limitado sobre a estrutura e organizacao de uma corporacao, pode simular uma situacao real de um cracker tentando obter acesso a um ambiente. A este tipo de avaliacao damos o nome de Teste de Intrusao. Seguir sera mostrado e comentado um teste de intrusao realizado por um consultor de seguranca e disponibilizado na Internet.A organizacao avaliada e uma empresa no ramo de comunicacao, com emissoras de TV, Radio e Jornais.Estas sao as principais ferramentas utilizadas:Cyberkit DNS lookups, traceroute, whois, finger;NetCat Abre conexoes TCP;Hk.exe Permite obter acesso de nivel privilegiado no Windows NT.;Comandos net net view, net send, net share etc;Editor hexa Edita arquivos em formato hexadecimal;Whisker.pl Procura vulnerabilidades em servidores Web;Lophtcrack Quebra senhas do Windows;WinVNC Software de controle remoto.a) Obtendo informacoesO ataque comecou com DNS lookups nos IPs da empresa, requisicoes whois e varredura de portas nos servidores publicados na Internet. Foram localizados 140 computadores (servidores Web, DNS, e-mail e B2B), sendo que a maioria deles eram servidores NT e outros eram versoes de UNIX. Uma varredura rapida nos servidores Web mostrou que eram utilizados servidores com IIS(Internet Information Server) 3.0 e 4.0.Como em todo ataque real, este Teste de Intrusao comecou com