ele nos denunciou um Servidor Linux, em alguns casos, com bonsbanco de dados, esta tecnica pode ser bastante efetiva, mas em sistemasmais 'seguros', isto falha.* Problemas :Como eu disse no inicio, existem Administradores que mudam os BANNERS, porisso, nao se deve confiar muito na obtencao exata do Servidor WEB via BANNER.Mas, voce pode ter uma ideia de qual realmente eh o Servidor WEB atraves de uma uniao de dados obtidos via BANNER, Sistema Operacional, Programas queInteragem com com o Servidor WEB(como scripts ASP, Banco de Dados, etc) e etc.Deve-se agir sempre com bom senso quando se tenta descobrir qual SO equal WEB Server um determinado host estah executando.Abaixo segue um siteque deve ter seu BANNER alterado(capturado via lynx): Linkname: Welcome to Rootshell | Hosted by connectnet.com URL: http://rootshell.com/beta/news.html Charset: iso-8859-1 Server: Rootshell/1.0.0 (--) Date: Sun, 25 May 1997 05:14:36 GMT Last Mod: Wed, 02 Apr 1997 17:04:36 GMT Owner(s): None size: 414 lines mode: forms modeNote o 'Server', nao conheco este servidor de http, creio que o BANNER foialterado com sucesso no caso acima.2.2. - Vulnerabilidades no Servidor------------------------------------Sem duvida, que esta eh a Tecnicas mais difundida e usada no momento.Condicoes de Buffer Overflow, mah configuracao de programas, Furos noServidor WEB, enfim, nao sao poucas as vulnerabilidades encontradasultimamente nos servidores WEB, especialmente no famoso IIS da Microsoft.Mas como nosso cenario eh outro(estamos supondo uma rede que leve emconsideracao a seguranca, logo, as chances de voce achar uma rede destetipo usando Windows sao pouquissimas!!), o principal programa servidor nomomento eh o Apache.O Apache eh um programa complexo que goza de um certorespeito pela Comunidade Hacker por possuir seu codigo fonte aberto.Mas comoeu disse, eh um programa complexo, que cada vez mais vem tendo um aumentode linhas de codigos e de funcoes, logo, as chances de se descobrir umfuro no Servidor Apache sao consideraveis.Um fucador deve pesquisarincessantemente os programas ditos 'mais seguros' e procurar furos no mesmo.Conseguindo descobrir um furo 'perigoso' num desses programas, redes ditas"seguras" podem facilmente serem 'conquistadas' por ele.Quanto aos outros servidores, o IIS demonstrou e vem demonstrando ser umaverdadeira peneira, logo, ao meu ver o numero de redes ditas 'seguras' usando isto sao poucas e deve diminuir cada vez mais.Existem varios outrosservidores de HTTP, alguns especificos para determinada plataforma(SistemaOperacional) que devem conter inumeras vulnerabilidades.Abaixo eu enumeroalguns deles e aonde voce pode encontrar informacoes sobre os mesmos:America On Line Server(AOL) - http://aolserver.com/dist/aolserver3_0/Apache - http://www.apache.org/dist/Zeus WEB Server - http://www.zeustechnology.com/downloads/StrongHold(Apache + SSL) - http://www.int.c2.net/Sendo que destes acima, eh mais facil encontrarmos o ultimo, 'StrongHold,ou algum Apache com Criptografia Forte em redes ditas 'seguras'.Agora, para que voce possa estar apto para nao soh procurar e descobrirfuros, mas acima de tudo 'exploita-los' recomendo muito estudo! Astecnicas de 'Auditoria de Software' sao varias, mas nao basta soh isso,voce precisa fucar,nao adianta somente ter a teoria, conhecer o conceito, mas acima de tudo, voce precisa fucar!! Como se fuca??? Execute o programa de formas diferentes,interaga ele com outros, mecha, altere coisas nele, crie situacoes, tente exploita-lo via tecnicas jah difundidas, procure furos no codigo fonte, veja a reacao dele a determinadas acoes maliciosas, enfim fuce!!Mexa nele de forma