Uma ferramenta como ceWL que e um gerador de lista de palavras personalizadas, pesquisara o site da empresa a procura de palavras a serem adicionadas a sua lista.Abaixo mostra como ceWL pode ser usado para criar uma lista de palavras baseada no conteudo de www.blogdopentest.com.br.Comando:Parametros mais utilizados:-w: salvar arquivo.-d: profundidade do scan, por padrao 2.-m: definir tamanho minimo da palavra, por padrao 3.O comando ceWL --help lista as instrucoes para uso do ceWL. Utilize a opcao -d (depth) para especificar quantos links o ceWL deve seguir no site-alvo. Se voce achar que o seu alvo tem um requisito minimo para o tamanho de uma senha, um tamanho minimo pode ser especificado por meio da opcao -m. Apos ter definido suas opcoes, envie o resultado do ceWL para um arquivo usando opcao -w.Outro metodo para criar listas de palavras consiste em gerar uma lista com todas as combinacoes possiveis de um dado conjunto de caracteres, ou uma lista com todas as combinacoes para uma quantidade especifica de caracteres. A ferramenta Crunch no Kali ira gerar esses conjuntos de caracteres para voce, mas esse metodo sera abordado em outro Post. Abordagem dos principais conceitos ao Enumeration com objetivo de facilitar entendimento e aprendizagem no tema.Na imagem abaixo, temos os principais componentes que devemos obter informacoes:Como o enumeration visa componentes bem especificos, devemos depois combinas as informacoes obtidas para atacar o alvo, a maior parte do ciclo de vida do Pentest e sobre colher informacoes para depois expor a integridade.Como se conectamos ao ALVO?Nesta etapa que Protocolos entram, abaixo segue a lista por onde devemos comecar:Lembro que os protocolos acima sao apenas o inicio, em termos de Tempo x Esforco sao os que mais apresentam falhas de seguranca, mas alem desses tem as 65.535 portas dependendo de onde voce quer chegar.Detalhes das portas listada acima:Portas comuns do Windows: 135, 137, 139 e 445SNMP: 161 e 162Global Cattalog (GC): 3368LDAP/ AD: 389Remote Desktop: 3389Principais portas Hackeadas:53 - DNS25 - SMTP22 - SSH21 - FTP20 - FTP80 - HTTP Ferramentas para Enumeration: Verificacao de seguranca de um Website envolve tecnicas como aplicacoes de escaneamento de vulnerabilidades, teste de penetracao, analise estatica, e verificacao manual de codigo.Essas verificacoes sao importante para garantir que a confidencialidade e integridade de seu website estejam seguras. Caso tenha duvidas se seu Website esta seguro, nao hesite em nos contatar.Link do modelo: https://1drv.ms/w/s!AnClJ_u_UQrPi8MtrRYXhkYW-Qj0Cw SMAC e um utilitario para trocar o MAC Address de seu Windows. Macchanger tem a mesma funcao para Linux.Por que usar?R: Se manter anonimo.Por que e necessario no Pentest?R: ARP Poison Attack, WIFI Pentest.Funcoes mais usadas Macchanger:-r: atribui mac address aleatorio.-s : mostra mac.Instalacao Macchanger: apt-get install macchanger -yLink para download do SMAC : http://www.klcconsulting.net/smac/#Download Driftnet e uma ferramenta de Sniffing que captura imagens que trafegam na rede em tempo real.Para usa-la, basta estar conectado em um AP e direcionar o Sniffing na interface desejada para obter as imagens que passam pela rede.Tambem e possivel usar para visualizar imagens capturadas em um .cap como por exemplo Wireshark, para isso basta usar a opcao -f e especificar o arquivo.Em um ataque