atos deterrorismo.Pesquisado sistemaNesta fase ainda dentro do que chamoaproximacao indireta podemos colher mais informacoes sobre a instituicao queesta sendo testada. Isso inclui a consulta ao whois via web: FAPESP(www.fapesp.br), ao InterNIC ( www.inetrnic.net ) e ao ARIN (www.arin.net ),alem destes existem outros servidores de whois. Com estas informacoes temos umaideia de que a instituicao esta na rede e de seus IPs.Testesdo sistemaAgora iniciamos a fase que chamo deaproximacao direta, onde temos os seguintes passos:A) Identificar o caminho para acessara instituicao, podemos fazer isso com o traceroute, mas em vez de usar otraceroute tradicional, podemos usar uma ferramenta especial para fazer umtraceroute a uma porta TCP ou UDP especifica, desta forma conseguimos burlar osfiltros de ICMP. Este fase permite compreender o caminho de acesso ainstituicao, ou seja, nos da uma visao logica do caminho.Nosso objetivo e determinar o caminhoe as ACLs implementadas nos roteadores e Firewalls. Para tanto podemos usar aferramenta firewalk. Esta e uma ferramenta muito interessante que permitedeterminar as ACLs implementadas, ou seja, identificar quais servicos saopermitidos atraves da ACL.B) Agora seria uma boa ideia everificar que tipo de informacao podemos recuperar do servidor de DNS. Se oservidor estiver mal configurado e possivel fazer uma transferencia de zona,isso nos da muitas informacoes uteis, um exemplo e a recuperacao do registroHINFO, se esta informacao estiver disponivel, saberemos exatamente o tipo desistema operacional da instituicao. Podemos usar varios comandos diferentespara este fim como nslookup, dig e host. Um dos objetivos e determinar oendereco do firewall para que possamos testa-lo. Podemos fazer uma analisedestas informacoes e rapidamente com o auxilio do grep podemos descobrir todasas maquinas que possuem a palavra teste em seu nome, se estas maquinasestiverem mal configuradas e um bom local para tentar um acesso nao autorizado,da mesma forma podemos usar o grep para identificar outros padroes de nome comolinux, sun, bsd, etc.C) Apos identificar a topologia darede, precisamos determinar quais os hosts que estao ativos e conectados aInternet. Podemos usar para tal fim ferramentas como; nmap e o fping. O nmappermite analisarmos uma determinada faixa de enderecos. Enquanto as maioriasdas ferramentas de ping trabalham em cima de ICMP com o nmap podemos fazer umping atrves do TCP, ou seja, se os pacotes ICMP estiverem sendo filtrados noroteador de borda, com o nmap podemos achar os hosts ativos usando por exemploa porta 80.D) Se uma maquina esta ativa econectada a Internet, chegou o momento de fazer um port scan. O port scan tempor objetivo determinar quais as portas ( TCP/UDP ) estao ativas. Aidentificacao de portas e fundamental para identificar o sistema operacional eas aplicacoes em uso. Atraves dos servicos ativos podemos ganhar acesso amaquinas que estao mal configuradas ou rodam versoes de programas comvulnerabilidades conhecidas. Existem varias ferramentas que permitem arealizacao de port scan: nmap, strobe, tcp_scan, udp_scan, netcat e queso saoalgumas delas.E) Apos descobertas as portas ativasde cada host conectado a Internet, chegou a hora de obtermos mais informacoesdos hosts. Isso inclui banner ou qualquer outro tipo de informacao.Informacoes fornecidas pelos servicosde SNMP, finger, rusers SMTP ou NetBIOS permitem que montemos uma configuracaodetalhada alem de conseguirmos informacoes sobre os usuarios