O pessoal do "Offensive Security" lancou hoje um curso online para quem quer aprender a usar o framework de pentest (Teste de penetracao) Metasploit.Vale salientar que ele e de GRACASegue o link: http://www.offensive-security.com/metasploit-unleashed/Se voce gostarem, nao se esquecam de doar para o HFC (Hackers for Charity), sao apenas 4 dolares e farao a diferenca para alguem. E e um valor muito baixo para o tipo de conhecimento que se adquire com um curso desse.Espero que gostem e usem com sabedoria.Abracos Como e bastante divulgado na midia, pessoas com interesses escusos, principalmente governos e grandes corporacoes estao de olho em nossos dados. Paranoia? Experimentem usar redes P2P e um IDS/IPS na sua rede para voce ver a origem das conexoes que estarao tentando obter informacoes da sua maquina/rede. Um otimo artigo de como instalar um IDS esta aquiVale lembrar tambem alguns casos em que governos e/ou corporacoes (nao acredito que sejam os hackers malvados) tentaram e conseguiram alguns dados.Ataque man-in-the-middle que ajudou a resgatar a Ingrid Betancourt das FARCDaniel Dantas 10 X Policia Federal 0 (criptografia)Hackers Chineses fazem a festaEntre varios outros episodios que deixaria este post longo demais.Pretendo comecar uma serie de artigos de como tornar mais dificil o trabalho para os xeretas de plantao.Pretendo cobrir nestes artigos:Criptografia de disco e arquivos.Comunicacoes seguras.Redes criptografadasRedes Anonimas O seguinte artigo e uma pequena introducao ao Ettercap, programa o qual e descrito pelo seu autor como "Um sniffer multi-proposito / Interceptor / Logger para LANs com switches"O ettercap faz uso pesado de ARP Spoofing, e se voce nao esta familiarizado com este conceito, talvez voce queira saber um pouco mais sobre ele antes de comecar ( http://en.wikipedia.org/wiki/Spoofing_attack ).IMPORTANTE: Arp spoofing pode (e causa) grandes danos na sua rede. O ideal seria testa-lo em um ambiente separado da sua LAN de producao.Voce pode baixar o ettercap em: http://ettercap.sourceforge.net/download.phpEtterCap e um sniffer multi-proposito / Interceptor / Logger para LANs com switches.Ele suporta dissecacao ativa e passiva de protocolos (ate os cifrados/encapsulados) e inclui varias varias funcionalidades para analise de rede e de hosts. Entre as funcionalidades estao:Injecao de caracteres em conexoes estabelecidas: Voce pode injetar caracteres para o servidor (emulando comandos) ou para o cliente (emulando respostas) mantendo as conexoes "alive"!Suporte ao SSH1: Voce pode sniffar Usuario e senha, mesmo atraves de uma conexao criptografada SSH1.Suporte a HTTPS: Voce pode sniffar dados http SSL, ate mesmo se a conexao for feita por um PROXY.Trafego remoto atraves de GRE tunnel: Voce pode sniffar trafego remoto passando atraves de um tunel GRE de um roteador Cisco remoto e fazer um ataque mitm (man in the middle) no roteador.PPTP broker: Voce pode fazer ataques mitm contra dados tunalados por PPTP.Coletor de password para: TELNET, FTP, POP, RLOGIN, SSH1, ICQ, SMB, MySQL, HTTP, NNTP, X11, NAPSTER, IRC, RIP, BGP, SOCKS 5, IMAP 4, VNC, LDAP, NFS, SNMP, HALF LIFE, QUAKE 3, MSN, YMSG.Filtro de pacotes / dropador de pacotes: Voce pode configurar um filtro de pacotes para procurar uma string em particular (ate mesmo hex) no conteudo dos pacotes TCP e UDP e substituir uma string por uma especificada por voce