CHM >> ::::::::: Exploit que esplora vulnerabilidade no sistema de ajuda do windows
THCIISS >>::::::: Exploit para IIS 5.0 (root remoto)
RESET >>:::::::::::::::eXploit que reinicia as conexões TCP em Win2k/XP
TASK >>::::::: Task Scheduler '.job' Stack Overflow
Um dos melhores scaners ja existentes no mundo o nmap dificilmente deixa alguem na bola .O q voce precisa fazer é aprender os comendos q ele usa ,Mas para iniciantes aqui esta uma opçao porque ele roda em GUi oq facilita muito no trabalho de descobertas.Mas deixa adiantar q ele tem mais opçoes se for usado pelo comand prompt do windows ou pelo terminal do linux.Esta versão é para windows mas existem verões para linux.
Sintaxes de utilização:
nmap parâmetros alvo -p portas
PS: Importante ressaltar que o alvo pode ser o endereço IP, o host ou o endereço DNS resolvido.
Os parâmetros são ajustados de acordo com o resultado que se pretende obter, claro. Os parâmetros mais utilizados são:
- -sT – Com esse parâmetro é feito um escaneamento através de tentativas de conexão TCP. Essa forma é muito fácil de ser identificada por firewalls e IDS;
- -sS – Assim a tentativa será com pacotes TCP com a flag SYN ligada, ou seja, como apenas uma requisição de conexão. Essa técnica dificulta um pouco a detecção;
- -sP – Com essa opção o escaneamento será feito através de pacotes ICMP echo request. Verifica apenas se o host está ativo;
- -sU – Envia pacotes UDP com 0 byte para determinar o estado dessas portas;
- -sO – É usado para tentar determinar os protocolos suportados pelo host;
- -O – Com esse parâmetro é feito uma tentativa de determinar o sistema operacional através de uma técnica conhecida como Active FingerPrint.
- -A – Verifica a porta e o serviço que está rodando.
Saiba mais sobre os métodos de scanning, aplicados pelo Nmap neste artigo. Além dessas opções, o Nmap possui muitas outras, como por exemplo o scan rápido (nmap -F) ou então a opção de não pingar a máquina antes de scaniá-la (nmap -P0).
Em adição a esses métodos de scan, o nmap oferece a opção de escolher “políticas”, de modo a dificultar a detecção pelo IDS da máquina alvo. As opções são “Paranoid”, “Sneaky”, “Polite”, “Normal”, “Aggressive” ou“Insane”.
A opção “Paranoid” escaneia de 5 em 5 minutos cada porta, a “Sneaky”, de 15 em 15 segundos e assim evoluindo.
A vantagem do “scan” ser mais lento é que dificulta a descoberta pelo IDS da máquina alvo. A opção padrão é a normal.
# nmap -T Paranoid|Sneaky|Polite|Normal|Aggressive|Insane alvo
Referências e fontes:
para mais info e comandos a cerca desta ferramenta procure no google ou >
http://www.vivaolinux.com.br/dicas/verDica.php?codigo=810
http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=2168&pagina=1
http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=1650&pagina=2
http://br-linux.org/noticias/000267.html
http://insecure.org/nmap/
Ardamax Keylogger 3.0 - Serial
------------=======-----------
------------=======-----------
SPYA Key logger 2.1
------=======------
------=======------
KLdetector13
------====------
spybotsd13
----=====---
----=====---
"Aumente a segurança do seu computador com este programa, que funciona como um complemento para seu antivírus."O programa não exige configurações avançadas ou longos downloads. Basta executá-lo para reforçar as proteções de seu computador.
O diferencial do ThreatFire Free Edition é que ele não utiliza somente signatures, ou seja, listas de vírus, para detectar arquivos perigosos em sua máquina. Ele faz uma análise comportamental para detectar e parar qualquer atividade suspeita que possa comprometer sua segurança.
Este protetor não pode ser considerado como um antivírus completo, mas é um bom complemento para um programa que você já usa e confia. Ele permite que você personalize as regras para detecção de arquivos nocivos. Isto pode reforçar o seu antivírus padrão na hora de proteger seu computador.
O ThreatFire Free Edition é leve. Mesmo que ele seja executado durante todo tempo e monitore todas as suas atividades, ele requer pouca memória RAM.
"Extensão do Mozilla que filtra qualquer tipo de conteúdo inapropriado de qualquer site."No entanto, não dá para esquecer que existem pessoas mal-intencionadas em todos os lugares, incluindo na Internet obviamente. É só parar para refletir: em um mundo amplo onde é possível se expressar abertamente e de forma anônima, é como um convite aberto para as ameaças. E qualquer um está exposto ao perigo, principalmente crianças e adolescentes.
Pensando nisso, a Corvineum criou um pequeno aplicativo que vai agradar bastante tanto os pais preocupados com a segurança dos filhos, quanto aqueles que gostam de manter o controle do tipo de informação acessada.
Livre-se de conteúdos indevidos...
O ProCon Latte é uma expansão para o Mozilla Firefox que tem a incrivelmente útil função de filtrar qualquer conteúdo de qualquer página da Internet, baseando-se nas palavras do texto presente no site.
... Ou mande sites para a lista branca
Você pode barrar o acesso a páginas inapropriadas — sejam elas sobre pornografia, jogos de azar, crimes cibernéticos — ou bloquear todo o tráfego de informações e liberar o acesso somente determinados sites. Para isso, você adiciona os links na lista branca. Assim, só podem ser acessados os sites selecionados por você.
Características gerais
O aplicativo não só é pequeno como discreto. Ao contrário da grande maioria das expansões, o ProCon Latter não instala uma barra de tarefas no navegador, mas mostra um ícone no canto inferior direito do Mozilla. Invisível, ou quase. Há a opção de retirar a exibição da barra de status e do menu “Ferramentas”.
As configurações são altamente personalizáveis e abertas para você escolher os filtros conforme sua necessidade. Outra característica interessante é que você pode acrescentar uma senha para garantir que ninguém mude as opções de configuração feitas.
O que é um spyware e qual o "estrago" causado
Os spywares são programas de computador cujo objetivo é recolher informações a respeito de um usuário e seu comportamento com relação à internet de forma automática e sem o seu conhecimento nem consentimento. Esse monitoramento serve para verificar o conteúdo de sua navegação de forma a criar um perfil que será repassado a alguma entidade para finalidades variadas.
São diferentes dos trojans porque seu objetivo não é “tomar” o sistema do computador, mas sim apenas o monitoramento dos hábitos do usuário. Existem inclusive spywares desenvolvidos por companhias para vender perfis de usuário formados por meio deles. Elas costumam produzir inúmeras variantes de seus spywares, modificando e melhorando-os não serem detectados e tornarem-se de difícil remoção.
Alguns dos vírus disponíveis carregam consigo spywares, cujo objetivo é roubar dados confidenciais de usuários. Assim é possível capturar logins bancários, montar e enviam logs das atividades do usuário, ou ter acesso a determinados arquivos ou documentos pessoais e confidenciais.
Como o programa funciona
Este programa é uma ferramenta para eliminar mal-intencionados, removendo de seu computador spybots, keyloggers e adwares. Entre as opções do programa, estão disponíveis ferramentas para backup, atualizações (o programa é atualizado constantemente no servidor, e é sempre recomendável mantê-lo rigorosamente em dia) e imunização (que se trata de um processo preventivo para seu navegador, bloqueando alguns tipos de entradas).
Esse procedimento pode ser recomendado para quem compartilha o computador e deseja que esses dados sejam apagados de seus históricos internos de navegação. Recomenda-se sempre cautela na hora de excluir spywares, pois muitas vezes os arquivos hospedeiros podem ser danificados ou até mesmo perdidos completamente.
O CallerIP monitora a atividade das portas abertas no seu sistema que na maioria das vezes não estão protegidas pelos firewalls. Assim você poderá identificar hackers antes que o seu sistema ou informações confidenciais sejam comprometidos.
Um Firewall a sério ( olha ñ basta voce baixar um firewall no brechacker.blogspot.com e instalar em seu pc e sair gritando q TOU SEGURO.....é necessario q vc crie regras de filtragem q vão de acordo com suas necessidades ou seja que protejam seu pc até o nivel q vc deseja "nehum proteje até ao nivel desejado" .Esta versão do famoso e conhecido zone alarm tras melhorias espantosas baixe esperimente e nãos e arrependa.Se vc tiver dificuldades em criar regras de filtragens me contacte se eu estiver disponivel entao levaremos bonx minutos configurando sua nova parede de fogo
Mcafee é um antivirus conhecido por todo mundo.Mas esta versão é pouco conhecida por maior parte de usuarios da Web.
O McAfee Internet Security 2010 tem um bom desempenho na detecção de malware, apesar de usar bastante memória durante a varredura. Uma curiosidade é que o pacote exige a configuração em modo de compatibilidade para ser instalado no Windows 7. Mas, exceto por isso, não há qualquer outro problema ou mensagem de erro no novo sistema operacional. O destaque do McAfee Internet Security 2010 ficou na detecção de phishing, com apenas dois sites furando a proteção, um desempenho bem superior ao dos concorrentes. Isso se deve ao uso do consagrado SiteAdvisor, que é um dos melhores filtros antiphising do mercado.
Categorias:
