Introdução ao Hydra - Brute-force

darlan.ti

Basicamente, o Hydra descobre senha através de brute-force (tentativa e erro), ele busca em wordlists, possíveis usuários/senhas e vai testando as combinações, uma a uma. ...

Por: Darlan da Silva Encarnação

SSH - Hardening no arquivo .conf

darlan.ti

É recomendado por muitos, algumas práticas de alteração no arquivo ".conf" do serviço OpenSSH. Abaixo seguem algumas dessas dicas para dificultar o acesso indevido ao sistema. ...

Por: Darlan da Silva Encarnação

Quebrando senhas com John the Ripper!

darlan.ti

John the Ripper é um utilitário que faz quebra de senhas através de três modos: WordList → Ele tenta por uma Wordlist, testando as combinações de senha/usuár...

Por: Darlan da Silva Encarnação

Aumenta sua segurança com o LPS-Linux

wes300

Sabemos que o GNU/Linux oferece uma segurança solída. O Lightweight Portable Security (LPS) é uma distro voltada para aumentar esta segurança. Além de contar com o ...

Por: Wesley DT

Zabbix - Configurar senha de interface web

elbriga

Como setar as senhas dos usuários configurados na interface Web do Zabbix. Direto pelo shell do PostgreSQL: $ su postgres # psql zabb...

Por: Gabriel Ortiz Lour

Série de webinars, artigos e palestras sobre auditorias em segurança da informação

brunosalgado

...

Por: Bruno Salgado

Bloqueando rotas para o Facebook

f4r3j4d0r

Recentemente, precisei bloquear o HTTPS do Facebook, já que pelo HTTPS ele passava no Squid normalmente. Existem várias de formas de fazer este bloqueio, umas das opções s...

Por: Tiago da nobrega

Auditando com Lastcomm

rick_G

O Lastcomm é um aplicativo para auditoria de servidores. Ele mostra quais foram os últimos comandos executados anteriormente, por qual usuário e por qual terminal, muito ú...

Por: Rick