Apresentao da verso eBook
em branco existentes na verso
Este livro foi lanado em 2003 e fez um
grande sucesso. Pela primeira vez algum
teve a coragem de mostrar como
ocorrem as invases de contas bancrias
e pgina tal do livro tal voc poderia ter
desmistificar vrios assuntos ligados ao
tema. Este livro tambm popularizou o
uso das mquinas virtuais. Antes de 2003,
pouqussima gente falava sobre isto.
At hoje alguns assuntos deste livro no
so abordados em nenhum outro e nem
em sites. Mas claro que trs anos aps
o lanamento, o impacto no o mesmo
daquela poca. Parecido com as cenas do
filme Matrix, com ngulos de cmera em
360. Este tipo de FX hoje no causa o
impacto de antes.
Mas na poca foi o que aconteceu.
Editoras e grficas se recusaram a
public-lo.
Tivemos que produzi-lo ns mesmos. E
sem a ajuda de um revisor profissional,
pequenos deslizes de reviso foram
cometidos. Aproveito para pedir
desculpas
por esta pequena falha e conto com
vocs para identific-las e corrigi-las nas
prximas edies.
Tambm quero aproveitar para dizer que
este um livro para iniciantes. Se voc
se acha o fera e coisa e tal, vou poupar
seu tempo: procure outra leitura. No v
fazer que nem os putos que nunca
publicaram nada na vida e adoram
desmerecer
o trabalho dos outros. O mais comum que
leio por a o tal do 'est tudo na
Internet'. O problema que nunca
mostram onde encontrar na Internet. Eu
desconfio de qualquer pessoa que faz
crticas vagas e no tem sequer um
projeto a
apresentar. Despeito puro. Mas fico feliz
quando recebo mensagens do tipo na
explicado melhor/se aprofundado. Isto
sim, contribui
para a melhora do produto.
* 'putos' aqui no sentido carinhoso, como
no ttulo do livro 'Memrias de Minhas
Putas Tristes' de Gabriel Garcia Mrquez.
Mas como no tem jeito, vou ser elogiado
e criticado, tudo ao mesmo tempo, vou
lanar um desafio para o Volume 2, a ser
lanado em 2007. Envie um e-Mail
respondendo a seguinte pergunta:
'O que voc gostaria de ler no Volume 2
do Livro Proibido, que seja to
impactante quanto foi na poca, o
lanamento do Volume 1?'
Envie para:
atendimento@cursodehacker.com.br
Vocs sabem que atualmente sou quem
mais entende de hacker no Brasil. No h
quem tenha mais cursos, livros, ebooks,
textos, projetos, idias, vdeoaulas,
alunos, revistas digitais, que eu. E devo
isto a vocs. Ento quero aproveitar para
agradec-los:
Aos alunos, associados, bolsistas, clientes
e amigos, obrigado pelo apoio e
incentivo.
Aos despeitados, processados e
invejosos, obrigado por mostrarem onde
eu
precisava melhorar. Continuem assim.
No h Mozart sem Salieri.
Realmente s tenho a agradecer. Poderia
incluir a famlia, Deus e o anjo da
guarda, mas ia parecer piegas, ento
fiquemos apenas com as coisas terrenas
mesmo.
Boa leitura. Avise-me se achar algum
erro. Fale sobre o que gostou e sobre o
que
no gostou. Faa crticas construtivas que
assim que eu creso. S me poupe da
perfdia, caso tenha alguma, pois esta, eu
dispenso.
* As ERRATAS que forem comunicadas ou
constatadas sero publicadas em:
http://www.cursodehacker.com.br/errat
as.htm
** Caso queira adquirir a verso
IMPRESSA deste livro, com o CD-ROM
que o
acompanha, favor acessar:
http://www.absi.org.br/loja
(a) Prof. Marco Aurlio Thompson
atendimento@cursodehacker.com.br
Tel: +55 (71) 8108-7930
Sites interessantes:
http://MarcoAurelio.Net
http://www.cursodehacker.com.br
http://www.cursodephreaker.com.br
http://www.absi.org.br
Prof Marco Aurlio Thompson 1
Voc tem o direito de permanecer
calado.
Tudo o que voc fizer usando o
conhecimento deste livro
poder ser usado contra voc no
tribunal.
2 O Livro Proibido do Curso de Hacker
Projeto Editorial, Reviso e Diagramao:
Marco Aurlio Thompson
Capa: Maurcio S. de Frana
Verso especial em formato
eBook para ler na tela do computador.
No acompanha os
CDs com programas citado no
livro. Proibida a impresso, cpia
e distribuio. As pginas
impressa foram removidas. Por
este motivo voc vai perceber
pequenas ausncias na numerao
das pginas deste eBook.
Prof Marco Aurlio Thompson 3
O Livro Probido do Curso de Hacker
Prof. Marco Aurlio Thompson
Ano: 2007 2006 2005 2004
Edio: 9 8 7 6 5 4 3 2 1
Edies da ABSI
4 O Livro Proibido do Curso de Hacker
Copyright 2004 da ABSI - Associao
Brasileira de Segurana na Internet
Dados Internacionais de Catalogao na
Publicao (CIP)
(Cmara Brasileira do Livro, SP, Brasil)
Thompson, Marco Aurlio
O Livro Proibido do Curso de Hacker /
Marco Aurlio Thompson. -- Salvador:
ABSI, 2004
Bibliografia.
ISBN: 85-98941-01-8
1. Internet (Redes de computadores). 2.
Internet - Programao. I. Ttulo
CDD-004.678
ndice para Catlogo Sistemtico:
1. Internet: Redes de computadores
004.678
Todos os direitos reservados. Proibida a
reproduo total ou parcial, por qualquer
meio ou processo, especialmente por
sistemas
grficos, microflmicos, fotogrficos,
reprogrficos, fonogrficos, videogrficos,
internet, e-books. Vedada a memorizao
e/
ou recuperao total ou parcial em
qualquer sistema de processamento de
dados e a incluso de qualquer parte da
obra em
qualquer programa jusciberntico. Essas
proibies aplicam-se tambm s
caractersticas grficas da obra e sua
editorao. A
violao dos direitos autorais punvel
como crime (art. 184 e pargrafos, do
Cdigo Penal, cf. Lei no 6.895, de
17.12.80) com
pena de priso e multa, conjuntamente
com busca e apreenso e indenizaes
diversas (artigos 102, 103 pargrafo
nico, 104,
105, 106 e 107 itens 1, 2 e 3 da Lei no
9.610, de 19/06/98, Lei dos Direitos
Autorais).
O Autor e a Editora acreditam que todas
as informaes aqui apresentadas esto
corretas e podem ser utilizadas para
qualquer
fim legal. Entretanto, no existe qualquer
garantia, explcita ou implcita, de que o
uso de tais informaes conduzir sempre
ao
resultado desejado. Os nomes de sites e
empresas, porventura mencionados,
foram utilizados apenas para ilustrar os
exemplos,
no tendo vnculo nenhum com o livro,
no garantindo a sua existncia nem
divulgao. Eventuais erratas estaro
disponveis no
site do Curso de Hacker
(www.cursodehacker.com.br) para
download.O autor tambm se coloca a
disposio dos leitores para
dirimir dvidas e discutir quaisquer dos
assuntos tratados nesta obra; por chat, E-
Mail ou telefone.
ABSI - Associao Brasileira de Segurana
na Internet
Caixa Postal: 2021, Salvador, BA, Cep:
40024-970
Site: www.absi.org.br
E-Mail: atendimento@absi.org.br
Prof Marco Aurlio Thompson 5
ADVERTNCIA
As informaes contidas nesta obra se
baseiam na minha experincia pessoal.
Tambm foram feitas pesquisas na rede
mundial de computadores (Internet) e
consultas aos RELATRIOS RESERVADOS
da ABSI - Associao Brasileira
de Segurana na Internet. um livro
dedicado a iniciantes e as explicaes
foram
dosadas, para no serem nem
demasiadamente tcnicas e muito menos
superficiais.
Enfatizei os aspectos prticos dos temas.
A maior parte das tcnicas aqui
descritas, se colocadas em prtica contra
terceiros, poder causar danos, com
consequente interpelao judicial. Nosso
objetivo ao divulgar estas informaes,
to somente o de contribuir para o
aumento da segurana nas redes de
computadores.
Por mais paradoxal que possa parecer,
acredito que s atravs da divulgao
das falhas existentes nos sistemas de
redes locais (LANs) e da rede mundial
de computadores (Internet) que os
fabricantes de software, hardware e os
profissionais de TI, se preocuparo em
oferecer produtos e servios
comprovadamente seguros. No
concordo com a forma atual como somos
tratados
enquanto consumidores de software e
hardware: empurram-nos programas,
produtos e servios ainda em fase de
testes e nos cobram por isso. Esta a
minha bandeira. Em todo caso, me isento
da responsabilidade pelo mal uso destas
informaes. Se em qualquer parte da Comeou a programar em Basic e
leitura deste livro, alguma frase, palavra, Assembler em um TK-85 e mesmo antes
pargrafo ou expresso, sugerir o da existncia
incentivo a prtica de delitos, por favor de cursos regulares de informtica, j
desconsidere. Embora a Constituio ensinava os primeiros passos aos seus
Federal, em seu Artigo 5, me garanta a companheiros
liberdade de expresso, nem por isso d de caserna, durante os dois anos em que
aos meus leitores e alunos, o direito de prestou o Servio Militar no 25o
cometer atos ilcitos a partir das Batalho de Infantaria Pra-quedista (RJ).
informaes obtidas por meu intermdio. Aps a baixa no Exrcito, ingressou no I
Salvador, 10 de abril de 2004. Batalho de Polcia Rodoviria (MG),
Prof. Marco Aurlio Thompson iniciando
Prof Marco Aurlio Thompson 7 na cidade de Ituiutaba (MG) o embrio de
Dedicatria um projeto de democratizao da
Aos meus alunos, clientes, leitores e informtica, que mais tarde passou a ser
colaboradores: os responsveis conhecido como PROJETO INFO 2000 -
permanentes INFORMTICA PARA TODOS.
pelo meu sucesso pessoal e empresarial. De volta ao Rio de Janeiro, comeou a
Prof Marco Aurlio Thompson 9 colaborar com a revista
Sobre o Autor Antenna/Eletrnica
Marco Aurlio Thompson carioca, Popular, com artigos e programas sobre
nascido no bairro de Magalhes Bastos no eletrnica e informtica. Nesta poca
Rio de iniciou
Janeiro, mas desde os quinze anos de por conta prpria estudos sobre PNL -
idade reside em Nilpolis (RJ) com a sua Programao Neurolingustica, Gestalt,
famlia. Eneagrama, tcnicas de Pensamento
Quando criana j demonstrava interesse Lateral e outras formas de
e curiosidade pelas artes, cincias e autoconhecimento e
tecnologia. Tcnico em Eletrnica aos aprendizagem acelerada.
quatorze anos, foi naturalmente Em 1989, projetou e operou com uma
envolvido pela pequena equipe de colaboradores a TV
informtica atravs da leitura das revistas Fareua
tcnicas que abordavam o assunto, como - Canal 3, primeira TV comunitria a atuar
a no municpio de Nilpolis (RJ).
extinta Nova Eletrnica e as, ainda nas Em 1995, voltou a se dedicar
bancas, revista Eletrnica da Editora democratizao da informtica e
Saber implantou definitivamente
(www.sabereletronica.com.br) e Antenna- o PROJETO INFO 2000 - INFORMTICA
Eletrnica Popular (www.anep.com.br), PARA TODOS, comeando em
quando Nilpolis (RJ) e depois expandindo para a
ainda era dirigida pelo saudoso Gilberto capital. Foram mais de oito mil alunos
Afonso Penna. formados
nos quase seis anos do Projeto, inclusive
nas cidades de Salvador (BA) e Coari
(AM).
Pouco tempo depois foi eleito presidente
da SBET - Sociedade Brasileira de
Educao
para o Trabalho (www.sbet.org.br), e
assumiu tambm o cargo de Diretor do
CET -
Centro de Educao para o Trabalho.
Em 1997, tornou-se consultor pelo Sebrae
(RJ) e desde ento vem orientando
empre10
O Livro Proibido do Curso de Hacker
sas e pessoas sobre como se adaptar e
obter melhores resultados no mundo on-
line.
Em 1999, organizou e fundou com
duzentos de seus alunos e
ex-alunos dos cursos de
telecomunicaes ministrados pelo CET,
duas cooperativas
de trabalho, tendo sido indicado e eleito
presidente de uma delas. No mesmo ano,
foi
coordenador e instrutor dos cursos de
WebDesign da ESTI - Escola Superior de
Tecnologia da Informao e instrutor dos
cursos de WebDeveloper da mesma
instituio.
Em 2002 foi eleito presidente da ABSI -
Associao Brasileira de Segurana na
Internet
(www.absi.org.br) e lanou pela Editora
rica (www.editoraerica.com.br), os livros
Java
2 & Banco de Dados e Proteo e
Segurana na Internet. Este ltimo livro
lhe valeu
uma participao no programa Sem
Censura especial sobre a Internet,
exibido em 18
de novembro de 2002 pela TV Educativa
(RJ) e reprisado algumas vezes.Tambm
autor, pela mesma editora, do livro
Windows Server 2003 - Administrao de
Redes,
lanado em 2003.
Em 2003 passou a se dedicar
exclusivamente a projetos de minisites,
criando em menos
de duas semanas, quinze projetos de alto
impacto a serem lanados
sequencialmente at dezembro deste
ano. O primeiro minisite
(www.cursodehacker.com.br) foi um
sucesso to grande que obrigou a criao
de uma
equipe exclusiva para mant-lo e a seus
subprodutos.
Para 2004 tem na fila de espera o LIVRO
VERMELHO do HACKER BRASILEIRO, a
BBLIA do HACKER BRASILEIRO, vrios
roteiros, produo de DVDs, o livro
MANUTENO
DE MONITORES, IMPRESSORAS e
SCANNERS pela Editora rica e mais
quatorze minisites, to arrasadores
quanto est sendo o Curso de Hacker do
Prof.
Marco Aurlio Thompson.
Atualmente o autor est concretizando
um antigo sonho: o de poder trabalhar
em qualquer
lugar do mundo, bastando um
computador com acesso a Internet e um
carto de
crdito Internacional.
Prof Marco Aurlio Thompson 11
Prefcio
Conheci o Marco Aurlio quando ele
ainda era criana. J dava para notar que
no era
uma criana como as outras. Pelo menos
eu nunca tinha visto uma que mantivesse
no
quintal da sua casa um cemitrio de
animais. E muito menos uma criana que
aos onze
anos de idade j houvesse feito curso de
fotografia por correspondncia.
Sua pequena biblioteca incluia coisas
inusitadas, como uma coleo de revistas
em
quadrinho (Histria da Cincia), datada
de 1950, muitos anos antes dele ter
nascido. E
tambm tinha a revista Kripta. Como
que algum naquela idade se interessava
por
uma revista como aquela? Um misto de
terror, fico cientfica e realismo
fantstico?
At hoje de se estranhar um menino metlico,
cujo vocabulrio inclua palavras como
bk1,
Lilith2 e selenita3. Eu mesmo, na poca,
tive que procurar o significado no
dicionrio
para no parecer ignorante diante de
uma criana. E nem sempre o dicionrio
ajudava
(acho que at hoje estas palavras so de
uso restrito).
Mas o tempo passou e eu perdi o contato
com ele. S fui encontr-lo de novo
quando
estudava em colgio particular no bairro
de Jacarpagua, a SUSE (Sociedade
Universitria
Santa Edwiges). O primeiro mico que
paguei foi perguntar pelo cemitrio. Ele
nem lembrava mais disso. Com o tempo
fui vendo que ele assim mesmo. s
vezes
lembra de coisas do arco da velha. s
vezes no lembra da fisionomia de
algum que
conheceu um dia antes.
Na SUSE, de novo me surpreendo com o
Marco Aurlio: apesar de estar
matriculado
na sexta-srie (atual Ensino Fundamental,
antigo 1 Grau), o danado frequentava
mesmo
era as aulas de laboratrio de qumica e
eletrnica. S que estas aulas eram
destinadas
aos alunos matriculados no 2 ano do 2
grau em diante. E l estava o Marco
Aurlio: explicando como usar a energia
eltrica do corpo de uma r para fazer
funcionar
um relgio digital e a sua paixo da
poca, as experincias com sdio
mquinas eletrostticas e ondas de
radiofrequncia. No foram poucas s
vezes que
seus experimentos interferiram nos
aparelhos de rdio e TV da vizinhana.
Ficou to
estigmatizado que at quando no era ele
a causa, sofria com os efeitos. Eu fico
pensando
como seria se j existisse a
microinformtica e a Internet...
Mas esta ausncia na prpria classe lhe
custou caro, como a repetio de ano por
duas
vezes e um longo atraso na concluso do
2 grau (atual Ensino Mdio). Alias, sair
depois e chegar antes j parece fazer
parte da personalidade dele. Mesmo
tendo ficado
de fora na seleo para a Marinha do
Brasil, onde se alistou por influncia do
pai,
deu um jeito de servir como paraquedista
do Exrcito, uma tropa de elite cuja
entrada
das mais difceis.
12 O Livro Proibido do Curso de Hacker
Depois de muito tempo sem contato, nos
encontramos de novo. D at a impresso
de
que vamos nos ver esporadicamente at
o fim dos nossos dias. Espero que sim,
pois
sempre h boas histrias para ouvir e
voc sempre sai de uma conversa com o
Aurlio
precisando rever conceitos.
Me foi pedido para prefaciar o seu LIVRO
PROIBIDO. Li. Gostei. Ri. Mas tambm
me
assustei. Tem coisas que eu pensei que
no fossem fceis e so. Tem coisas que
eu
pensei que fossem impossveis e no so.
At sugeri que ele usasse um
pseudnimo.
Sei l. Eu no teria coragem de me expor
a frente de um assunto to polmico.
Mas
depois entendi que todos ns precisamos
saber a verdade sobre a segurana nas
redes e Internet. E se for o Marco Aurlio
que vai nos mostrar estas verdades,
melhor
ainda.
M... Leonardo...
1. bk - Em pas yoruba, se uma mulher
d luz uma srie de crianas natimortos
ou mortas em baixa idade,
a tradio reza que no se trata da vinda
ao mundo de vrias crianas diferentes,
mas de diversas aparies do mesmo
ser (para eles, malfico) chamado bk
(nascer-morrer) que se julga vir ao
mundo por um breve momento para
voltar
ao pas dos mortos, run (o cu), vrias
vezes.
2. Lilith - Segundo o Zohar (comentrio
rabnico dos textos sagrados), Eva no a
primeira mulher de Ado.
Quando Deus criou o Ado, ele f-lo
macho e fmea, depois cortou-o ao meio,
chamou a esta nova metade Lilith e deua
em casamento a Ado. Mas Lilith
recusou, no queria ser oferecida a ele,
tornar-se desigual, inferior, e fugiu. Deus
tomou uma costela de Ado e criou Eva,
mulher submissa, dcil, inferior perante o
homem. Esse ponto teria sido
retirado da Bblia pela Inquisio.
3. Selenita - se na lua houvesse
habitantes, estes seriam os selenitas. H
mesmo quem acredite na existncia
de tais seres. Os selenitas em grego
Selene significa a deusa Lua so todos
homens: os filhos brotam da perna de
um adulto. Quando chega a hora de
morrer, um selenita idoso simplesmente
se dissolve no ar.
Prof Marco Aurlio Thompson 13
Minha a vingana e a recompensa,
ao tempo em que resvalar o seu p;
porque o dia da sua runa est prximo,
e as coisas que lhes ho de suceder
se apressam a chegar.
Deuteronmio 32.35
Prof Marco Aurlio Thompson 15
Indce Analtico
Advertncia, 5
Dedicatria, 7
Sobre o Autor, 9
Prefcio, 11
ndice, 15
Captulo 1 - Lamer, 25
Eu, Hacker, 27
Pensando Hacker, 30
Minha Primeira Invaso, 31
Eu, Sysop, 32
Eu, Phreaker, 33
Deu no jornal Grampo no Telefone do
Poltico, 34
E Chegou a Internet..., 34
Eu, Defacer, 35
Eu, Cracker, 35
Pequena Histria da Internet, 36
A Internet no Brasil, 37
A Vtima, 37
Manifesto Hacker, 40
Os 21 Mandamentos Hacker, 41
Hierarquia Hacker, 42
Nomenclatura Hacker, 43
A Um Passo do Crime, 44
Sondagem de Consequncias, 46
Lei Comum Aplicada aos Crimes de
Informtica, 49
Como Nascem os Hacker?, 51
16 O Livro Proibido do Curso de Hacker
Faa o teste: Voc um Hacker?, 52
Como se Tornar Um Hacker, 53
Capito Crunch, 56
A Mquina Hacker, 57
Windows ou Linux?, 59
Qual a Melhor Mquina para o Hacker?,
59
Hackeando sem Ferramentas, 60
Trinity: a Hackergirl, 65
Instalao e Uso de Mquinas Virtuais, 65
O Que a Mquina Virtual?, 66
VMWare ou Virtual PC?, 67
Um mini-curso de Redes, 72
Quem Precisa de Rede?, 72
O Que uma Rede?, 76
Como se Classificam as Redes, 77
Partes de Uma Rede, 83
O Que So Protocolos?, 91
O Que o Modelo OSI?, 93
Como Funciona o TCP/IP?, 98
Captulo 2 - Security, 107
Segurana na Rede, 108
O Primeiro Problema de Segurana: Vrus,
110
Removendo Vrus, 111
Qual antivrus usar?, 112
Atualizao do Sistema e Windows
Update, 112
Configuraes da Rede, 114
Configurao do Internet Explorer e
Outlook, 115
Como Obter um Certificado Digital
Gratuito Para o E-Mail, 116
Prof Marco Aurlio Thompson 17
Proteo do micro Local, 119
Criptografia e Esteganografia, 120
Apagando o Prprio Rabo, 121
Criando Avatares, 124
Para Que Serve um Avatar?, 125
Apagando Arquivos Definitivamente, 126
Firewall, 129
Spam, 132
Programas Anti-Spam, 135
Configurando o Outlook Express para
Bloquear E-Mails Indesejveis, 136
Configurando regras para Mensagens no
Outlook Express, 136
Hoax, 137
Spyware, Adware, Trojan, Track, Dialer,
Malware, Hijacker e Outras Pragas
Virtuais, 138
Backup, 142
Preveno e Recuperao de Desastres,
142
F.... Tudo, 145
Dez Mandamentos de Segurana no PC,
147
Captulo 3 - Cracker, 151
Sistemas, 154
Autenticao, 154
Nveis de Acesso, 154
Quebrando Tudo, 156
Formas de Autenticao, 156
Como Quebrar Senhas, 157
Quebrando Senhas de Arquivos, 160
Descobrindo Senhas de E-Mail, 164
Dicionrios, 165
18 O Livro Proibido do Curso de Hacker
Brutus, 167
Como Testar um Programa de Quebra de
senhas?, 171
Fake Login, 172
Revelando Senhas Ocultas em Asteriscos,
173
Quebrando a Senha dos Servios de
Mensagem Instantnea, 173
Como Crackear Programas, 174
Pequeno Glossrio de Cracking, 178
Usando o Google para Hackear, 181
Banco de Dados de Senhas, 181
Crackeando de Verdade, 183
Usando Editor Hexadecimal para
Crackear, 185
Captulo 4 - Hacker, 189
O Hacker Programador, 191
Como Programar Computadores, 192
Riscos Que Corre o Hacker Que No Sabe
Programar, 192
Mas afinal, Como se Programa os
Computadores?, 193
Ambiente de Programao, 195
Criando Vrus Sem Saber Programar, 197
Captulo 5 - Invaso Linux, 199
Breve Histria do Linux, 201
Vale a Pena Trocar o Windows pelo
Linux?, 204
FreeBSD no Linux, 205
O Pinguim e o Diabo, 206
Instalando o Linux, 206
Ambiente Grfico: XWindow, Gnome e
KDE, 206
Servidor Web Apache, 207
PHP, 207
MySQL e PHPNuke, 207
Prof Marco Aurlio Thompson 1
Invaso Linux - HackersLab, 208
Passando para o Prximo Nvel, 213
Captulo 6 - Servidores Windows, 215
Invaso de Servidores, 217
Ataque, 217
Invaso, 218
Alvo, 219
Vtima, 219
Objetivo da Invaso, 220
Inside e Outside, 221
Plano de Ataque, 222
Nmap, 227
Superscan, 228
Scanner para WebDAV, 229
Rootkit, 231
Deface, 231
Hackeando o Registro.Br (1), 233
Passo-a-Passo para Hackear o Registro.Br,
233
Como Usar Exploits, 234
Exploits para IIS Listar Diretrio e Exibir o
Contedo dos Arquivos .asp no
servidor, 237
Captulo 7 - XP, 239
O Windows XP, 241
Firewall, 244
Sistemas de Arquivos, 244
Convertendo para NTFS, 245
Trojan, 246
Passo-a-Passo para Criar o Trojan, 247
20 O Livro Proibido do Curso de Hacker
Formas de Distribuir o Servidor do Trojan,
248
Tornando Trojans Indetectveis, 250
Criando o Prprio Trojan, 251
Trojans Comerciais, 251
Homem no Meio, 252
Tcnica Homem no Meio passo-a-passo,
252
Captulo 8 - Scammer, 255
Phishing Scam, 257
Criando uma Pea de Phishing Scam, 258
Phishing Scam passo-a-passo, 261
Capturando Senhas Bancrias por erro de
Digitao, 267
Hackeando o Registro.Br (2), 268
Spoofing, 268
Hackeando o Mercado Livre e Outros
Leiles Virtuais, 269
Captulo 9 - Phreaker, 271
Phreaking, 272
Telefonia Fixa, 274
Nmeros de Servio, 276
Escuta Telefnica em Linha de Telefone
Fixo, 276
Sistema de Telefonia Celular GSM, 278
Clonagem de Telefones Celulares, 280
Desbloqueio de Telefones Celulares, 281
Personalizando o Telefone Celular, 282
Segredos dos Telefones Celulares, 283
Desbloqueio de Telefone Celular passo-a-
passo, 283
Captulo 10 - Wi-Fi, 285
O Que Wi-fi?, 287
Warchalking, 291
Prof Marco Aurlio Thompson 21
Wardriving, 291
O Que WLan?, 291
O que WEP?, 291
O Que Bluetooth?, 292
Como Montar Sua Antena de Batatas, 292
Lista de Material para uma Antena de
Cinco Elementos, 292
Como Sair a Caa de Redes Wireless, 292
Concluso, 293
Conhea Tambm o Novo Curso de
Hacker em Vdeoaulas para PC, 294
A Bblia Hacker, 295
Livro: Proteo e Segurana na
Internet, 296
Livro: Java 2 & Banco de Dados, 296
Livro: Windows Server 2003, 296
Fale Conosco, 297
Mensagem de Erro, 298
Prof Marco Aurlio Thompson 23
Captulo 1:
Lamer
Prof Marco Aurlio Thompson 25
Captulo 1:
Lamer
Objetivos Deste Captulo:
Aps concluir a leitura deste captulo
voc dever ser capaz de entender que o
hacker tem uma forma de pensar prpria.
Que o verdadeiro hacker no depende
exclusivamente de ferramentas
(programas) para desenvolver suas aes.
Que houve uma mudana na definio de
hacker da dcada de 70 para c. Que
embora a justia tenha dificuldade de
lidar com os crimes de informtica, o
melhor usar o conhecimento para aes
lcitas e lucrativas. E que o conhecimento
sobre hackerismo vai ser cada vez mais
respeitado nos anos por vir.
Eu, Hacker
comum me perguntarem como me
tornei um hacker. Na verdade eu era
hacker
e no sabia. S quando esta palavra se
popularizou que eu me reconheci como
tal e tambm passei a ser tratado como
hacker. Fui tudo muito natural.
Antes da Internet ser aberta ao pblico
no Brasil, ns acessavamos algo parecido,
chamado de BBS (Bulletin Board System).
Antes do BBS ainda tinha o Projeto
Ciranda
que permitia conexes de 300bps a um
servio chamado de Videotexto. BBS
 uma base de dados que pode ser
acessada via telefone, onde normalmente
so
disponibilizados arquivos de todos os
tipos, softwares de domnio pblico
(freeware
e shareware) e conversas on-line (chat).
Muitos BBS ofereciam o correio
eletrnico
interno e tambm o da Internet. Os BBS
so os precursores da Internet. Os
computadores se conectavam ao BBS,
onde se podia trocar mensagens
localmente
ou at mesmo conhecer pessoas em
chats. Com a Internet, os BBS sumiram.
Existem poucos ainda em funcionamento.
Se quiser saber mais sobre BBS,
visite o site
www.dmine.com/bbscorner/history.htm.
De forma simplificada, o BBS funcionava
assim: algum disponibilizava um
computador
com vrias linhas telefnicas e vrios
modens. As pessoas pagavam uma
taxa mensal para acessar este
computador. Mas o que havia neste
computador
que interessasse as pessoas? Como j
disse, os BBS ofereciam reas de
download,
frum, salas de chat, listas de discusso e
E-Mail (na maioria das vezes restrito ao
26 O Livro Proibido do Curso de Hacker
grupo, ou seja, voc s poderia enviar E-
Mail para algum do prprio BBS).
Alguns BBS disponibilizavam tambm
servios de Telnet, jogos on-line, consulta
a banco de dados (Detran, companhia
telefnica, etc...) e troca de pacotes
entre BBS. Com o Telnet ns
conseguiamos acessar BBS de outros
pases e atravs
da troca de pacotes era possvel
participar de listas de discusso e enviar
EMails
para os BBS associados. Reparem que a
rea de atuao do BBS era local,
at devido aos custos da ligao
telefnica. BBS de outro estado ou pas,
s via
Telnet. Se o BBS no possusse muitos
membros cadastrados, os chats e troca de
E-Mails ficavam mais limitados do que j
eram. Todo o acesso era feito em telas
de texto. s vezes criativamente
enfeitadas com ANSI. Muito depois
chegaram
os BBS baseados em Windows. Mas a j
foi junto com a liberao da Internet no
Brasil e os BBS acessados pelo Windows
tiveram vida curta.
Prof Marco Aurlio Thompson 27
Outra limitao do BBS era o tempo
dirio de conexo. O plano de acesso
popular
permitia apenas UMA HORA DE
CONEXO DIRIA. Planos mais caros
permitiam no mximo DUAS HORAS de
conexo diria. No existia, na poca,
o ACESSO ILIMITADO. Isto s veio depois,
como forma de competir com a
Internet.
A maioria dos atuais colunistas do
Caderno Internet do Jornal O DIA (Rio
de
Janeiro) eram frequentadores assduos do
mesmo BBS que eu, o Centroin. Inclusive
o Gabriel Torres, que at hoje me deixou
na dvida ter sido ele ou no o
autor de uma apostila que ensinava a apetrecho que faz o telefone pblico
fazer bombas caseiras. A autoria desta discar sem ficha. Isto verdade?
apostila Eu: (fiz uma pausa, mas achei melhor
foi atribuda a ele pelo prprio Jornal O abrir o jogo) _Sim senhor. (j
DIA. esperando pelo pior)
Eu fiquei viciado em acessar BBS. Me Sub: (agora com a voz doce como queijo)
cadastrei em vrios, incluindo dois _Ento providencie um para mim.
grandes, Minha famlia do Rio Grande do Sul e eu
o Centroin (www.centroin.com.br) e o no quero gastar todo o meu soldo em
Digital Highway fichas
(www.digitalhighway.com.br). (naquela poca o telefone usava fichas e
Os outros em que me cadastrei eram tambm era comum os gachos
muito ruins. Meu sonho de consumo era servirem na Brigada Par-quedista, aqui
o no Rio de Janeiro).
Mandic. Mas ficava em So Paulo e no Eu: _Ento fique com o meu...
dava para bancar o interurbano. Eu no Deste dia em diante as coisas foram
possua recursos para bancar mais do que muito boas para mim no quartel. Engajei,
isso. Sem falar que as contas de telefone pedi baixa antes do tempo para ir para a
eram altssimas. A cidade onde moro, polcia, me livrei da campanha da dengue
Nilpolis (RJ) era muito precria em para fazer o curso de cabo, mudei de Cia.
matria de telefones. Havia muitos anos quando a que eu estava mudou de
que a companhia telefnica no abria comandante para um boal. Como me
novas inscries. At 1999 uma linha em ajudou aquele simples diodo.
Nilpolis custava cerca de 5 mil reais. 28 O Livro Proibido do Curso de Hacker
Meu telefone era alugado a 200 reais por Mas voltando ao BBS, eu estava com um
ms e a conta oscilava entre 400 e 600 grande problema: no aguentava ficar
reais s com ligaes locais. APENAS UMA HORA POR DIA conectado.
J possua alguma experincia com Todos os dias, meia-noite, l estava
phreaking. Na poca do quartel eu eu aguardando minha conta ser zerada
fabricava para poder acessar... por apenas mais
um circuito a base de diodos e resistores uma
para fazer ligao direta de telefone hora. E depois ter que aguardar de novo
pblico. At o sub-comandante do at a meia-noite do dia seguinte.
quartel onde servi me pediu um. E o pior Pensando Hacker
No BBS as pessoas deixavam uma ficha
que quando fui chamado pensei que era completa preenchida. Nome, apelido, o
pra ser preso ou coisa assim. Segue a que gostava ou no de fazer, data de
reproduo do dilogo (de memria): nascimento, endereo, telefone e tudo o
Sub: _Soldado Thompson. Chegou ao mais. O nome de usurio era fcil de ser
meu conhecimento que o senhor possui obtido. Podia ser pela ficha, listagem de
um nomes de usurios (havia esta opo no
MENU do BBS) ou na sala de chat.
Ento pensei: _Ser que vou ter
problemas se tentar entrar como se fosse
outro usurio? -
E em seguida comecei a fazer uma tabela
com os dados de cada usurio. Minha
senha era a minha data de nascimento.
Pensei que outras pessoas tambm
tivessem
a mesma idia de senha (e tratei logo de
mudar a minha). No deu outra. De
cada cinco tentativas, em uma eu
conseguia usar a conta do outro usurio.
Logo
na primeira semana j havia conseguido
mais quatorze horas de acesso. Um
absurdo
se comparado as sete horas a que tinha
direito.
Como todo vcio fui querendo mais do
que o meu BBS podia oferecer. Passei a
usar a mesma tcnica em outros BBS e
passei tambm a usar Telnet para
conectar
aos BBS americanos, que possuiam mais
recursos e mais softwares para download.
Meu modem de 9.600bps gemia feito um
louco de tanto que era exigido naqueles
dias (os modems atuais so de 56.000bps
e uma conexo de banda larga das mais
furrecas de 128.000bps).
Minha fonte de renda vinha de um curso
de informtica que eu mantinha no
centro de Nilpolis(RJ). Durante o dia eu
dava aulas e administrava o curso e a
partir da meia noite, hackeava contas de
BBS para ter mais que UMA HORA de
acesso por dia. No tinha a menor idia
do que era HACKER ou PHREAKER e
nem buscava este tipo de informao
(nem sei se existia ou se existia com este
nome).
Como o melhor do feito que as pessoas sysops e obtive muita ajuda por parte
saibam do fato, comecei a contar deles. Tive at que criar um nome fictcio
vantagens de BBS, dando a entender que estava
quanto a conseguir acessar por mais de para abrir um em breve. Foi uma das
uma hora, usando contas de outros primeiras
usurios. Enquanto eu me gabava de ter experincias com engenharia social.
conseguido at seis horas em um Ningum desconfiava que eu estava
nico dia, fui avisado, no to para invadir os BBS em busca das contas
gentilmente, que o bom mesmo era com status de sysop. E na prpria lista
conseguir uma de discusso eles falavam sobre as
conta de Sysop (corresponde ao root hoje brechas e ensinavam a correo. Mas... e
em dia) e ter acesso irrestrito durante as os
24 horas por dia. Inclusive podendo sysops que no frequentavam as listas de
remover ou adicionar usurios. discusso ou no corrigiam o problema?
A primeira pergunta que veio a mente foi Estavam todos vulnerveis.
Como? Ser possvel? Mas... como?. Marquei para um sbado minha primeira
Partindo tentativa de invaso. J sabia como fazer
de algumas pistas (ningum entregava o desde quinta-feira, mas tinha que ser algo
ouro), descobri que o segredo era especial. A taquicardia se manifestava
instalar na prpria mquina o mesmo toda vez que eu pensava no assunto.
programa que o BBS usava para gerenciar Minha Primeira Invaso
o O que eu tinha que fazer era o seguinte:
sistema. Estudando e analisando o me conectar a um BBS que oferecia o
programa eu descobriria falhas que me servio de Telnet. A partir da eu deveria
permiProf me conectar por Telnet ao BBS que
Marco Aurlio Thompson 29 estivesse usando o programa de
administrao que possua a um dos operadores e comecei a conexo.
vulnerabilidade. Acessar
por determinada porta, e executar alguns linha ocupada. Na terceira tentativa, de30
comandos UNIX. Da era s baixar a lista O Livro Proibido do Curso de Hacker
de usurios, incluindo o(s) sysop(s). A lista
de usurios poderia estar criptografada,
tiriam o acesso irrestrito, como Sysop mas seria uma situao atpica, pois
(operador do sistema). E estas falhas
naquela poca no havia esta
eram preocupao por
divulgadas entre os grupos (cls), mas eu
parte da maioria dos sysops. Talvez no
no tinha a menor idia do que se houvesse nem conhecimento para isso.
tratava. No at aquele momento. Era
Com muito custo, consegui uma cpia uma poca em que o que havia de melhor
funcional do programa PCBoard e em em matria de PC era um 486. O primeiro
menos de uma semana j sabia 486 comprado para o curso custou dois
administr-lo. Entrei em listas de mil e quinhentos dlares e veio por
discusso de
contrabando. Existia uma Lei de reserva
de mercado que impedia a entrada de
computadores domsticos no Brasil. O
presidente Collor serviu ao Brasil de uma
forma inusitada: devemos a ele o fim da
reserva de mercado (que permitiu a
entrada
no pas de computadores, carros e outros
produtos importados) e o maior controle
das aes presidenciais. Deus escreve
certo por linhas tortas.
Feito. Estava eu com a lista de usurios
do meu primeiro ALVO. Mudei a extenso
e abri no meu editor de textos preferido,
o Carta Certa na verso 3.3 que cabia em
um disquete de 5 1/4" com 360k e trazia
um corretor ortogrfico de quebra (veja
minha homenagem a este programa na
pgina 83 do livro Proteo e Segurana
na
Internet). A lista baixada trazia o nome do
usurio, a senha, qualificao e muitas
outras informaes sobre cada usurio,
alm da identificao de quem era
operador
(sysop) ou no. Escolhi aleatriamente
Linha ocupada. Mais uma tentativa e...
pois do modem implorar pelo meu
perdo e gemer mais do que o normal,
consegui
visualizar a tela de Boas Vindas do meu
ALVO. Entrei com User. Entrei
com Pass e... pronto. Eu era o Sysop.
Eu, Sysop
A sensao indescritvel. Acredito que
foi a que eu me contaminei de vez com
o vrus do conhecimento. Nunca foi to
claro para mim como naquele dia a
expresso a verdade te libertar.
Comemorei com vinho Sangue de Boi
bem gelado
e castanha de caju. Hoje no sei como
consegui beber aquela mistura que
chamam de vinho. Mas naquele dia eu
era Rei. Eu era o Sysop de um sistema
invadido. At se a comemorao fosse
com gua Perrier e torradas francesas
levemente
adocicadas, teria ficado na histria. Pelo
menos na minha histria.
Tratei logo de criar uma outra conta com
status de sysop e mais duas contas de
usurio comum. Desconectei. Aguardei
umas duas horas e voltei usando a nova
conta. Uma inquietao tomou conta de
mim daquele momento em diante. Algo
como: O que mais posso fazer? At onde
posso ir? Existem outras formas de se
fazer isto?
proibido? Corro algum risco? - Sim.
Existiam outras formas que eu fui
conhecendo
aos poucos. Em uma delas era s se
conectar ao BBS e quando fosse exibida
a tela de Boas Vindas, bastava entrar com
alguns comandos para conectar como
usurio fantasma ou roubar a sesso de com menos. como sair com a
algum on-line. Outras formas incluiam
o uso do Telnet. Era at melhor usar o
Telnet pois em uma conexo direta voc
poderia ser detectado por algum BBS com
BINA (uma raridade na poca).
Tudo ia bem. Eu conectado at dez horas
por dia (das 22 horas, quando
terminaProf
Marco Aurlio Thompson 31
que no haver problemas. Sai um pouco
da sala e voltei quando o meu telefone
tocou. Atendi a ligao e percebi que ela
tambm estava falando no aparelho que
havia comprado. Pensei que ela estava de
brincadeira (muito boba por sinal) ao
ralidade. A palavra hacker ainda no fazia fingir que falava em um telefone sem
parte do meu mundo. A necessidade me linha. Terminei minha ligao. Em seguida
levou a fazer o que fiz. A curiosidade me ela terminou a dela e eu perguntei:
mantem fazendo o que fao. Eu: _Voc no vai testar seu aparelho?
Tudo ia bem: chat, telnet, download, E- s tirar o meu da tomada.
Mail, listas de discusso, frum, Ela: _J testei. Esta tomada est o curso, parou de ministr-lo depois de
era a minha rotina diria. S usava a funcionando.
invaso para ter acesso ao que eu Eu: _Para de brincadeira. Esta tomada
queria poder pagar para ter acesso. Tudo do pessoal da sala ao lado. Eles tambm
ia bem, at chegar a conta do alugavam esta sala. Agora esto s com
telefone... no valor de 850 reais. uma. No acredito que ele tenha deixado
Eu, Phreaker a extenso
Foi a que eu dei conta de que havia ligada...
relaxado com a empresa. Quase no Mas deixou. A extenso estava ligada e
esquentava funcionando. No sosseguei enquanto o
mais a cabea com o nmero de alunos relgio no bateu sete da noite, hora em
ou com o marketing do curso. Estava que eles iam embora, para que eu
mal das pernas financeiramente e, pior pudesse
ainda, com uma conta de telefone conferir minha tbua da salvao. Passei
daquelas. a usar um pouco a minha linha. Um
E de telefone alugado ainda por cima. pouco a dele. At que chegaram nossas
Com o susto, tentei me controlar e contas. Da minha sala dava pra ouvir o
limitar meu acesso a no mximo duas gerente reclamar com os funcionrios por
horas por dia. Mas depois que voc estarem abusando do telefone. Dei
consegue uma maneirada e comecei a procurar
usar o tempo que quiser, no se contenta outras alternativas.
Um dos cursos que eu ministrava era o de
Viviane Arajo e depois ter que ficar com instalao de antenas parablicas.
uma mulher genrica. Tudo ia bem. Eu j estava craque em
Estava eu atormentado com a invadir BBS e obter contas de usurios,
possibilidade de ficar at sem o telefone, incluindo operadores do sistema. J no
pois no achava difcil. Fazia isto com muita
suportaria outra conta daquele quilate, natuvam
quando fui visitado por uma amiga que as aulas, at s trs horas da manh,
havia comprado um aparelho telefnico e alm de umas picotadas durante o dia).
queria test-lo na minha linha. Disse 32 O Livro Proibido do Curso de Hacker
Possua o maior curso de instalao de
antenas parablicas do Brasil,
principalmente
depois que a fbrica Almo Gama em Nova
Iguau(RJ), que tambm dava
uma situao pr l de suspeita,
envolvendo
troca de tiros entre os Almo Gama e a
polcia civil. O incidente resultou na
morte de um policial, na internao do
Almo Gama, que tambm foi baleado, e
os alunos dele vieram quase todos fazer o
curso comigo.
Durante a instalao de uma antena
parablica para servir ao curso, constatei
que
os fios de telefone de todo o prdio
passavam por dentro do forro. Era um
prdio
velho que s agora em 2003 ganhou
reforma e laje. A noite, com uma
pequena
lanterna, comecei a fazer a sangria de
vrias linhas para ir revezando e no
onerar
a conta de ningum.
Deu no Jornal: Grampo no Telefone do
Poltico
No mesmo prdio havia um poltico
tradicional. Ex-um-cargo-qualquer e
pessoa
bastante influente. Um certo dia, ao
chegar para mais um dia de trabalho,
notei
que se encontrava no prdio alguns
funcionrios da Telerj (atual Telemar)
falando
com o poltico: _Seu telefone est com
indcios de grampo. Parece que a pessoa
no sabia
qual das linhas era a sua e grampeou
vrias no prdio todo. Foi um bafaf
danado. Saiu
at no jornal. Todo mundo tratou de
proteger suas linhas, fazendo a instalao
embutida na parede. Eu mesmo, assim
que soube, tratei de ver se a minha linha
tambm no estava grampeada (ou se
eu no havia esquecido nenhum pedao
de fio apontando para a minha sala). De
uma s vez perdi todas as minhas linhas
alternativas, pois at a extenso
esquecida na minha sala foi desligada.
E Chegou a Internet
A fase do deslumbramento j havia
passado. Tambm j estava melhor
financeiramente.
Juntando a menor necessidade de
permanecer conectado e o aumento dos
meus rendimentos, no procurei mais
linhas alternativas para conectar-me a
BBS.
Foi quando o jornal O Globo do Rio de
Janeiro, trouxe uma reportagem de
pgina inteira no Caderno de Informtica
falando sobre umas contas de acesso a
Internet que a Embratel iria liberar. Pouca
gente tinha idia exata do que era a
Internet. Eu no dei muita importncia,
at comearem os comentrios no BBS de
que a Internet que era a boa. E no
eram s comentrios. As pessoas estavam
sumindo do BBS e indo para a tal da
Internet. No chat: _Cad fulaninho?
_Est na
Internet.
Eu no havia conseguido (e nem tentado) Eu, Defacer
obter uma das contas de acesso Com o tempo fui encontrando coisas
Internet interessantes para fazer na Internet.
oferecidas pela Embratel (1995), pensei Nada
em usar a mesma tcnica de se igualou aos primeiros tempos de BBS.
experimentar Mas a Internet cresceu muito rpido e
nome e senha. Foi um pouco mais difcil pouco tempo depois resolvi criar uma
pois eu no tinha acesso a lista de pgina pessoal na Geocities, que
usurios. atualmente
O que fiz foi usar nomes comuns e repetir pertence ao grupo Yahoo!
o nome como senha. Depois de umas (www.yahoo.com).
40 tentativas, consegui o acesso. Para o No sei como aconteceu, mas a minha
acesso era necessrio baixar um kit com senha na Geocities no entrava. Na
Prof Marco Aurlio Thompson 33 mesma
pgina que negou o acesso havia bem simples. Como aps instalado o
instrues de como pedir uma nova
senha.
Bastava enviaer um E-Mail. Fiz o pedido
em em menos de 24 horas recebi uma
nova senha. Foi a que me passou pela
programas: browser (Mosaic, o Internet cabea: _Ser que se eu pedir a senha de
Explorer simplesmente no existia), FTP,
outro
Telnet, Gopher e E-Mail, alm de alguns endereo eles mandam tambm? E
arquivos necessrios ao Windows 3.11 mandaram. No sabia o que fazer com a
(ui!) para a conexo com a Internet. senha de
No achei muita graa naquelas pginas acesso ao site dos outros. Da, meio por
com fundo cinza e em sua maioria em acaso, entrei para o mundo dos defacers
ingls. Mas o pessoal do BBS estava em (hackers que fazem alterao na pgina
polvorosa. Por falar nisso, os BBS tambm principal de um site). Criava uma pgina
passaram a incluir a opo de acesso a com o texto: Estive aqui e lembrei de
Internet. As mesmas limitaes de voc e fazia o upload para a Geocities.
UMA ou DUAS horas por dia. Da em Com o tempo isto tambm foi perdendo a
diante ficou fcil: invadia o BBS e usava graa.
uma conta com acesso a Internet. Eu, Cracker
Geralmente a do prprio sysop. Os BBS Devido a novas limitaes, agora de
comearam tempo, para dar conta de tantos alunos,
a tomar dois rumos: ou viravam passei a usar nos cursos de informtica o
PROVEDORES DE ACESSO A mtodo americano CBT (Computer Based
INTERNET ou deixavam de existir. Com a Training) e depois desenvolvi o meu
chegada da Internet ningum queria prprio TBT (Tasks Based Training). Cada
mais saber das limitaes dos BBS. CBT custava cerca de cem reais. A moeda
Limitaes de interface, de servios e de nem era o real. Como eu precisava de
tempo de conexo.
um CBT por computador e um CBT por
curso que ministrava (Introduo a
Microinformtica, MS-DOS, Wordstar,
Lotus 1-2-3 e dBase), no dava para
adquirir
tudo. Era imposto daqui, funcionrio
ladro dali, baixa temporada acol e
dinheiro pra investir no sobrava.
Eu precisava descobrir um jeito de
instalar aqueles programas em mais de
um
computador. Naquele poca eu no sabia
usar programas de cpia e edio de
setores. Mas a soluo que encontrei foi
34 O Livro Proibido do Curso de Hacker
programa no permitia uma nova
instalao e nem permitia ser instalado
com o
disquete de 360k, 51/4" protegido contra
gravao, verifiquei as datas dos arquivos
no disquete, instalei e voltei a verificar as
datas dos arquivos no disquete. Apenas
um arquivo estava com a data alterada.
Desinstalei. Copiei aquele arquivo com a
data alterada para o disco rgido. Instalei
novamente. Copiei o arquivo que estava
no disco rgido para o disquete de
instalao
e pronto. O programa j podia ser
instalado em qualquer micro, quantas
vezes eu quisesse. Fiz at um arquivo de
lote (.BAT) que automatizava a tarefa de
copiar o arquivo de proteo para dentro
do disco rgido e traz-lo de volta para
dentro do disquete.
...
Infelizmente eu no posso contar aqui
tudo o que aconteceu da por diante.
Nem
este livro uma autobiografia. J estou
correndo riscos ao assumir estes atos e
por
publicar este livro. Seria uma confisso de
culpa que poderia me levar facilmente
aos tribunais. S me permiti faz-lo para
que voc entenda que ser hacker um
modo de pensar, que leva a um modo de
agir. No depende s de conhecimento,
mas de raciocinar de certa maneira. Mas
continue a leitura e ver no o que eu fiz,
e sim o que voc poder fazer. S no
esquea de que com o poder vem a
responsabilidade.
Nem tudo o que PODE ser feito DEVE ser
feito.
Pequena Histria da Internet
A Internet nasceu em 1969, nos Estados
Unidos. Interligava originalmente
laboratrios
de pesquisa e se chamava ARPAnet (ARPA
- Advanced Research Projects
Agency). Era uma rede do Departamento
de Defesa Norte-Americano. Era o auge
da Guerra Fria, e os cientistas queriam
uma rede que continuasse funcionando
em caso de um bombardeio. Surgiu ento
o conceito central da Internet: Uma
rede em que todos os pontos se
equivalem e no h um comando
central. Assim,
se B deixa de funcionar, A e C continuam
a poder se comunicar.
O nome Internet propriamente dito
surgiu bem mais tarde, quando a
tecnologia
da ARPAnet passou a ser usada para
conectar universidades e laboratrios,
primeiro
nos Estados Unidos e depois em outros
pases. Por isso, no h um nico 1992, foi instalada a primeira espinha
centro que governa a Internet. Hoje ela
um conjunto de mais de 40 mil redes
no mundo inteiro. O que essas redes tm
em comum o protocolo TCP/IP
(Transmission Control Protocol/Internet
Protocol), que permite que elas se
comuniquem
umas com as outras. Esse protocolo a
lngua comum dos computadores
que integram a Internet.
Ento, a Internet pode ser definida como:
Prof Marco Aurlio Thompson 35
criaram um Comit Gestor Internet, com
expanso da rede no Brasil.
Adaptado do Texto de Maria Erclia O
uma rede de redes baseadas no
protocolo TCP/IP;
uma comunidade de pessoas que usam
e desenvolvem essa rede;
uma coleo de recursos que podem ser
alcanados atravs desta rede.
Durante cerca de duas dcadas a Internet
ficou restrita ao ambiente acadmico e
cientfico. Em 1987 pela primeira vez foi
liberado seu uso comercial nos Estados
Unidos. Mas foi em 1992 que a rede virou
moda. Comearam a aparecer nos
Estados Unidos vrias empresas
provedoras de acesso Internet.
Centenas de
milhares de pessoas comearam a colocar
informaes na Internet, que se tornou
uma mania mundial.
A Internet no Brasil
A Rede Nacional de Pesquisas (RNP) foi
criada em julho de 1990, como um
projeto do Ministrio da Educao, para
gerenciar a rede acadmica brasileira, at
ento dispersa em iniciativas isoladas. Em
dorsal (back bone) conectada Internet
nas principais universidades e centros de
pesquisa do pas, alm de algumas
organizaes no-governamentais, como
o
Ibase.
Em 1995 foi liberado o uso comercial da
Internet no Brasil. Os primeiros
provedores
de acesso comerciais logo surgiram. O
Ministrio das Comunicaes e o
Ministrio da Cincia e Tecnologia
nove representantes, para acompanhar a
sua f.
que a Internet
A Vtima
Eu estava na padaria. Eu e mais quinze
pessoas. Todos esperando a primeira
fornada de po. Tem padaria que merece
este sacrifcio. No sei se s a receita
da massa ou se o padeiro que d vida e
sabor a receita. Mas aqui o po muito
gostoso e vem gente de longe comprar.
Mesmo tendo padaria perto das suas
casas.
A fila da padaria uma das mais
democrticas. No sei se voc tambm j
percebeu.
Onde mais vamos encontrar um juiz
esperando a vez na fila depois de uma
empregada domstica? Nesta que eu
estava por exemplo, a primeira da fila era
uma faxineira que trabalha como diarista.
Depois dela tinha um mdico, um
pedreiro,
um juiz, um advogado, um aposentado,
uma domstica, uma senhora de
idade como cara de 'madame', um policial
militar e eu. Quase o ltimo da fila. E
o pior era ter que aturar um pastor que
estava pouco depois de mim. A todo
36 O Livro Proibido do Curso de Hacker
custo ele queria converter um pai-de-
santo que estava logo a sua frente. Por
mais que
tentasse, no dava para ficar alheio a
peleja dos dois. Cada qual defendendo a
De repente um grito. Mas no era de
gente no. Era de um pneu chorando alto
no asfalto. Em seguida uma batida surda.
Parecia bate-estacas de obra em tarde
de cio. Mas no era. Era um carro que
atravessou o sinal e foi pego por um
outro que bateu em sua lateral. Ainda
estavamos todos paralisados pelo susto.
Foi quando ouvimos o grito. Agora sim de
gente. Era uma mulher que ficou
presa entre as ferragens do carro
atingido. Como se ensaiados, todos
deixamos a
fila da padaria ao mesmo tempo e
corremos para o local do acidente. A
verdade
que estavamos diante do local do
acidente. Apenas uma banca de jornais
impedia
nossa viso do cruzamento onde os
carros estavam batidos. No grupo que se
formou ao redor do acidente, cada um
assumiu uma posio diante da cena. (...)
Agora com voc:
Qual foi o pensamento e o
comportamento do policial militar?
R:
Qual foi o pensamento e o
comportamento do pastor?
R:
Qual foi o pensamento e o
comportamento do mdico?
R:
Qual foi o pensamento e o
comportamento do pai-de-santo?
R:
Qual foi o pensamento e o
comportamento do juiz?
R:
Qual foi o pensamento e o
comportamento do advogado?
R:
Qual foi o pensamento e o
comportamento do hacker?
R:
Voc j parou pra pensar o que o SER?
O SER existe a partir do PENSAR. O
PENSAMENTO gera SENTIMENTO que
gera COMPORTAMENTO. Penso
como POLICIAL, sinto como um POLICIAL,
vou agir como um POLICIAL.
S que neste caso, para ser polcia
preciso uma autorizao dada por rgo
Prof Marco Aurlio Thompson 37
experimentado a cpula com pessoa do
sexo apenas uma vez na vida. Pode ser
considerado homossexual?
pblico. Ningum policial por conta
prpria. A no ser a lendria polcia
mineira.
Mas a j outra histria.
Outro exemplo do SER: para SER uma
FAXINEIRA s preciso PENSAR
como tal e FAZER o que uma faxineira faz.
No precisa da autorizao de ningum.
Mas preciso demonstrar competncia A temos um dilema. Suponha que o hacker, muito famoso na dcada de 80,
na funo, caso contrrio no ser hacker em questo aparea na imprensa foi preso poca por invadir o sistema de
aceita como faxineira. mundial como o 'hacker que invadiu o um banco. Depois disso, ningum mais
Da mesma forma o hacker. Qualquer um site da Microsoft'. No importa se a 'elite' teve notcias dele, pelo menos no com
pode se tornar HACKER. Basta PENSAR no o considere. A mdia o 'fez' hacker e esse nick... E ningum nunca soube o seu
e AGIR como um HACKER. No precisa de at que esta pessoa no queira, j estar nome verdadeiro. Na poca da priso,
autorizao de ningum. Mas sendo lembrada e tratada como hacker. E Mentor era menor de idade...
da mesma forma que a faxineira, para ser quanto mais negar pior. No h como saber ao certo at que
aceito como HACKER, voc vai precisar Ento as formas de ser aceito como ponto esta histria verdadeira e se esse
PROVAR que capaz de executar as HACKER podem ser resumidas em: ou Mentor existiu mesmo. Mas j d para se
tarefas que se espera de um HACKER: voc apresenta o resultado das suas ter uma idia de nosso atraso
voc vair precisar AGIR como um aes ou voc apresentando como tecnolgico.
HACKER. O PENSAR vem antes do SER. hacker. Enquanto a Internet e os hackers j
Existem algumas formas do SER em que a E quando eu falo de 'aes' no estou me existiam antes de 1986 nos EUA, no Brasil
situao mais complexa. Algum referindo a meia dzia de invases de a
que tenha dirigido um carro uma nica E-Mail e distribuio de trojans. As aes Internet s chega DEZ anos depois.
vez, pode ser considerado motorista? Um precisam ser aes respeitveis. Coisas muito tempo. Em todo caso, lenda ou
adolescente que dirija desde os seus doze difceis como invadir o site da Receita verdade, fiquem agora com as ltimas
anos de idade e at de 'pegas' j tenha Federal, criar um vrus de fama mundial, palavras de Mentor:
participado, um motorista? Mesmo sem tirar os servidores da Fapesp do ar, pichar Mais um foi pego hoje, est em todos os
ter a carteira de motorista? E um adulto o site da Casa Branca (sede do Governo jornais: "ADOLESCENTE PRESO EM
que comprou a carteira e dirige a mais de Americano), etc... ESCNDALO DO CRIME DE
dez anos? um motorista? Na verdade no so apenas duas as COMPUTADOR!", "HACKER PRESO
E mais duas para voc pensar na cama: maneiras de ser reconhecido como APS FRAUDE EM BANCO!". Moleques
Algum que tenha experimentado algum hacker. Se danados! Eles so todos iguais!
tipo de droga ilcita uma nica vez na voc criar algo novo e revolucionrio, Mas voc, com sua psicologia e sua
vida, pode ser considerado usurio? E um como o fez Linus Torvalds ao criar o Linux, mente tecnolgica dos anos 50, alguma
homem ou mulher que tenha 38 O Livro Proibido do Curso de Hacker vez olhou atrs
dos olhos de um hacker? Voc j
mesmo imaginou o que o impulsiona, que foras
o moldaram, o que
o tornou assim? Eu sou um Hacker, entre
Tambm vamos encontrar situaes no meu mundo...
deste tipo no mundo HACKER. Algum Meu mundo comea na escola... Eu sou
que invada e piche o site da Microsoft por voc ser respeitado e tido como o mais esperto que os outros, esta besteira
exemplo, poder at ser considerado verdadeiro hacker. Embora passe o resto que nos
hacker pela maioria das pessoas que da ensinam me aborrece... Droga de
tomarem conhecimento do fato. Mas se vida negando isto. fracassados! Eles so todos iguais! Eu
esta Manifesto Hacker estou no ginsio. Eu
pessoa no possuir um histrico de aes O Manifesto Hacker circula na Internet e ouvi os professores explicarem pela
hacker, no ser aceita como hacker foi supostamente publicado em 1986 qinquagsima vez como reduzir uma
pela elite. por um hacker que atendia pelo apelido frao. Eu entendo
(nick) de Mentor ou The Mentor. Esse
como. "No, Sra. Smith, eu no colei meu
trabalho. Eu o fiz de cabea.... Moleque
danado! Provavelmente ele colou! Eles
so todos iguais! Eu fiz uma descoberta
hoje. Eu
encontrei um computador. Espere um
pouco, isso demais! Ele faz o que eu
quero que faa.
Se ele comete um erro porque eu errei.
No porque ele no goste de mim... Ou se
sinta
ameaado por mim... Ou pense que eu
sou um CDF... Ou no gosta de ensinar e
pensa que
no deveria estar aqui... Moleque
danado! Tudo o que ele faz jogar jogos!
Eles so todos
iguais! E ento acontece... uma porta se
abre para um outro mundo... fluindo pela
linha
telefnica como herona nas veias de um
viciado... um comando enviado... uma
fuga da
incompetncia do dia-a-dia procurada...
um BBS encontrado. " isso a... de conhecimento... e vocs nos chamam de
onde eu
venho! Estou onde gosto! Conheo todo
mundo aqui... mesmo que eu nunca tenha
conversado
com eles e at mesmo nunca os tenha
visto... Eu conheo todos vocs!.
Moleque danado!
Usando a linha telefnica de novo! Eles
so todos iguais! Pode apostar que somos
todos
iguais... Ns fomos alimentados com
comida de beb na escola quando
queramos bifes... Os
pedaos de carne que voc deixou
escapar estavam pr-mastigados e sem
gosto. Ns fomos
Prof Marco Aurlio Thompson 39
nunca me perdoaro. Eu sou um hacker e
parar esse
indivduo, mas no podem parar todos
dominados por sdicos ou ignorados por
apticos. Os poucos que tiveram algo a
nos ensinar
quando ramos crianas, acharam-nos
dispostos a tudo, mas eram poucos, como
gotas d'gua
no deserto. Este o nosso mundo
agora... O mundo de eltrons e de botes,
da beleza da
transmisso. Ns fazemos uso de um
servio j existente sem pagar por ele
(que seria bem
barato, se no fosse manipulado por
gananciosos atrs de lucros) e vocs nos
chamam de
criminosos. Ns exploramos... e vocs nos
chamam de criminosos. Ns procuramos
por
criminosos. Ns existimos sem cor de
pele, sem
nacionalidade, sem religio... e vocs nos
chamam de criminosos. Vocs constroem
bombas
atmicas, vocs fazem guerras, matam,
trapaceiam, mentem para ns e tentam
nos fazer crer
que para o nosso prprio bem... mesmo
assim, ns somos os criminosos. Sim, eu
sou um
criminoso. Meu crime o da curiosidade.
Meu crime o de julgar as pessoas pelo
que elas
dizem e pensam, no pelo que elas
parecem. Meu crime o de desafiar
vocs, algo que vocs
17- Voc usa MS-DOS ou o Windows?
esse o meu manifesto. Vocs podem
18- Voc usa UNIX ou LINUX? Certifique-
se de que est bem seguro...
ns, afinal... somos todos iguais.
Os 21 Mandamentos do Hacker
Sem data definida, encontramos tambm
outro texto lendrio da Internet, os 21
Mandamentos do Hacker. Percebe-se
tanto nesse texto como no anterior o
espirito
adolescente e traos da ingenuidade da
segunda gerao de hackers americanos:
1- Descobriu algo novo, olhe!
2- No apague nada! melhor ter acesso
a um provedor do que destru-lo.
3- No modifique nada, ao menos que
queira ser descoberto.
4- Nunca tente um su root direto. Isso fica
logado!
5- No fique dando telnet, pegando e-
mail ou utilizando o acesso dos outros.
6- Nunca subestime um sysop.
7- Para atacar, escolha um horrio entre
00:30 e 06:00.
8- Uma vez dentro, tente dominar o
lugar. claro: com muita cautela!
9- No confie em ningum.
10- Se pegar a senha do root de algum
provedor e no souber o que fazer, mate-
se!
11- No teste vrus no seu prprio HD.
12- Tenha uma estratgia pronta antes de
atacar.
13- Se possvel, use os computadores de
sua universidade. mais seguro!
14- No distribua, para ningum,
informaes ou dados sobre o que voc
pegou.
15- No obedea a regras (claro que essas
devem ser cumpridas...).
16- No tenha pena de ningum.
No conte a ningum...
19- No crie laos afetivos com a vtima.
20- Aprenda o mximo que puder com
quem sabe mais!
40 O Livro Proibido do Curso de Hacker
21- Voc deve sempre aprimorar sua
tcnica. Lembre-se: Os hackers so as
pessoas mais inteligentes e estudiosas do
planeta.
Hierarquia Hacker
A famosa hierarquia hacker pouco
praticada no Brasil. No temos grupos
organizados ou cls hacker to atuantes
como os que existem e exitiram nos
EUA. Mesmo o Legiao, grupo de pesquisa
criado e mantido por mim, possui
entre os seus membros aqueles que se
dedicam a pichar sites nas horas vagas.
Como no podem usar o nome Legiao
nestas babaquices, inventam o nome de
algum grupo. s vezes pedem at a
minha sugesto. Como eu j disse antes
neste
mesmo captulo, a Internet pblica no
Brasil no tem nem oito anos. Ao
contrrio
dos EUA, cuja Internet pblica vai
completar dezenove anos no ano que
vem.
O que temos de cls so os que se
reunem para jogos estilo RPG e Counter
Strike. Tambm temos aqueles que
alegam pertencer a determinado grupo
(grupo
de um homem s). O Brasil est entre os
primeiros lugares no ranking do
hacking mundial, mas no significa que
possua esta quantidade absurda de
grupos
ou de hackers. So muitas as aes, mas
partindo de grupos reduzidos e at
mesmo uma pessoa em nome de um
grupo imaginrio. A (m) fama do Brasil
mais por conta de pichaes de sites e
no de invases espetaculares ou criao
de vrus e ferramentas de segurana.
Entre os grupos com conhecimentos
hacker, j identifiquei os seguintes:
- profissionais de rede em busca de
conhecimentos hacker para a prpria
defesa ou de seus clientes e valorizao
do currculo;
- pessoas querendo abrir contas de E-Mail
para ver se pegam alguma traio
do companheiro;
- adolescentes que se exibem em salas de
chat e canais do IRC;
- professores de informtica e
proffisonais de informtica farejando um
novo filo: o curso de segurana ou anti-
hacker.Fora estes, identifiquei um grupo
que est se tornando cada vez mais
atuante. So quadrilhas em busca de
hackers
ou conhecimentos hacker para a prtica
de crimes de informtica. Algumas j
foram pegas, mas existem outras em
ao. um crime limpo, sem qualquer
risco
de confronto policial durante sua
execuo e, se bem executado,
indetectvel. A
tendncia que este tipo de grupo
cresa bastante nos prximos anos.
Eu mesmo recebi convites pr l de de vrios encontros hacker pelo Brasil, a
suspeitos durante o ano de 2002 e 2003. realizao da DEFCON nacional e a
Se vinda do Kevin Mitnick para algum
voc tambm ficar em evidncia, como evento. Quase o trouxemos agora em
foi o meu caso, talvez receba convites abril de
deste tipo. S espero que resista 2004. Infelizmente os 60 mil reais que ele
tentao do dinheiro fcil e use sua cobra para ficar duas horas em um
inteligncia evento ainda mais do que podemos
para atividades honestas e produtivas. Se dispor.
voc se acha inteligente, use esta Nomeclatura Hacker
inteligncia Embora a palavra hacker da forma que
para coisas boas, incluindo ganhar usada atualmente, tenha sentido
dinheiro. Voc no precisa ser um hacker diferente
do crime. O mundo vai valorizar o hacker do original, no h como negar que a
tico. E pagar muito bem por este imprensa a culpada por ter enfiado
servio. lamer, wannabe, hacker, cracker,
Prof Marco Aurlio Thompson 41 phreaker, warez, aracker, newbie,
defacer, carder, hats e usem seus conhecimentos para
hacker tudo no mesmo saco. A palavra
hacker, da forma que usada est apenas mais uma e vai passar,
atualmente, acreditem; j surgem as empresas
engloba QUALQUER AO HACKER. S a
imprensa especializada que tenta,
No h organizao no hackerismo
brasileiro. Algumas revistas especializadas
em vo, separar o joio do trigo,
diferenciando entre hacker e cracker.
no Mas
assunto teimam em tentar fazer-nos
mesmo a imprensa especializada e at
acreditar que estes grupos altamente escritores de livros hacker e sites,
organizados
insistem
existem, se comunicam por cdigo do na besteira de dizer que d pr dividir o
tipo usado para escrever a palavra hacker em lamer, wannabe, aracker e
h4ck3r, e esto neste exato momento outras baboseiras do tipo. Na prtica a
planejando seu prximo ataque. situao esta:
Devaneio IMPRENSA ESPECIALIZADA - hacker (o
puro. O grupo que realmente deve estar bom) / cracker (o mau)
planejando o prximo ataque o de IMPRENSA EM GERAL - hacker e pirata de
criminosos que esto usando tcnicas computador (para qualquer ao
hacker para aplicar golpes na Internet. hacker)
Nosso Brasil no um pas de ideologia e EMPRESAS E PROFISSIONAIS DE
ideologismos. A reforma na educao SEGURANA - hacker / hacker tico /
cuidou disso muito bem.
Queremos mudar um pouco este cenrio.
Temos em nossos planos a realizao
black hat (o mau) / white hat (o bom)
(estes termos so os mais usados
atualmente
nos EUA)
Outras definies de hacker incluem:
Script Kiddie - adolescentes e nem to
adolescentes que por preguia ou
incompetncia,
se utilizam de programas prontos e
receitas de bolo para realizar aes
hacker.
Hacker tico / Ethic Hacker - est
surgindo um movimento com a finalidade
de formar hackers do bem ou hackers
ticos. Isto tambm est ocorrendo nos
EUA com o desejo do governo americano
de que os hackers de l sejam white
ajudar a indstria local. Como toda onda -
interessa42
O Livro Proibido do Curso de Hacker
das em explorar este filo. No Brasil, o
SENAC/RJ (www.rj.senac.br) em parceria
com a Secnet (www.secnet.com.br), em
uma atitude pr l de oportunista,
montou
um laboratrio com mquinas totalmente
vulnerveis (Windows 2000 sem Service
Pack) e quer fazer crer que ensina por
setecentos reais, algum a ser hacker em
duas semanas (Curso de Tcnicas de
Invaso, Exploits e Incidentes de
Segurana).
No exterior, temos a EC-Council que
emite uma CERTIFICAO HACKER
(a do tal do hacker tico). Parece ser um
puco mais sria. Saiba mais visitando o
link:
www.eccouncil.org/ceh.htm
Lamer - A palavra lamer usada para
designar aquele que ainda est iniciando
e algum se tornar delegado, o mesmo no
que s vezes faz papel de bobo.
No Brasil no comum o uso dos termos
Phreaker, Wannabe, Defacer, Carder,
Warez
e tantos outros que podem ser
encontrados por a, nos livros e Internet.
A palavra
HACKER ou PIRATA DE COMPUTADOR so
as usuais ao se referir a
qualquer ao de quebra de segurana de
redes. Seja feita por um iniciante ou
iniciado. Para saber o significado original
da palavra hacker, consulte o link:
http://catb.org/~esr/jargon/html/H/hack
er.html
Algumas pessoas podem discordar de
mim quando afirmo que no tem grupo
hacker organizado. No tem mesmo. O
que vocs vero por a em forma de
eventos, cursos e encontros, so de
profissionais de segurana querendo
ganhar
algum. Os hackers que fazem e
acontecem no mostram a cara.
A partir de agora e durante todo este
livro eu vou me referir ao hacker como
hacker, independente da sua
classificao na hierarquia.
A Um Passo do Crime
Ser hacker, para quem gosta, pode ser
legal. Muitas das aes hacker podem ser
feitas sem infringir uma s linha do
Cdigo Penal. O problema que estamos
no
Brasil, onde o sistema judicirio, quando Mas voltando as idiossincrasias do nosso qualquer outro grupo com
quer, cria todas as condies para que sistema judicirio, recente o caso de representatividade) ou se o alvo
um cidado seja condenado em uma um cidado que denunciou ouvidora da escolhido for PESSOA
acusao, independente da sua inocncia. ONU ter sofrido violncia fsica nas ou EMPRESA influente. No Brasil, h
Estamos em um pas em que, se por um mos de policiais e apareceu morto casos em que a polcia omissa. E
lado exigido o curso superior para poucos dias depois. Tambm fiquei h casos, principalmente os que tm
perplexo repercusso na imprensa, que o delegado
ocorre nas cidades mais isoladas, onde ao ver no programa Fantstico da Rede acompanha pessoalmente as
o delegado pode ser at analfabeto. Globo o caso de um juiz que manteve a investigaes e diligncias. s
Basta ser homem de coragem e ser penso alimentcia de uma criana, acompanhar o noticirio
indicado mesmo quando o exame de DNA provou especializado para conferir o que estou
por poltico local. Nosso pas um pas de que dizendo. Alm do mais, delegado
extremos e de situaes inusitadas. o acusado no era o pai biolgico. cargo poltico. Basta uma indisposio
No difcil encontrar um engenheiro Com estas e outras fica difcil confiar com o governador ou prefeito para o
sendo mandado por algum que mal cegamente na justia brasileira. Aquele policial ir prestar servios na pior
concluiu lema a justia cega, parece querer delegacia que o Estado tiver. Se o feito do
o ensino primrio, mas que o dono da dizer a justia cega para a verdade. hacker der voto ao poltico, ele vai
empresa. Uma das minhas teorias No d mandar o delegado se virar para
a de que todo o sistema educacional, pra confiar na justia brasileira. solucionar o
incluindo o ensino superior, preparar impossvel prever se uma ao hacker vai caso. capaz do governador em pessoa
operProf dar posar ao lado do hacker, quando preso.
Marco Aurlio Thompson 43 em nada ou ser o incio de uma grande Para que voc tenha uma idia do risco
caa as bruxas. Ento, embora a maioria que estar correndo caso decida aprontar
das aes hacker no seja explicitamente alguma, tenha em mente o seguinte:
prevista no Cdigo Penal, aos olhos da 1. A julgar pelo noticirio nacional, a
Lei, uma ao hacker poder ser impresso que se tem de que a maioria
enquadrada em algum outro artigo, dos
incluindo crimes comuns ficam impunes. Que dir
rios para o trabalho. E ser empregado no os do Cdigo Civil e do Cdigo de Defesa os crimes de informtica que so dificeis
d dinheiro, s d dvidas. So vrios os do Consumidor. de de qualificar, enquadrar (j dei as
casos do empregado com anos de As maiores chances de ter problemas reas de risco) e condenar.
dedicao aos estudos, sendo mandado e com a justia ser se for pego envolvido 2. O fato de haver uma condenao no
mal com FRAUDE NO SISTEMA FINANCEIRO implica em uma priso. Pelo menos no
pago por patres ou polticos semi- (bancrio, bolsa de valores, operadoras 44 O Livro Proibido do Curso de Hacker
analfabetos. No meu site
http://Prosperidade.Net, tem um artigo
de carto de crdito, grandes sites de e-
commerce), PIRATARIA,
com o ttulo Quer ficar rico? Ento pare PEDOFILIA (hospedagem ou divulgao de
de
fotos de menores mantendo relaes
trabalhar. No ser esta aberrao social sexuais ou despidos), DISCRIMINAO
que est incentivando as pessoas
(contra judeus, gays, negros e
inteligentes em regime fechado. A pena mais comum
a usarem o computador para o crime? a prestao de servios comunitrios.
 bem capaz do hacker ser obrigado a
ensinar informtica de graa em alguma
favela.
2. Pessoas e empresas vtimas de crimes
virtuais, em sua maioria, no do queixa.
Preferem evitar o desgaste, a burocracia
e a desinformao dos funcionrios e
dos rgos competentes. Tambm no
fica bom para a imagem da empresa a
divulgao de ter sido vtima de ao invadido? Como uma empresa reagiria se
hacker.
3. So poucas as delegacias especializadas
em Crimes de Informtica. Creio que
s exista uma no Rio de Janeiro e outra
em So Paulo (no confundir com
delegacias
virtuais). E se depender do que lemos
sobre a falta de recursos nas outras
especializadas, que dir nesta, que
novidade.
4. No Brasil as pessoas no vo presas por
cometerem crimes. Vo presas por
no terem um bom advogado.
5. Voc no precisa se assumir culpado.
Pode e deve negar qualquer acusao at
que possa ser assistido por um advogado.
Principalmente sobre presso.
6. No esquea que os advogados no
esto ali para defender inocentes, eles
esto ali para defender.
7. Quem tem que provar que voc
culpado quem o acusa. No voc provar
que inocente. Mas vo fazer com que
voc pense exatamente o contrrio.
Sondagem de Consequncias
A melhor maneira do hacker sondar quais
os riscos que estar correndo durante
o preparo de um PLANO DE ATAQUE e at
corrigir detalhes do seu plano
antes de coloc-lo em prtica, atravs
da SONDAGEM DE
CONSEQUNCIAS. Consiste em simular Fiz outra experincia ligando para uma claro que seria praticamente impossvel
que o plano foi colocado em prtica e delegacia de bairro e contando a mesma conseguir o dinheiro de volta.
verificar quais consequncias histria. O policial que me atendeu Vamos analisar duas situaes
decorreriam dali. A sondagem tambm perguntou se o prejuzo era alto. Eu disse hipotticas:
poder ser ter CASO 1: o hacker invadiu a conta de E-
feita junto s pessoas. Como elas feito um depsito de duzentos reais. Ele Mail do senhor X. Como forma de
reagiriam diante de determinada sugeriu que eu deixasse isso pra l, pois gozao
situao? Como seria muito difcil reaver esse dinheiro ou ativou o recurso de resposta automtica
elas reagiriam se tivessem o E-Mail localizar os responsveis. com um xingamento a ser enviado a
Liguei para mais uma delegacia, que me cada E-Mail recebido.
o indicou a Especializada em Crimes de DESDOBRAMENTO UM - o cidado foi a
site fosse desfigurado? Voc pode ligar Informtica. Mas tambm me alertou delegacia, que por no ter meios
para diversas empresas como se estivesse para ter mais cuidado da prxima vez, nem o conhecimento necessrio para
fazendo uma pesquisa. pois lidar com o episdio, apenas orientou o
Eu liguei para o Procon do Rio de Janeiro so crimes em que a polcia ainda tem senhor X para entrar em contato com o
e fiz o seguinte teste: aleguei ter sido dificuldades para coibir. provedor. Caso no resolvesse, voltar a
enganado por uma loja virtual falsa, onde claro que no liguei para a Especializada delegacia com o maior nmero de
fiz o pagamento para receber em Crimes de Informtica. primeiro informaes possvel.
determinado por que conheo o pessoal de l. E DESDOBRAMENTO DOIS - o cidado
produto e o mesmo no me foi enviado. A tambm por que eles saberiam quais pessoa influente. Entrou em contato
atendente pediu os dados da loja, providencias diretamente com um poltico local, que
incluindo nome do responsvel e tomar e eu poderia me complicar e ser pressionou o delegado. Este, por sua
endereo. Aleguei no ter nada disso, enquadrado em falsa comunicao vez, intimou o provedor a fornecer os
pois a loja de crime, se levasse adiante minha dados da conexo. Devido a falta de
virtual e eu no me preocupei em pesquisa. meios
verificar se havia endereo fsico da loja Tambm consultei o Frum (Juizado e conhecimento da polcia para lidar com
no Especial de Pequenas Causas) de o caso, foi chamado um especialista (eu
site. A atendente disse ento que nada o Nilpolis. por exemplo) para ajudar na identificao
Procon poderia fazer, pois eu no possua Depois de muitas consultas a colegas e e forma de ao
nenhuma informao da loja que at a alguns advogados que se para se chegar ao hacker. O hacker foi
permitisse a eles tomar as providencias encontravam enquadrado no mesmo
cabveis. E o Procon no vai em busca das presentes no local (formou-se uma roda artigo que trata da violao de
provas materiais para o reclamante. para discutir a questo), o funcionrio correspondncia, mais
Quem tem que apresentar estas provas pediu que eu conseguisse pelo menos o danos morais e mais falsidade ideolgica.
quem entra com a queixa. endereo do provedor. Sem o qual no E se no fosse a
Prof Marco Aurlio Thompson 45 teria como dar entrada no processo. De presena da imprensa, teria levado a
nada adiantou eu falar que o provedor mesma injeo que
era matou por infeco generalizada o
fora do Brasil. Tambm me orientou a sequestrador da filha do
procurar a delegacia de polcia e deixou Slvio Santos.
bem Neste exemplo hipottico do segundo
desdobramento, o
hacker foi to azarado quanto o foi Kevin
Mitnick ao inva46
O Livro Proibido do Curso de Hacker
O editor do TI Master
me azucrinar na lista
de discusso Jornalistas da Web devido a
dir o computador do Tsutomu
Shimomura. Era uma ao
que tinha tudo para dar em nada, mas a
realidade foi outra.
Sugiro que assista o filme Caada Virtual
para ter uma
idia de como foi a captura do Kevin
Mitnick.
No Brasil, uma empresa ou pessoa, ao ser
invadida, no
pode contar muito com a polcia para
chegar ao culpado.
E mesmo que encontre este elemento,
preciso que
existam provas concretas. Nosso sistema
judicirio ainda
est longe de poder obter provas de
crimes de informtica
que possa incriminar algum.
Buscando na Internet voc vai encontrar
vrios artigos
escritos por advogados de renome,
dissertando sobre os
crimes de informtica e de como um
hacker poder ser preso se invadir um
computador. Tudo isto besteira. A
teoria uma. A prtica outra. Advogado
defende (ou acusa) tanto o culpado,
como o inocente (pa!). A deciso final
compete ao juiz. o juiz quem manda.
Ganha quem convencer o juiz e no
quem estiver certo ou errado. triste
mas a verdade e temos que lidar com
ela.
E a polcia? A polcia prende at sair a
deciso do juiz.
Um caso...
expiatrio que nem o foi Kevin Mitnick.
(www.timaster.com.br) fez a besteira de
uma DICA DA SEMANA que foi parar
no E-Mail dele. Na lista formou-se uma
calorosa discusso, incluindo a sugesto
do editor do Infoguerra
(www.infoguerra.com.br) para que o
indivduo me processasse
pela prtica de SPAM (o infeliz achou
mesmo que um processo destes
fosse possvel). No fim das contas o
processado foi ele - o editor do TI Master,
conforme pode ser visto no site do
judicirio na Internet ou no Frum de
Nilpolis.
O editor do Infoguerra, quando soube do
processo contra o amigo de farda,
calou-se como uma moa.
No quero que pensem que estou
desfazendo do judicirio e nem dizendo
que
uma ao hacker no vai dar em nada.
Tambm no estou incentivando meus
leitores a hackear indiscriminadamente.
O que quero deixar claro que tem muito
terico de salto alto, incluindo
advogados, juristas e pseudoespecialistas,
que
aterrorizam os hackers com o
alardeamento de supostas punies que
na verdade
no existem. Ou por inexistncia ou por
inaplicabilidade ou por brechas na
legislao em vigor. Faa um clipping
(coleo de notcias sobre determinado
assunto)
de casos envolvendo hackers e
confirmem o que eu estou dizendo. Mas
tome cuidado para no virar o bode
pgina principal do site e procure pelo
Prof Marco Aurlio Thompson 47
www.modulo.com.br
Voc precisa conhecer o tipo de punio
para o que pretende fazer, at pra ver se
vale a pena. Em certa ocasio, em uma
A demonstrao de falta de
conhecimento por parte de alguns
profissionais de
Direito j comea no uso equivocado da
expresso crime virtual. Se virtual no
existe e se no existe no crime. O
virtual no real. A expresso correta, ao
meu ver, crime de informtica ou algo
do tipo. Muitos j utilizam esta forma de
expresso. Mas vamos encontrar crime
virtual em vrias publicaes e sites.
Busquem no Google por esta palavra e
podero comprovar o que digo. At a
Mdulo, uma das mais antigas empresas
na rea de segurana na informtica,
comete este deslize em vrios de seus
artigos.
Em meu livro Proteo e Segurana na
Internet eu falo mais um pouco sobre a
legislao
pertinente aos crimes de informtica,
incluindo um apndice com o que
existe na legislao vigente ou Projetos
de Lei e que se aplica a este tipo de
crime.
No site da empresa de segurana Mdulo
Security voc encontra artigos e
coletneas
de legislao, incluindo os mais recentes
Projetos de Lei sobre crimes de
informtica. Vale a pena consultar o
seguinte link:
www.modulo.com.br/pt/page_i.jsp?page
=2&tipoid=16&pagecounter=0
Se este link estiver quebrado, acesse a
ttulo Documentos -> Leis:
destas confuses de trocar e renovar o
ttulo de leitor, soube que se no o fizesse
no prazo pagaria uma multa de seis
reais. Preferi ficar em casa...
Lei Comum Aplicada aos Crimes de
Informtica
No site da Delegacia de Represso aos
Crimes de Informtica (RJ) podemos ver
quais artigos a sero usados contra o
hacker, caso seja pego. O link para
consulta :
www.policiacivil.rj.gov.br/artigos/ARTIGO
S/drci.htm
Na pgina seguinte voc encontra uma
tabela com os artigos, a maioria do
Cdigo
Penal, que podem ser usados para
enquadrar um crime de informtica. Criar
uma avatar para fazer compras e no
pagar, por exemplo, provavelmente ser
enquadrado como Falsa identidade (Art.
307 do Cdigo Penal) e Estelionato
(Art. 171 do Cdigo Penal). Procure
conhecer como a Justia funciona, tenha
noes de direito e conhea a Lei.
48 O Livro Proibido do Curso de Hacker
Prof Marco Aurlio Thompson 49
 comeou na dcada de 80 quando
presenciamos a
criao da Legion of Doom em 1984. Foi
Como Nascem os Hackers?
No incio dos anos 60, um grupo de
programadores do MIT - Massachusetts
Institute
of Technology (web.mit.edu) se
autointitulou hacker em aluso
as suas competncias pessoais em lidar
com computadores e
sistemas. Neste sentido, o hacker era
algum especialista em
lidar tanto com o software quanto com o
hardware, incluindo
os sistemas operacionais. Era algum que
conhecia como
a palma da mo os sistemas de
informtica da poca. Esta
autodenominao era uma forma de
autoreconhecimento
por serem realmente bons no que faziam.
Sem falar que a
cultura americana incentiva a
autopromoo. Por l a humildade no
bem
vista. No Brasil ocorre justamente o
contrrio. Se algum se diz bom em
alguma
coisa mal visto. Este excesso de
humildade pode, de certa forma,
atrapalhar o
desenvolvimento humano. Mas este no
o assunto deste livro.
Voltando ao MIT, a situao se complicou
quando alguns destes crebros brilhantes
resolveu ir para o lado negro da fora e
criar alguns programas com vida prpria
para testes: os vermes e vrus. A confuso
entre hacker do bem ou do mal (cracker)
gerao o Kevin Mitnick, cuja fama 8. Voc ouve mais a palavra NO do que
surgiram os primeiros virus e mundial se deve ao excelente trabalho SIM?
jornalistco-para-vender-jornal do The 9. Voc consegue se lembrar de pelo
Washington Post. No custa lembrar que menos trs encrencas em que tenha se
lamentvel essa confuso entre quem o site metido?
cria e do Mitnick foi pichado, em uma 10. As pessoas te pedem ajuda em
quem destri. Por outro lado, ao associar homenagem a sua libertao da priso. assuntos que voc acha simples, mas elas
em excesso o hackerismo informtica, Ainda estamos na segunda gerao de acham complexos,
fez com que esta palavra fosse associada hackers, quase entrando na terceira. No como programar um videocassete por
quase que exclusivamente aos temos ainda algum to famoso quanto exemplo?
especialistas os pioneiros. 11. Existe mais de trs assuntos que voc
em sistemas de informtica que usam 50 O Livro Proibido do Curso de Hacker aprendeu por conta prpria e domina
este conhecimento para cometer algum bem (assuntos
ato condenvel. Se no houvesse este que normalmente as outras pessoas s
vnculo com a informtica, teriamos aprendem em cursos, como idiomas,
hackers informtica e preparao
nas vrias reas de atuao humana: o para concursos)?
hacker escritor, o hacker mdico, o 12. Voc acha que ao seu redor existem
hacker Faa o teste: Voc Um Hacker? mais pessoas burras do que
jornalista, o hacker transformista, etc... Elaborei um questionrio para voc inteligentes?
De forma resumida, em um primeiro conferir se tem aptido para ser hacker. 13. Voc se considera uma pessoa
momento (dcadas de 60 e 70), hackers Responda excntrica (com gosto e comportamento
eram com SIM ou NO, baseado na primeira diferentes da maioria
os especialistas em software e hardware. impresso que lhe vier a mente. das pessoas)?
Muitos desses hackers contribuiram para Confira o resultado no final: 14. Voc costuma ser chamado para
o 1. Quando criana seus brinquedos opinar sobre a compra de aparelhos
atual estado da tecnologia da informao. incluiam video games, peas de armar eletrnicos, como
Como exemplos dos primeiros hackers, (tipo Lego), brinquedos computadores, videocassetes e telefones
temos gente do quilate de Vinton Cerf eletrnicos, kits de mgica ou jogos de celulares?
(pai da Net), Tim Berners-Lee (pai da estatgia do estilo War e Banco 15. Voc tem uma biblioteca s sua?
Internet), Steve Wozniak (criador do Imobilirio? 16. Seus amigos o consideram uma
primeiro computador pessoal do mundo), 2. Voc costuma se perguntar como as pessoa inteligente?
Bill coisas so feitas? 17. Se voc fosse um hacker e algum lhe
Joy (criador do Unix) e Linus Torvalds 3. Voc j virou a noite fazendo algum perguntar isto, voc confirmaria ser
(criador do Linux), entre outros. trabalho no micro? hacker?
Na segunda gerao de hackers (iniciada 4. Voc gosta de ler? 18. Voc usa o computador a mais de dois
entre as dcadas de 80 e 90) comeamos 5. Voc usa o computador mais de quatro anos?
a horas por dia? 19. Voc gosta de filmes de fico
ter os problemas de vrus e invaso. O 6. Voc tem facilidade em fazer as cientfica?
hacker passa a ser visto como o PIRATA pessoas acreditarem em mentiras? 20. Quando assiste a shows de mgica
DA INFORMTICA e tratado como 7. Seus pais tm (ou tiveram) dificuldade voc costuma descobrir o truque ou pelo
criminoso. O melhor representante desta para manter voc na linha? menos pensar a
respeito?
Agora conte UM PONTO para cada SIM e
confira o resultado:
Se voc fez de 1 a 18 pontos voc
LAMER - Sinto muito. Voc ainda um
Lamer e de vez em quando as pessoas se
aproveitam da sua ingenuidade. No sei
se um dia vai conseguir se tornar um
hacker. Mas se est lendo este livro, j
um
bom comeo.
Prof Marco Aurlio Thompson 51
Script. Se pretende atacar plataformas
SQL. Se pretende focar suas aes na
Internet,
Se voc fez 19 pontos voc HACKER -
Mas eu sei que no adianta te dizer
isto por que voc vai negar. No
mesmo?
Se voc fez 20 pontos voc ARACKER -
Quase me enganou, hein!?
Como Se Tornar Um Hacker
J dei a pista de como se tornar um
hacker quando descrevi, neste mesmo
captulo, a
condio do SER. Faa o que um hacker
faz e ser o que um hacker : um hacker.
Mas
para FAZER temos que SABER. O grupo de
conhecimentos necessrios ao hacker de
hoje, inclui:
conhecimento de lgica e linguagens de
programao: no tem jeito. Se voc no
souber programar, vai depender sempre
dos programas feitos pelos outros,
correndo o
risco de instalar trojans e vrus na sua
mquina. E no se contente com a
programao
ensinada em cursos. Tem que saber
programar sockets.
Quanto a qual linguagem aprender, tem
as que no podem faltar: C, Delphi, Perl,
Visual
Basic, PHP, SQL, JavaScript e ASP. Mas a
lista correta vai depender do tipo de
hacker
que voc quer ser. Se pretende atacar
plataformas Microsoft, v de Visual Basic,
VBA,
VBScript, Delphi, ASP, SQL, C, C++ e Java
hacker ser bem sucedida do lado da
Unix/Linux, v de Delphi, PHP, C, Perl e
mais fraco da corda passa a ser o fator
humano. Leituras na rea de psicologia,
poder ficar com C, Perl, PHP, ASP, SQL,
VBScript, ActionScript (Flash) e JavaScript.
Se bem que as ltimas verses do Delphi
e Visual Basic tambm vo ajudar
bastante. Se
pretende se aventurar na nova rea de
programao para celulares, conhea
principalmente
a linguagem Java e ActionScript (Flash).
Se pretende ser um phreaker, vai precisar
saber Assembler, C, Delphi e eletrnica
analgica e digital.
conhecer o sistema operacional do alvo:
um hacker precisa, no mnimo, saber
mais sobre o sistema operacional do alvo
que o administrador da rede. Seja ele
Windows 2000, XP, 2003, Unix ou Linux e
suas vrias distribuies.
conhecer todos os aspectos que
envolvem o funcionamento das redes:
isto
inclui rede fsica e lgica; protocolos,
principalmente o TCP/IP e
telecomunicaes.
conhecer hardware: lembre-se de que o
software quem pe o hardware para
trabalhar. Ento voc precisa conhecer o seu modo de pensar caracterstico.
tambm e a fundo todos os componentes Empresas
usados para montar um micro e as redes dos mais diversos tipos aumentariam
de computadores. enormemente os seus lucros caso
conhecer pessoas: no no sentido de contassem
redes de relacionamento, se bem que com a mente hacker para melhorar seus
tambm produtos
vai precisar disso. Mas conhecer como as ou processos. Caso voc no saiba, o
pessoas pensam, como se comportam governo brasileiro da poca da ditadura,
e, principalmente, como reagem a retirou
determinadas situaes. Conforme a do currculo escolar todas as matrias
tecnologia vai tornando mais difcil a ao que
educavam o raciocnio. Nossos pais e
mquina (software e hardware), o lado avs, foram
os ltimos a terem a educao com
nfase
vendas e programao neurolingustica ao pensamento. Estudavam latim e
vo ajud-lo neste ponto. filosofia,
saber se comunicar: qual ao de mesmo em escolas pblicas. Alguns dos
engenharia social vai dar certo se feita idosos
por um de hoje, s com alguns anos de estudo
52 O Livro Proibido do Curso de Hacker pelo
programa educacional antigo, fazem
clculos
melhor que muitos estudantes
secundaristas.
Justamente por raciocinarem, estas
pessoas se
hacker que gagueja na hora de pedir a rebelaram contra a forma de governo da
senha de um E-Mail, supostamente poca. Como consequncia muitos foram
esquecido? perseguidos, mortos ou tiveram que
Voc precisa ter controle sobre sua deixar o Brasil. Artistas como Gilberto
expresso vocal para que possa se Gil e Caetano Veloso encontram-se entre
beneficiar os que foram expulsos do pas (exilados).
das formas de ataque que utilizam a As pessoas da gerao atual, da anterior e
engenharia social. Tambm da prxima, esto com o raciocnio
precisar de voz firme para ser comprometido. So em sua maioria,
convincente pessoas que no sabem pensar.
quando interrogado por ser suspeito de diferente
alguma pensar e ter pensamentos. O crebro
ao hacker. destas pessoas est to desacostumado
saber raciocinar: o maior dom de um
hacker
a pensar que quando submetido a
algum problema que exija raciocnio,
costuma reagir CONTRA a soluo do
problema.
A inteno do governo militar era criar
operrios para as fbricas que
comeavam
a se instalar no Brasil. No precisavam
pensar. S que o sistema atual exige que
o partir das experincias de cada cidado
trabalhador pense. Mas isto no foi
ensinado. Estamos to castrados
mentalmente
que o ex-presidente Collor confiscou a
poupana de milhes de brasileiros
e isto foi aceito de forma natural e
passiva. Se voc souber usar melhor o
raciocnio,
estar em vantagem em relao aos
funcionrios da empresa alvo. Um teste
simples para sabermos se voc usa bem o
raciocnio o seguinte. Sem o uso da
calculadora, d o resultado da operao 4
x 0,5 (resultado na pgina seguinte). Se
voc sentiu um bloqueio no pensamento,
mal sinal. se voc desistiu e correu
Prof Marco Aurlio Thompson 53
com to pouco investimento. Se no
Gemerson Sander est fazendo na
Parasan Filmes
para a calculadora, pior ainda. Alm de
preguia mental, possui a principal
caracterstica
do fracassado: falta de persistncia. O
normal seria o crebro ACEITAR
o desafio, se sentir MOTIVADO pelo
desafio e encontrar a resposta SEM
GRANDE
ESFORO. Afinal, um problema simples
de matemtica.
Uma ao hacker bem sucedida fruto de
planejamento. E planejar pensar em
tudo o que diz respeito a um problema e
fazer um plano para alcanar o objetivo.
Repito: o sistema educacional vigente no
ensina a pensar. Nem os professores
formados pela Nova Escola sabem pensar
direito. Existe um movimento tentando
mudar isto e construir o conhecimento a
e sua comunidade. Mas ainda est longe
de ser o ideal. Crebros questionadores
no so bem vindos em um pas de
corrupo.
No conte com terceiros para melhorar a
qualidade do seu pensamento. Aprender
programao, eletrnica, trabalhos
manuais, msica, xadrez, jogos de
estratgia,
simuladores de vida, tangran, culinria,
todos estes conhecimentos vo ajudar
seu
cerbro a se desenvolver por inteiro. Tem
muito neurnio a espera de uso na sua
cabea. Em nenhuma poca esteve a
disposio do cidado comum tanta
tecnologia
acredita, conhea o trabalho que o jovem
ligaes interurbanas gratuitas.
(www.parasanfilmes.com.br).
Como sugesto de leitura, recomendo os
livros: Introduo a Filosofia, A Arte de
Pensar, E Se..., Um Toc na Cuca e A
Tcnica dos Seis Chapus. E se voc vir
com a
desculpa de que so quase duzentos
contos de livro e j foi um sacrifcio
adquirir
o LIVRO PROIBIDO, mais um motivo
para voc melhorar sua capacidade
mental. Aproveite para visitar tambm o
meu outro site: http://Prosperidade.Net.
Resposta: 4 x 0,5 = 2
54 O Livro Proibido do Curso de Hacker
membros
alguns
amigos foram entrevistados pelo
Capito Crunch (John Draper, The Captain
Crunch)
Um dos grandes dolos dos hackers, da
poca em que eles
deixaram de ser programadores do MIT e
passaram a adolescentes
descobrindo o potencial dos primeiros
computadores
pessoais, a lenda viva John Draper, o
Capito Crunch.
Em 1972, John Draper - que era tcnico
em eletrnica -
conheceu Denny, um rapaz cego que
havia percebido que
um pequeno apito distribudo com a caixa
de cereais Cap`n
Crunch (Captain Crunch) da Quake,
poderia ser utilizado para
burlar o sistema telefnico e fazer
tempo
Naquela poca, o sistema telefnico
em uma priso federal. Naquela poca,
americano era analgico, sendo que
determinadas
funes eram operadas a partir de sons
especficos transmitidos ao longo da linha
telefnica.
Com o tempo, Capito Crunch acabou por
desenvolver
um dispositivo denominado Blue Box
(caixa
azul) que reproduzia diversos sons
utilizados
pelas companhias telefnicas, liberando o
acesso a
servios especficos.
As caixas azuis foram copiadas por vrios
dessa comunidade, at que Denny e
jornalista Ron
Rosenbaum da revista Esquire. Nessa
ocasio, eles relataram a Rosenbaum
tudo o
que era possvel fazer com uma Blue Box
e como ela funcionava.
Ao ler a reportagem, Captain Crunch, que
no havia sido entrevistado por
Rosenbaum, ficou muito preocupado com
a divulgao dessas informaes e como
isso poderia ser utilizado para paralisar as
operaes telefnicas em todo os EUA.
Em plena Guerra Fria, existia o temor que
esse tipo de informao poderia ser
utilizado pela antiga Unio Sovitica,
paralisando o sistema telefnico
americano.
As investigaes realizadas por agentes
das companhias telefnicas e pela polcia
acabaram por descobrir John Draper, o
que fez com que ele passasse algum
suas atividades
j no eram to intensas, possivelmente
pelo
tempo que passava ocupado com o curso
de engenharia
eletrnica e com um emprego de meio
perodo.
Na priso de segurana mnima de
Lompoc, uma
de suas primeiras providncias foi
comprar um rdio.
Ele modificou o aparelho de rdio e Curiosamente, Steve Wozniak foi um dos
passou a usurios das caixas
Dcada de 70 azuis, ainda no tempo em que estudava
Foto atual em Berkeley,
Prof Marco Aurlio Thompson 55 tendo sido instrudo pelo prprio John
Draper. clebre a
histria de que Wozniak, ao utilizar uma
Blue Box pela primeira
vez, ligou para o Vaticano, junto com
Steve Jobs (que
posteriormente fundaria a Apple com
ouvir as conversas que os guardas na Wozniak) e o prprio
priso mantinham atravs de seus Draper.
walkietalkies. Ele desejava confessar-se com o Papa. Do
Posteriormente ele conseguiu fazer outro lado da linha ele recebeu a
ligaes telefnicas para nmeros no informao
permitidos de que, devido ao fuso horrio, o Papa j
dentro da priso, utilizando as tcnicas estava dormindo. Esta cena faz
que o levaram para Lompoc. Esses parte do filme Pirates of Silicon Valley que
conhecimentos atraram outros presos e enviado gratuitamente aos alunos do
Draper logo comeou a difundir Curso de Hacker.
suas tcnicas dentro da priso. O hackerismo como o conhecemos hoje,
Aps algum tempo, ele passou a trabalhar voltado a quebra de sistemas, comeou
no Receiving Studios durante o dia, com fraudes no sistema telefnico
retornando apenas durante a noite para (phreaking), depois que passou a ser
dormir na priso. Em seu emprego ele feito em
obteve permisso para utilizar um computadores e redes. Principalmente
computador e passou a desenvolver o com a chegada dos primeiros
EasyWriter, computadores
o primeiro processador de textos para o pessoais. esta capacidade em descobrir
Apple e IBM PC. Ele digitava os cdigos falhas que torna o hacker temido e
de programao durante o dia e os perigoso.
revisava a noite na priso. A Mquina Hacker
Atualmente, Draper comercializa um Outra pergunta comum do iniciante
sistema firewall e de sobre qual a melhor mquina para
deteco de invases de redes hackear.
denominado CrunchBox (http:/ Antes de responder a esta pergunta,
/shopip.com/index.html). Segundo Steve deixe-me dizer uma coisa. Quando eu era
Wozniak (www.woz.org), criana em Joo Pessoa, na Paraba,
um dos fundadores da Apple, a jogavamos bola em um campo
CrunchBox est muito perto abandonado.
da perfeio, afinal foi desenvolvida por
um hacker!
Ao lado do campo de futebol de futebol quando pela primeira vez usei
improvisado, dividido por um tapume de uma bola perfeitamente redonda.
madeira, Chutava
56 O Livro Proibido do Curso de Hacker torto do mesmo jeito.
Um belo dia em que estavamos jogando
despreocupadamente, o riquinho chegou.
Era assim que o chamavamos, em aluso
ao personagem das histrias em
quadrinho
Riquinho, que depois virou Macaulay
estava sendo tocada uma obra luxuosa e
Culkin no cinema. O menino estava todo
o filho do dono, de vez em quando, emperequetado: uniforme do Flamengo,
aparecia com o pai e ficava olhando a chuteira novinha com trava, apito e uma
gente jogar. Hoje dificilmente esta cena bola nova, oficial, ainda na embalagem.
se Foi a primeira vez que vimos uma trava
repetiria: o campo estaria infestado de de chuteira. Antes s em gibis. Depois de
traficantes e usurios de drogas e este fechar a boca, comeamos o jogo. De
menino estaria correndo o risco de ser nada adiantou a bola nova e todos
sequestrado. Os tempos mudaram. Mas aqueles acessrios. O menino jogava mal
como eu ia dizendo, o filho do dono pra
ficava olhando a gente caramba. Eu no ficava muito atrs, mas
jogar bola. E a gente ficava olhando para ele era pior. O melhor do time era um
ele, bem vestido, negrinho, o mais pobrinho do grupo,
pele sem nenhum arranho. Com o chamado Bilico. Este fazia o que queira
motorista do lado: quepe com
e luvas brancas. Pareciam sados de um a bola. Era imbatvel na embaixadinha.
filme americano. Um O jogo correndo e o pai do riquinho
dia o Ganso (apelido de um amigo de gritando o tempo todo. s vezes para
infncia, cujo nome verdadeiro incentivar
eu no lembro), convidou este menino o filho (_Vai filho, vai). s vezes para
para jogar bola intimidar a gente, principalmente o
conosco. Ele ficou eufrico e foi logo falar Bilico (_ moleque! Cuidado com o meu
com o pai dele. O filho. Se ele se machucar voc vai se ver
pai no autorizou por j estarem de sada, comigo.).
mas ficou de trazlo E todo mundo com medo de chegar perto
em outra ocasio e dar uma bola nova do riquinho. Mas nem assim ele fazia
para o time. A nossa gol. J no fim do jogo, pra ver se a gente
estava com uma parte to gasta que ficava com a bola, deixamos ele fazer um
exibia um estufado do miolo. gol. Terminada da partida soubemos que
Um chute naquela bola era imprevisvel. a bola realmente seria nossa. Nossa
Eu s fui descobrir que no jogo nada no, do time. E que ficaria guardada com
o riquinho que a traria sempre que
viesse jogar conosco. Nossos jogos nunca ferramentas no foram feitas para
mais foram os mesmos. hackers, mas acabaram sendo usadas por
Conto este pequeno causo da minha eles.
infncia para que vocs percebam que o Quem est comeando pode e deve
que importa o talento do hacker e no a comear pelo Windows. mais fcil para
mquina. Cuidado para voc no se aprender e as ferramentas so mais fceis
ligar muito em melhor configurao como de usar No nosso Curso de Hacker a
forma de compensar sua menor distncia, s abordamos Linux nos
qualificao. mdulos mais avanados. Mas mesmo
O notebook do Kevin Mitnick foi leiloado usando
e era um 486. Isto mesmo, o Windows, algumas tcnicas exigiro uma
hacker mais famoso do mundo fez o que segunda mquina com Linux. Nada
fez com um 486. que uma mquina virtual com o RedHat
Prof Marco Aurlio Thompson 57 ou FreeBSD no resolva.
Qual a melhor mquina para o hacker? um p no Linux.
Quem est comeando e quer usar uma
mquina antiga para as prticas, pode
muito bem usar um PC entre 100 a
500MHz rodando o Windows 98 SE.
em reviver desastres. O XP no instala de que um hacker pode hackear sem
algumas ferramentas.
das ferramentas hacker mais comuns e Entrando no site, percebemos na coluna
limita a atuao da esquerda reas de acesso restrito a
de outras. Ou seja, protege os outros de clientes. Se ns soubermos a senha ou
voc. O Windows descobrirmos alguma vulnerabilidae,
2003 recente no mercado e no foi vamos
testado o suficiente ter acesso a esta rea de acesso restrito.
para ser aprovado como mquina hacker. Antes de experimentar usar injeo
Ento o de SQL, vamos ver qual pgina do site
que posso sugerir , tem competncia receber a senha digitada. Se voc no
para usar o conhece programao, vou explicar
Linux? No? Ento comece com o melhor. As pginas com formulrio
Windows. Mas com chamam
outra pgina, passando-lhe parmetros
58 O Livro Proibido do Curso de Hacker (troca de informaes entre uma pgina e
outra). Se voc digitar a senha correta, vai
ser redirecionado para a pgina exclusiva
dos clientes. Se a senha digitada estiver

Tratase errada, voc vai ser redirecionado

claro que uma mquina potente e de
boa qualidade vai travar menos, trabalhar
melhor, permitir o uso de vrios
programas de uma s vez, instalao de
mquinas
virtuais, demorar menos tempo para
carregar os programas e todas aquelas
vantagens que voc j conhece. Uma
conexo de boa qualidade tambm vai
permitir
o uso de algumas tcnicas que so
impossveis de serem bem sucedidas em
uma conexo discada. Mas no podemos
colocar como CONDIO para
desenvolver
nossas aes hacker, a posse de uma
mquina top de linha.
Windows ou Linux?
Os dois podem ser usados para hackear.
A vantagem do Linux possuir o maior,
melhor e mais atualizado grupo de
ferramentas de ataque e defesa. Muitas
destas
de um sistema com vrios recursos de
rede. Muito fcil de usar e excelente
para o iniciante. Mas esta longe de ser o
ideal para quem pretende alar vos mais
altos. Para ataques mais ambiciosos,
sugiro o Windows 2000 Server em
mquina
acima de 500MHz com generosa
quantidade de memria RAM (256 ou 512
MB),
que servir para o uso de mquinas
virtuais. Mas se voc quiser tirar onda
mesmo,
instale o Linux Red Hat ou o FreeBSD na
mquina de ataque.
Os sistemas que eu no recomendo para
montar a MQUINA DE ATAQUE
so o Windows Me, o Windows XP ou o
Windows 2003.
O Windows Me tem um sistema de auto-
recuperao especialista
Hackeando Sem ferramentas
Um hacker deve ser capaz de hackear
sem a necessidade de ferramentas. Um
hacker deve ser capaz de hackear a partir
dos recursos existentes no sistema
operacional usado como plataforma de
ataque. Um hacker deve ser capaz de
hackear usando os recursos presentes na
Internet. Um hacker deve ser capaz de
hackear usando apenas o crebro.
Para provar que podemos hackear sem
ferramentas, s com o raciocnio, vamos
usar como o exemplo o site
www.seminarios.com.br. No temos
vnculo algum com
o referido site e nem garantimos que as
falhas aqui apresentadas continuem l
caso voc decida repetir o teste. A
importncia deste tpico provar minha
afirmao:
para uma pgina de aviso. A primeira
coisa que precisamos saber qual pgina
ser chamada aps clicar no boto OK ou
ENVIAR.
Vamos visualizar o CDIGO FONTE em
busca desta informao. O cdigo
Prof Marco Aurlio Thompson 59
fonte de uma pgina na Internet pode ser
visualizado acessando o menu do Internet
Explorer Exibir -> Cdigo Fonte:
Ou ento, clicar com o boto direito do
mouse sobre a pgina a ter o cdigo fonte
exibido e acessar a opo Exibir Cdigo
Fonte. Talvez o boto direito do mouse
esteja
desabilitado pelo programador. Uma
forma
de quebrar esta proteo contra o uso
do boto direito clicar com o boto
esquerdo
do mouse sobre a pgina e, sem solt-lo,
clicar tambm com o boto direito.
O cdigo fonte ser exibido no Bloco de
Notas do Windows. No bloco de notas, v
ao menu Editar -> Localizar ou pressione
as teclas de atalho CTRL+F.
O que estamos procurando a linha onde
consta a pgina a ser carregada depois
que o boto OK (ou ENVIAR) for
pressionado. O que voc precisa fazer
agora
digitar na caixa de pesquisa a palavra
ACTION, para ver qual AO ser
realizada pelo formulrio aps envio.
60 O Livro Proibido do Curso de Hacker
que voc adquira este programa.
deparamos com uma nova janela de
autenticao,
Em nosso exemplo, o comando Localizar
chegou ao seguinte resultado:
<form name="form1" method="post"
action="restrito.asp">
J podemos ver que a o nome da pgina a
ser chamada aps clicar no boto OK
ou ENVIAR restrito.asp. Vamos digitar o
endereo completo do site, incluindo
no final o nome da pgina. A URL ficar
assim:
http://www.seminarios.com.br/restrito.a
sp
Acredite ou no, basta digitar o endereo
acima e voc ter acesso a REA
RESTRITA. O erro que o programador
cometeu foi criar uma nica pgina de
autenticao e no se preocupou em
validar a entrada quando feita
diretamente
na pgina restrita. Este um erro muito
comum: validao na pgina de entrada
e sem validao na pgina restrita. Ento
se voc chamar direto a pgina restrita,
vai conseguir o acesso. O Google tambm
pode ser usado para localizar estas
pginas restritas e vamos ver como fazer
isto posteriormente.
Ainda no site do exemplo, procurando,
encontramos a opo de download para
alguns programas. Um deles o Power
Subliminals que, segundo o autor, auxilia
no
processo de reprogramao mental,
atravs da exibio de mensagens
subliminares
na tela do micro enquanto voc trabalha.
Isto realmente funciona e eu recomendo
Ao tentar fazer o download nos
abril de 2004, quando este livro foi
pedindo E-Mail e senha para termos
site vendido por R$ 60 reais um
acesso ao programa. Vamos
experimentar
entrar com qualquer E-Mail e senha.
Tambm podemos experimentar apenas
clicar no boto ACESSAR, sem digitar
nada. O resultado uma tela informado
que
no estamos autorizados a fazer o
download.
Neste caso a janela no exibe a barra de
menus do Internet Explorer. Isto no
prob
le-
ma. Vamos usar o boto direito do mouse
para exibir o cdigo fonte e de novo
procurar
pela ao (ACTION) que este pequeno
formulrio vai executar (a pgina a ser
chamada).
Prof Marco Aurlio Thompson 61
Na pgina onde feito o download
(www.seminarios.com.br/baixarflashread
er.asp)
chegamos ao seguinte link:
Como resultado encontramos a linha: http://www.seminarios.com.br/programa
<form name="form1" method="post" s/instflashreaderdemo.exe
action="downsub.asp?acessar=sim"> Esta uma verso de demonstrao com
s copiar e colar em uma outra janela algum tipo de limitao. Talvez eu nem
do Internet Explorer. S que... aconteceu encontre o crack para liberar o programa.
um problema. O acesso foi novamente Mas... ser que se eu tirar a palavra
negado. Nesta pgina o programador foi demo do nome do programa eu consigo
mais experto. Mas repare no que est fazer o download? Ser que o
escrito no final da URL download=nao. programador
Mas... e se mudarmos para sim? Eu no foi ingnuo o suficiente a ponto de deixar
quero estragar a supresa. Mas acho que a no mesmo local o programa completo?
imagem diz tudo. No custa nada tentar o seguinte link:
Este programa custava R$ 35 reais em
http://www.seminarios.com.br/programa
s/instflashreader.exe
lanado.
Mais uma vez no quero estragar a
Mas no pense que acabou. No mesmo surpresa. A imagem fala por si.
Como foi possvel perceber, uma pessoa
programa que promete dobrar a que pensa como um hacker, explora
velocidade de leitura em 30 dias. Deve vulnerabilidaes sem o auxlio de qualquer
ser bom. ferramenta. claro que existem casos
Ainda mais para ns que temos tanto em que o uso da ferramenta
coisa pra ler. A pgina imprescindvel, porm de nada adianta a
deste programa : melhor
http://www.seminarios.com.br/flashread ferramenta nas mos de algum que no
er.asp pense apropriadamente. J a unio da
No final da pgina tem a opo de fazer o ferramenta a uma mente preparada, o
donwload do programa. que mais teme a indstria da informtica.
bvio que este download s ser Por favor no me olhe com essa cara
autorizado depois achando que eu saio por a em busca de
de pagarmos os sessenta reais. No Prof Marco Aurlio Thompson 63
mesmo? o que veremos...
62 O Livro Proibido do Curso de Hacker
programas que eu possa baixar sem pagar
nada. Entenda esta demonstrao como
um exerccio de curiosidade quanto ao
nvel de segurana implantado neste site.
E no faa a besteira de procurar falhas e
depois se oferecer para trabalhar na
empresa invadida. Este truque velho e
no cola. Perceba que ao demonstrar as
falhas de um sistema, estamos ajudando
a empresa a tornar sua rede mais segura
e a buscar por profissionais competentes.
Trinity: A Hackergirl
No filme The Matrix - Reloaded, o
personagem Trinity interpretado
pela atriz Carrie-Anne Moss, invade a
Matrix usando o scanner
de portas Nmap no Linux e um exploit de
ssh-server descoberto em
2001 (SSH1 CRC32-exploit). Ambos
existem no mundo real e o
Nmap voc vai aprender a usar mais a
frente neste livro. Esta a
primeira vez que um filme com hackers
exibe de forma fidedigna
o uso de uma ferramenta existente no
mundo real. At agora o
que se via era um show de efeitos visuais,
muito longe do que
realmente encontramos durante a ao
hacker do mundo real.
Instalao e Uso de Mquinas Virtuais
A mquina virtual um verdadeiro
achado para o hacker. Veja algumas das
possibilidades:
- rodar programas antigos, que s
funcionam em MS-Dos ou Windows 95;
- estudar linguagens antigas de
programao que rodam em ambiente
MS-Dos;
- ter no mesmo computador uma
mquina hacker separada da mquina de
uso;
- testar programas suspeitos antes de
traz-lo para a mquina de uso;
- praticar o funcionamento das redes,
criando uma rede virtual de mquinas
virtuais;
64 O Livro Proibido do Curso de Hacker
espao no disco rgido e o limite
capacidade do processador e a
quantidade de memria
- estudar o funcionamento de sistemas
operacionais diferentes, sem a
necessidade
de particionar discos ou lidar com os
problemas de boot simultneo;
- praticar ataques a sistemas operacionais
especficos, em forma de mquina virtual;
- usar uma mquina virtual como servidor
de apoiso, necessrio para a realizao
de algumas tcnicas;
- criar um computador fantasma na rede
da empresa, configurado com os
programas
que voc no pode ter na sua mquina de
trabalho. Esta mquina fantasma
tambm pode ser usada para acesso a
Internet, caso exista alguma restrio
neste sentido;
- criar uma mquina de captura de
senhas, atravs do fake login.
Estas so apenas algumas das coisas que
podem ser feitas com a mquina virtual.
A sua imaginao dar conta do resto.
O Que a Mquina Virtual?
A mquina virtual um programa de
computador, um software, que simula
(faz
de conta) que um computador
independente. S que isto ocorre dentro
do seu
computador, em uma janela do Windows.
Vou explicar de novo: a mquina virtual
um programa que cria dentro de uma
janela do Windows um computador
virtual. Voc poder criar quantos A instalao no nenhum mistrio,
computadores bastando seguir a sequncia das telas:
virtuais quiser. O limite de criao ser o VMWare ou Virtual PC?
Os dois produtos so bons. O VMWare
de execuo simultnea ser a mais respeitado quando se trata da
criao de estrutura de servidores
virtuais. Muitos servidores de
RAM que voc tiver. hospedagem
usam servidores virtuais alocado
Um computador virtual tem praticamente
tudo o que o computador real tem: exclusivamente para um cliente. O Virtual
placa de vdeo, rede, som, setup. PC
Inclusive voc vai precisar instalar o mais fcil para quem nunca mexeu com
sistema mquinas virtuais. Se puder, experimente
operacional em cada uma das mquinas uma e outra e veja qual se comportou
virtuais criadas. melhor.
Os dois programas de criao de 66 O Livro Proibido do Curso de Hacker
mquinas virtuais mais usados no mundo
so o
Virtual PC (agora da Microsoft) e o
VMWare da empresa do mesmo nome.
Ambos
podem ser baixados da Internet:
Executando o Virtual PC e criando uma
Virtual PC -
mquina virtual com o assistente:
http://www.microsoft.com/windowsxp/vi
Fica claro que a Microsoft no tem o
rtualpc/
menor interesse na criao de mquinas
VMWare - http://www.vmware.com
virtuais Linux. Na aba de opes pr-
Para poupar seu tempo j incluimos no
configuradas, no h sinal das opes
CD que acompanha
para
este livro, uma cpia de cada uma destas
emulao de sistemas que no sejam os
mquinas virtuais,
da Microsoft.
em verses para Windows 98, XP, 2003,
Se voc estiver instalando o Linux use
2000 e Linux.
Outer ou prefira a VMWare que tem
Vamos mostrar o uso do Virtual PC. A
opes
instalao, uso e funcionamento
pr-configuradas para sistemas no
do VMWare no muito diferente.
Microsoft.
Prof Marco Aurlio Thompson 65
Prof Marco Aurlio Thompson 67
 Para dar o boot inicial por disquete ou
pretende
Ao concluir a instalao voc vai precisar
fazer alguns ajustes na mquina virtual:
As principais opes do Virtual PC so as
seguintes:
New - inicia a configurao de uma nova
mquina virtual
Settings - ajusta a configurao da
mquina virtual selecionada
Remove - apaga todos os arquivos da
mquina virtual selecionada
Start - Inicia a execuo da mquina
virtual. Quando voc inicia uma mquina
virtual, como se pressionasse o boto
LIGAR do computador.
68 O Livro Proibido do Curso de Hacker
A mquina virtual comea com um HD
vazio. Voc vai precisar instalar o sistema
operacional pretendido. Nesta hora no
importa se um Windows XP que vai
rodar
dentro do Windows 98 ou se o Linux
que vai rodar dentro do Windows 2000.
Ser bastante til se voc memorizar as
teclas de atalho do Virtual PC:
Tecla ALT direita + ENTER = executa
a mquina virtual em TELA
CHEIA.
Tecla ALT direita + DEL = o mesmo
que pressionar CTRL + ALT + DEL
no PC real.
A mquina virtual tambm possui um
SETUP virtual com opes resumidas.
Depois de pronta, faa uma cpia cada um dos principais sistemas
CD-Rom e instalar o sistema que do arquivo e sempre que tiver problemas operacionais em uso atualmente e
com a mquina em uso, basta escolha um
usar na mquina virtual, voc vai precisar remov-la e usar uma cpia da mquina para se dedicar e se especializar em
ajustar as opes de BOOT no SETUP inicial. Este procedimento muito descobrir vulnerabilidades.
virtual, da mesma forma que precisa fazer oportuno 70 O Livro Proibido do Curso de Hacker
isto no SETUP de um computador quando estamos testando vrus,
real. Entramos no SETUP mantendo a worms, trojans e badcons.
tecla DEL (ou F2) pressionada durante o Para criar uma nova mquina virtual
processo de BOOT e saimos do SETUP, usando o assistente, clique na opo New
salvando as alteraes, aps pressionar Virtual Machine Wizard.
a tecla F10: Esta a melhor forma de trabalhar com
Na figura abaixo podemos ver o incio da duas ou mais mquinas ao mesmo Um Mini Curso de Redes
instalao do MS-Dos 6.22 em uma tempo. Voc vai precisar conhecer MUITO de
mquina virtual que est sendo Tambm timo para despistar possveis rede e TCP/IP para se dar bem como
preparada para receber o Windows 95: auditorias. Supondo que voc use o hacker. Quem faz o Curso de Hacker
Prof Marco Aurlio Thompson 69 Windows XP e invada um micro usando o recebe em forma de brinde, logo no
primeiro
Linux, causar uma grande confuso
mdulo, farto material de redes para
no tribunal:
Advogado: _A auditoria constatou que a complementar o aprendizado: curso
interativo para aprender a parte lgica,
mquina usada no ataque rodava Linux. A
percia assinou um laudo dando como curso em vdeo para aprender a parte
fsica, mais de duas mil pginas de
Windows XP o sistema operacional usado
Na parte inferior esquerda da mquina pelo meu material especialmente selecionado, em
virtual formato
cliente no dia do crime...
voc confere o status e o funcionamento DOC e PDF.
No entrarei em detalhes quanto a
do disco rgido, CD-Rom, drive de Aproveite que voc j sabe criar
instalao do Windows, pois foge ao
disquete, pastas compartilhadas e placa mquinas virtuais para criar uma rede
escopo
de CLIENTE
desta obra. J estou me obrigando a
rede, respectivamente. Estes perifricos x SERVIDOR virtual. muito comum
divagar o mnimo possvel sobre os
so encontrarmos mquinas vulnerveis
temas,
ajustados e ativados no menu Settings na Internet e no conseguirmos a
pois so muitos assuntos para caber em
(configuraes) conexo, por no termos as
um livro s. Dicas sobre a instalao do
do Virtual PC. configuraes de
Linux, sero vistas no captulo do mesmo
O disco rgido virtual um arquivo que vai rede do nosso computador feitas
ttulo.
ocupar bastante espao no seu disco corretamente. Por isso importante que
Um s sistema operacional leva uma vida
rgido real. Este HD virtual pode ser criado voc
para aprender e ainda fica faltando
na inicializao da mquina virtual, tenha bons conhecimentos da estrutura
alguma coisa. Sugiro que voc use a
ou posteriormente, atravs do Virtual das redes, principalmente as redes
mquna virtual para conhecer um pouco
Disk Wizard. CLIENTE
de
O HD virtual pode ser movido a seu x SERVIDOR.
critrio. Desta forma voc pode criar uma
mquina virtual do jeito que voc quiser.
Instale em uma mquina virtual o
Windows 2000 Server, por exemplo,
pratique a
invaso, ao mesmo tempo em que
aprende tambm a aumentar a segurana
das
redes que rodam este sistema
operacional.
Mquinas virtuais tambm podem ser
usadas como honeypot. Basta criar uma
mquina
virtual com portas abertas e servios
rodando com a configurao de fbrica,
para assistir os Kiddies fazendo a festa. J
um hacker, ao encontrar um servidor
muito esburacado, pode desconfiar da
armadilha.
S no esquea de um detalhe. Para que
duas ou mais mquinas acessem a
Internet
ao mesmo tempo, voc vai precisar de
um servidor proxy. No CD-Rom que
acompanha este livro incluimos um
servidor proxy simples, eficaz e gratuito.
Segue agora um curso introdutrio de
redes e TCP/IP. A finalidade deste curso
ajudar quem no fez o curso a distncia
e tambm serve como reviso para os
que fizeram.
Quem Precisa de Rede?
O mundo no funciona mais sem as
redes. Redes telefnicas, redes de rdio e
TV,
redes de computadores. Todas esto
convergindo para uma nica rede, que
ainda
no possui nome prprio, mas que dela
faro parte sua geladeira, aparelho de TV,
telefone celular, automvel e at o
microondas. As principais tecnologias que
tem tornado isto possvel a Bluetooth e
a Wi-fi. Realmente, o futuro das redes.
O incrvel que at pouco tempo atrs,
apenas grandes empresas possuam
computadores ligados em rede.
Atualmente, empresas de todos os portes
e at
residncias com dois computadores
apenas possuem seus micros ligados em
rede.
O que aconteceu de l para c? Quais so
os fatores que levaram a esta
necessidade
vital de conectar os micros das empresas
e residncias em rede?
Prof Marco Aurlio Thompson 71
Para entender estas mudanas,
interessante relembrar os motivos que
levaram
ao surgimento das primeiras redes.
Naquela poca os computadores eram
caros e
imensos - os mainframes. No havia
como disponibilizar um computador para
cada funcionrio. A soluo encontrada
foi o compartilhamento de tempo
(timesharing).
Terminais sem poder de processamento
ou armazenamento (terminais
burro) eram interligados ao computador
central (mainframe).
Os usurios tinham a impresso de serem
os nicos a utilizar o computador,
quando, na verdade, dezenas, centenas e
at milhares de usurios simultneos
poderiam estar conectados ao mesmo
tempo. Alguns desses usurios podiam,
inclusive, acessar o mainframe de outras
cidades atravs de um modem.
Time-sharing - terminais burro informaes de clientes a todos os seus
acessam o mainframe. funcionrios, onde quer que estejam, ao
Assim, as primeiras redes surgiram devido jovem que procura apenas diverso,
impossibilidade de disponibilizar um como os jogos em rede, a coqueluche
computador para cada filial, deste
departamento, setor ou funcionrio. incio de sculo.
Computadores Uma nica impressora, CD-ROM e disco
eram caros e ocupavam muito espao. rgido de
Era a poca em que reinavam mainframes alta capacidade de armazenamento so
e minicomputadores. compartilhados por todos.
72 O Livro Proibido do Curso de Hacker E j no mais privilgio do computador
a ligao em rede. Aparelhos dos mais
diversos tipos tm sido projetados
visando interconectividade.
Prof Marco Aurlio Thompson 73
Com a popularizao dos
microcomputadores na dcada de 80, o
perfil das redes
mudou. J era possvel cada filial,
departamento, setor ou funcionrio As redes atuais visam
possuir um interconectividade.
micro exclusivo. Porm, alguns perifricos A expanso e popularizao das redes se
eram extremamente caros, como tornou possvel graas aos seguintes
unidades de disco rgido, CD-ROM e fatores:
impressoras. Nesta fase, as redes eram Barateamento do hardware -
necessrias para o compartilhamento de computadores, perifricos e
perifricos e armazenamento em disco componentes
rgido. eram raros e caros. Um 486 (o melhor
Embora um dos motivos para a escolha micro por volta de 1993) custava dois
de uma rede ainda seja o mil e quinhentos dlares e precisava ser
compartilhamento contrabandeado para entrar no pas.
de alguns perifricos caros, como Atualmente, um computador trinta vezes
impressoras laser e conexes com a melhor, custa oito vezes menos.
Internet, Sistemas operacionais de rede amigveis
por exemplo, o principal objetivo das - os primeiros sistemas
redes atuais o compartilhamento de operacionais de rede eram difceis de ser
dados configurados. A escassa
entre os mais diversos dispositivos. As documentao era em ingls. Atualmente
redes tm sido soluo para os mais temos sistemas traduzidos para o
diferentes perfis de consumidor. Desde a portugus, farta literatura traduzida ou
empresa que precisa disponibilizar produzida por autores nacionais e a
tecnologia plug-and-play, que reconhece
a maioria dos perifricos dos principais
fabricantes.
Globalizao - pela primeira vez na
histria da economia, empresas passam
a ter como concorrentes no s as
empresas locais. Empresas distantes,
algumas sediadas em outros pases,
conseguem mesmo concorrer com as
empresas locais. As facilidades de
comunicao, transporte e transferncia
de
dinheiro do mundo globalizado fazem
com que um fornecedor de Singapura
possa atender a clientes no Brasil sem
grandes dificuldades e talvez at com
menos burocracia. O empresrio que s
se preocupava com o concorrente
do mesmo bairro, cidade ou estado
precisa aumentar sua vantagem
competitiva. A rede uma das formas de
conseguir isto.
Expanso da Internet - a Internet, a rede
das redes, est se consolidando
como a nova forma das pessoas fazerem
negcio. Algumas empresas s
74 O Livro Proibido do Curso de Hacker
do livro. Se voc j um expert no
ao
captulo de seu interesse.
disponibilizam seus produtos ou servios
pela Internet. Muitos dos servios
pblicos federais e estaduais,
principalmente os destinados s pessoas
jurdicas
(empresas), s esto disponveis na
Internet.
Banda larga - se a tarifao e escassez de
linhas telefnicas impedia as
empresas de ligarem suas redes locais
Internet, isto coisa do passado.
Com o surgimento, expanso e
barateamento da banda larga, possuir um
link
de 128 ou 256 K est ao alcance de
qualquer pessoa.
Como podemos observar, cada um destes
fatores contribuiu para a evoluo,
expanso e popularizao das redes. At
mesmo um pequeno escritrio com dois
ou trs computadores se beneficia da
interligao em rede. Seja para
compartilhamento da impressora, da
Internet, troca de arquivos ou trabalho
em
grupo. Muitas residncias j usam redes
locais com esta finalidade, principalmente
para o compartilhamento da Internet e
impressora, alm dos j citados jogos em
rede.
Como no h como saber com exatido
qual o grau de conhecimento sobre redes
que cada leitor possui e para evitar que
leitores menos experientes se percam no
decorrer dos prximos captulos, foram
includos conceitos de rede nesta parte
assunto, sinta-se vontade para ir direto
de abrangncia limitada a um prdio.
O Que uma Rede?
Uma LAN formada por cinco micros.
um conjunto de hardware e software
que permite que computadores
individuais
estabeleam comunicao entre si. Essa
comunicao permite, no s a troca de
informaes, mas tambm o
compartilhamento de recursos. Mas no
por estar em
rede que todos os arquivos e recursos de
seu micro pessoal estaro disponveis aos
demais usurios indiscriminadamente. termo pouco usado e s vezes usado
Isto s ocorre quando no so adotados WAN (veja em seguida). A figura na
procedimentos de segurana para pgina seguinte exibe um exemplo de
controle do acesso fsico e lgico ao micro MAN.
em 76 O Livro Proibido do Curso de Hacker
questo.
A lista seguinte um resumo dos
objetivos e benefcios de uma rede:
Compartilhamento de recursos;
Compartilhamento de informaes;
Reduo de custos;
Segurana. Trs filiais se conectam atravs de uma
Prof Marco Aurlio Thompson 75 MAN
(Rede de rea Metropolitana).
Prof Marco Aurlio Thompson 77
Como se Classificam as Redes?
As redes possuem classificao quanto
distncia entre os hosts (pontos da rede), WAN (Wide Area Network/Rede de rea
Global ou de rea Ampliada)
forma de gerenciamento (hierarquia) e
quanto forma de ligao dos hosts - so redes que abrangem todo um
estado, regio, pas ou at mesmo um
(topologia).
Classificao das Redes quanto continente. O exemplo mais comum de
uma WAN a Internet.
Distncia entre os Hosts
LAN (Local Area Network/Rede de rea A Internet um exemplo de WAN (Rede
Local) - so as redes cuja rea de rea Global).
*No confunfir com WLan (Wireless Local
Uma rede em uma residncia, escritrio Area Network) que designa as redes
locais sem fio (Wi-fi).
ou empresa uma LAN.
78 O Livro Proibido do Curso de Hacker
Todos
compartilhando a conexo com a
Internet e uma impressora
MAN (Metropolitan Area Network/Rede
de rea Metropolitana) - so
redes que abrangem o permetro de uma Classificao das Redes quanto
cidade. So mais rpidas e permitem Hierarquia
que empresas com filiais em bairros Uma rede pode ser hierarquizada ou no.
diferentes se conectem entre si. Este Redes no hierarquizadas so conhecidas
tambm como redes ponto a ponto.
Rede no hierarquizada (ponto a ponto).
Prof Marco Aurlio Thompson 79
site de uma empresa que vive do
anali-sado dentro do contexto, alm de
Uma rede ponto a ponto no utiliza o
Windows Server como sistema
operacional.
O Windows Server destinado a redes
hierarquizadas, conhecidas tambm
como
redes cliente servidor.
Uma rede hierarquizada (CLIENTE x
SERVIDOR)
Nas redes cliente servidor, um ou mais
computadores so configurados como
servidores de rede. Essas mquinas no
so destinadas ao uso. So mantidas em
local seguro e com acesso restrito.
Podemos ter um nico computador
desempenhando o papel de vrios
servidores, mas tambm podemos usar
computadores separados.
80 O Livro Proibido do Curso de Hacker
instalao, possui srias limitaes de
inoperante. Isto torna a manuteno
cara e demorada.
Computadores destinados a atuar como
servidores devem ser dimensionados
adequadamente. um desperdcio usar
um Pentium IV de 3 GHz e 512 MB de
RAM apenas como servidor de
autenticao em uma pequena ou mdia
empresa. Da
mesma forma, inadmissvel usar um
Duron 1.2 e 128 MB de RAM para
hospedar o
inoperante. Se toda a rede ficar
comrcio eletrnico. Cada caso um caso
e deve ser
(hub ou switch) o componente
prever as necessidades futuras da rede
empresarial.
s vezes difcil convencer a diretoria da
empresa a investir em um servidor de
maior capacidade. Mesmo com o
argumento de que o tempo em que o
servidor
fica fora do ar custa dinheiro.
Classificao das Redes quanto
Topologia
De forma simplificada, topologia o
modo como os computadores da rede so
conectados entre si. Os dois tipos mais
comuns so a de BARRAMENTO e em
ESTRELA.
Topologia de Barramento - cada um dos
dispositivos da rede conectado
a um cabo principal conhecido por
backbone (espinha dorsal). Este tipo de
topologia tem sido descontinuado, pois
apesar da simplicidade de sua
possa se conectar a uma rede, ele
desempenho, e caso haja interrupo
de uma placa de rede. Impressoras
em algum ponto, toda a rede se torna
podem ser adquiridas com uma placa de
Topologia de barramento.
Topologia em Estrela - cada um dos
dispositivos da rede conectado a um
ponto central. Esse dispositivo,
geralmente um hub ou switch, se
encarrega
de distribuir os sinais entre os demais
micros. A manuteno deste tipo de
rede rpida e bastante simplificada.
Havendo problema em um dos
segmentos, somente ele ficar
inoperante,
muito provavelmente o concentrador
Placa de Rede
problemtico. A placa de rede ou NIC (Network
Interface Card) a responsvel pela
Prof Marco Aurlio Thompson 81
comunicao entre os ns da rede.
Atualmente todos os micros populares j
saem de fbrica com uma placa de rede.
Os modelos atuais de placas de rede s
dispem de conectores do tipo RJ-45.
Modelos mais antigos possuam dois ou
Topologia em Estrela. mais conectores diferentes.
Partes de Uma Rede Placa de rede antiga com conectores
Uma rede tpica formada por: BNC, AUI e RJ-45
computadores; Placa de rede atual: somente conector
placas de rede; RJ-45
cabos; Placa de rede sem fio: no h conectores
conectores; Prof Marco Aurlio Thompson 83
concentradores;
softwares.
Computadores em Rede
Um micro conectado a uma rede tambm
conhecido por host, n ou workstation
(estao de trabalho). Para que um micro
Cabos
Os tipos mais comuns de cabos de rede
necessita
so: o coaxial, o de par tranado e o de
fibra ptica. O coaxial est sendo
rede descontinuado. O mais usado o de par
tranado.
embutida, assim no precisaro de um
computador para se conectar rede. Os O de fibra ptica de uso restrito em
redes corporativas e de longa distncia.
aparelhos telefnicos celulares esto
incorporando as funes dos PDAs o que oferece maior qualidade, porm
com o maior custo. Temos tambm as
(assistentes
digitais portteis) e j se conectam a rede redes sem fio em que os sinais trafegam
por ondas de rdio.
empresarial atravs da Internet.
82 O Livro Proibido do Curso de Hacker Cabo coaxial.
Cabo de par tranado.
Conectores
Servem para fazer a ligao da placa de
rede ao concentrador. bvio que o tipo
de conector adotado deve ser o mesmo
que estiver disponvel na placa de rede e,
caso a placa de rede seja de um modelo
antigo, com vrios conectores diferentes,
apenas um tipo de conector pode ser
usado por vez. A escolha do cabo segue o
mesmo critrio. As redes atuais utilizam
conectores RJ-45, fibra ptica ou ondas
de rdio (sem fio).
Conector RJ-45 usado em redes com
cabos de par tranado (figura 1.16).
84 O Livro Proibido do Curso de Hacker
formato de rosca? E era exatamente isto
o que acontecia antes que os fabricantes
1, 2, 3 e 6. ligao dos micros a uma rede. Hubs
Prof Marco Aurlio Thompson 85 podem ser passivos ou ativos, que
incluem
funes de filtragem, reforo de sinais e
direcionamento de trfego.
Um hub interligando todos os micros da
rede. Repetidor
Realiza a ligao de duas redes de forma
86 O Livro Proibido do Curso de Hacker
Organizaes e associaes internacionais direta, usando a camada fsica do modelo
de indstrias e profissionais, estabelecem OSI. No possui qualquer tipo de
padres para a construo e tratamento no sinal.
funcionamento de dispositivos dos mais Ponte ou Bridge
diversos Uma ponte um dispositivo que permite
tipos. J pensou se cada fabricante de interligar duas redes idnticas, mas
lmpada adotasse seu prprio dimetro e Hubs so mais que suficientes para separadas por uma distncia
pequenas redes e mesmo redes de mdio considervel, como entre prdios, bairros
porte. Eles podem ser ligados entre si ou cidades.
e profissionais criassem os comits de (cascateamento), porm quando as redes Pontes tambm so usadas para reduzir o

suas prprias normas.
Uma rede formada por apenas dois
micros no necessita de concentrador
para
funcionar. Basta um cabo do tipo cross-
over, montado conforme as seguintes
especificaes:
Um cabo cross-over para interligar
apenas
dois micros em rede, sem a necessidade
do hub.
Para trs ou mais computadores
precisamos de um dispositivo
concentrador.
Ento o cabo deve ser montador com a
seguinte especificao:
Cabo de rede para interligar
computadores atravs de hub ou switch.
Embora qualquer ordem de cores permita
o funcionamento da rede com mais de
dois micros, o ideal que o padro T568B
mostrado na figura 1.19 seja mantido
ou ento o T568A (tabela seguinte), cuja
diferena a posio dos fios dos pinos
regulamentao. Cada fabricante seguia
estaes grande, elas passam a
Pino Cor
1 Branco mesclado com verde
2 Verde
3 Branco mesclado com laranja
4 Azul
5 Branco mesclado com azul
6 Laranja
7 Branco mesclado com marrom
8 Marrom
Atualmente, os dois rgos responsveis
pela maioria das normas e especificaes
da informtica so o IEEE (Institute
Electrical and Electronics
Engineers/Instituto de
Engenharia Eltrica e Eletrnica)
americano e a europia ISO (International
Standards
Organization/Organizao Internacional
de Padres).
Concentradores
O concentrador, tambm conhecido
como hub, o dispositivo responsvel
pela
tornam-se maiores ou a distncia entre as
Roteador ou Router
necessitar de outros componentes, que
oferecem melhor desempenho e mais
recursos para o controle do trfego na
rede.
Switch
Funciona de forma similar ao hub e
costuma ser um pouco mais caro. Em
alguns
casos substituem os hubs com vantagens,
ao distribuir o sinal mais uniformemente.
Tornam-se um desperdcio em redes
domsticas e em pequenos escritrios.
So
uma necessidade em redes empresariais
de mdio e grande portes, bem como
nos laboratrios de informtica. Tambm
so utilizados para agrupar redes
menores, como podemos ver no
exemplo.
Exemplo de uso do switch em uma LAN.
Prof Marco Aurlio Thompson 87
Internet;
fluxo de trfego entre redes.
O roteador funciona de forma muito
semelhante ponte, porm com mais
recursos. Nos ltimos meses tm se
tornado cada vez mais populares, devido
expanso da banda larga e dos nmeros
IPs fixos cada vez mais baratos e
acessveis.
Exemplo de uso do roteador.
88 O Livro Proibido do Curso de Hacker
A lista seguinte descreve o uso mais
comum dos roteadores:
- Interligar duas ou mais LANs distantes,
formando uma WAN;
- Interligar uma LAN a uma WAN, como,
por exemplo, a rede local da empresa
- Interligar diferentes redes a uma rede
principal;
- Em substituio s pontes (bridges);
- Controle de fluxo de trfego entre
redes.
Roteadores so como computadores sem
teclado, mouse e monitor. So acessados
via Telnet (um protocolo de acesso
remoto) de qualquer terminal da rede.
Um
hacker que consiga acesso ao programa
de configurao do roteador pode ter
acesso a todo o trfego de dados da
empresa.
Softwares
Todas as verses atuais do Windows
funcionam em rede. Este cenrio muito
diferente do encontrado quando o
Windows chegou ao Brasil. Conectar
rede
um micro rodando Windows naquela
poca exigia bons conhecimentos de
hardware e de programao. S a partir
do Windows for Workgroups ou 3.11
que as coisas melhoraram (nem tanto).
Uma falha de interpretao muito
comum pensar que qualquer programa,
ao
ser instalado na rede, poder rodar em
qualquer um dos micros que estiver
conectado. Para que isso ocorra,
necessrio que o software tenha sido
desenvolvido com esta funcionalidade. O
mais comum em rede no o
compartilhamento de software e sim o
compartilhamento de arquivos.
As novas tecnologias de computao
distribudas tm permitido aos
fabricantes
desenvolver softwares totalmente
compartilhados. J podemos encontrar
no
mercado empresas que oferecem diferentes entre si. Um computador
aplicativos, como processadores de texto, rodando Linux, por exemplo, pode se
planilhas e banco de dados, on-line. J comunicar com outro rodando Windows,
possvel entrar em um cibercaf e graas aos protocolos. Inclua nessa Protocolos
continuar rede um Macintosh e a comunicao Os principais protocolos de rede usados
a digitao de um texto que se encontra continuar possvel. A funo do atualmente so:
armazenado em um disco virtual. E o protocolo IPX/SPX - os pacotes de dados IPX e SPX
processador de textos no precisar estar tornar possvel essa comunicao entre foram desenvolvidos para redes
instalado, j que pode ser disponibilizado redes e computadores diferentes. Netware (Novell). Se voc precisa se
on-line pelo fabricante. O protocolo um conjunto de regras que comunicar com redes Novell, habilite
No foi nossa inteno o permite a conexo, roteamento, esse protocolo.
aprofundamento nos conceitos sobre transferncia e alguns servios nas redes. NetBEUI/NetBIOS - NetBEUI um
hardware e Pacotes protocolo simples e eficaz usado
instalao fsica das redes. Esta Uma das funes do protocolo a diviso principalmente em pequenas redes. Por
abordagem se destina aos que tm pouco do arquivo a ser transmitido em pedaos no suportar o roteamento, no serve
ou menores, chamados de pacotes. Um para uso em redes de grande porte, como
nenhum conhecimento sobre redes pacote possui, alm do fragmento da a Internet por exemplo. Nos ltimos
(parte fsica) e tambm como uma rpida informao original, outras anos, tem sido alvo de vrus e outros tipos
reviso para os que j esto h mais caractersticas: CRC, Comprimentodo de pragas virtuais. O NetBIOS uma
tempo na estrada. Isto far com que Pacote, interface que faz parte do protocolo
todos, Endereo do Emissor, Endereo do NetBEUI. J foi o protocolo mais usado
sem exceo, possam compreender os Receptor e Dados. nas
demais captulos. Dividir os dados em pacotes foi a soluo redes Microsoft.
Prof Marco Aurlio Thompson 89 que os projetistas encontraram para TCP/IP - o protocolo adequado a redes
de mdio e grande porte. Devido as
otimizar o uso da rede. Se no houvesse
esta diviso em pacotes, toda a rede teria suas caractersticas e robustez, o
seu funcionamento comprometido, a protocolo ideal para uso na Internet. o
cada vez que um arquivo maior fosse que
transmitido. Cada mquina s poderia oferece a maior compatibilidade quando
precisamos conectar dispositivos
enviar seus dados aps a primeira ter
O administrador, teoricamente, no tem concludo a transmisso. diferentes entre si. Na verdade trata-se
que se envolver com a parte fsica da Cada pacote possui, alm do fragmento de um conjunto de protocolos que
rede (funo do tcnico em manuteno da informao principal, os endereos do formam
de hardware). Mas na prtica, as emissor e do receptor do pacote, seu atualmente a base das conexes em rede.
pequenas comprimento e controle de erro, como o 1) Telnet - FTP - SNMP - SMTP
e mdias empresas esperam que ele se checksum e o CRC (Cyclical Redundancy 2) TCP
encarregue de todos esses pormenores, Check). 3) IP
ainda que como supervisor. 90 O Livro Proibido do Curso de Hacker 4) UDP
O Que So Protocolos? 5) NFS
Protocolos so como idiomas e os
1. a) Telnet - permite a conexo e
responsveis pela comunicao entre controle de computadores a distncia.
mquinas b) FTP (File Transfer Protocol/Protocolo
de Transferncia de Arquivos) - permite a
troca de arquivos entre computadores.
c) SNMP (Simple Network Management
Protocol/Protocolo de Gerenciamento de
Rede Simples) - permite o gerenciamento
de dispositivos de rede, coleta de
informaes de diagnstico e o controle
da configurao dos dispositivos
da rede.
d) SMTP (Simple Mail Transfer
Protocol/Protocolo de Transferncia de
Correio
Eletrnico Simples) - permite que os
programas enviem e recebam mensagens
de e-mail.
2. TCP (Transmission Control
Protocol/Protocolo de Controle de
Transmisso) -
estabelece a comunicao confivel entre
dois computadores.
Prof Marco Aurlio Thompson 91
O Que o Modelo OSI?
comit para desenvolver uma arquitetura
mundial de comunicao de dados que
3. IP (Internet Protocol/Protocolo
Internet) - o responsvel pelo
endereamento
e roteamento dos pacotes que iro
trafegar pela rede. Trabalha em parceria
com o TCP: um estabelece a conexo
segura e o outro providencia a
distribuio dos pacotes aos seus
destinatrios.
4. UDP (User Datagram
Protocol/Protocolo de Datagrama do
Usurio) - recebe
informaes do IP e as repassa a
protocolos de nvel superior, como o NFS.
5. NFS (Network File System/Sistema de
Arquivos de Rede) - permite o uso de
discos remotos e arquivos, como se
estivessem no computador local.
Aumentam a segurana e confiabilidade
no acesso aos dados gravados em
disco.
O TCP/IP permite ligaes entre sistemas
operacionais (MacOS, Windows 9.x,
NT, Me, 2000, 2003, XP, OS/2, BSD, Linux,
Unix, Netware, etc.) e arquiteturas
diferentes (micros, mainframes,
dispositivos portteis com e sem fio,
eletrodomsticos, etc.).
O TCP/IP um conjunto de protocolos
diferentes, mas relacionados entre si e
que continuam a mudar e a ser definidos
quase que diariamente.
Conhecimentos de programao e do
conjunto de protocolos TCP/IP o que
torna um hacker potencialmente
perigoso.
Na dcada de 70, a ISO formou um
podemos dizer que essa camada
permitisse a comunicao entre
a prxima camada, aps inserir alguns
computadores de diferentes fabricantes.
O modelo OSI (Open System
Interconnection/Sistema Aberto de
Interconectividade)
foi concludo em 1980 e aprovado em
1983, tanto pela ISO como pelo IEEE.
Atualmente o modelo OSI a base para
quase todos os protocolos de dados
atuais, apesar das crticas que vem
recebendo. Consiste em um modelo de
sete
camadas, cada uma representando um
conjunto de regras especficas. Cabe a
cada fabricante implement-las em seus
produtos e o que tem sido feito. Com
isto se garante a compatibilidade entre
sistemas, independente do fabricante.
92 O Livro Proibido do Curso de Hacker
4. Camada de Transporte - essa camada
As sete camadas do modelo OSI. a fronteira entre os dois grupos de
Cada uma das camadas do modelo OSI, camadas. Realiza o controle de fluxo
apesar de se comunicar com a camada entre a origem e o destino do pacote. A
adjacente, possui funcionamento e camada de transporte tambm a
caractersticas prprias. responsvel pela identificao de cada
1. Camada Fsica - trata do hardware e computador da rede como nico e pela
demais dispositivos de rede, incluindo diviso das mensagens em partes
cabos, conectores, hubs, etc. menores, que so enviadas em seqncia
2. Camada de Ligao ou Enlace de e remontadas no destino. O TCP
Dados - a responsvel pelo recebimento um protocolo dessa camada.
dos dados da camada fsica e sua entrega 5. Camada de Sesso - a responsvel
camada seguinte. No sem antes pelo estabelecimento das sesses entre
serem devidamente identificados e os micros da rede. Uma sesso deve
passarem por um processo bsico de existir antes que os dados sejam
correo de erros. De forma simplificada, transmitidos. Podemos comparar uma
sesso a uma conexo telefnica. Os
recebe os dados em seu estado bruto, interlocutores s podem estabelecer
identifica-os, corrigi erros e envia para conversao aps a ligao ter se
completado. A camada de sesso
caracteres de controle, necessrios tambm identifica alguns problemas que
para que o sinal prossiga at seu destino podem ocorrer, como ausncia de papel
final. na impressora ou falta de espao no
3. Camada de Rede - essa a camada disco rgido.
responsvel pelo controle, distribuio e 6. Camada de Apresentao - a
colocao das informaes na rede. O responsvel pela converso de um tipo de
protocolo IP faz parte dessa camada. representao de dados em outro. Um
Nota: As trs camadas que acabamos de exemplo seria a compresso de dados
conhecer so as responsveis pela ou criptografia.
remessa de 7. Camada de Aplicao - esta a
pacotes atravs da rede. Elas controlam a camada que representa a interface com o
remessa fsica de dados e normalmente usurio. No so programas como o
esto Word e o Excel que usam essa camada e
reunidas no conjunto placa e driver de sim o prprio sistema operacional. Outras
rede. aplicaes que usam essa camada
Prof Marco Aurlio Thompson 93 so: correio eletrnico, transferncia de
arquivos, login remoto, emulao de
terminal, banco de dados distribudos,
etc.
Na pgina seguinte, temos a comparao
do modelo OSI com um diagrama
simplificado.
94 O Livro Proibido do Curso de Hacker
lojista de viso ter o maior interesse em
ajud-lo. Afinal, voc um cliente em
captulo pedir a algum que trabalhe
Diagrama OSI x Modelo Simplificado.
Tarefa Proposta
A tarefa proposta para melhor
aproveitamento deste captulo a
seguinte: manuseie
os componentes de rede citados neste
captulo, principalmente se voc nunca
teve contato com placas de rede, cabos,
conectores e hubs. Aproveite para
verificar
se o seu computador possui uma placa de
rede. Todos os micros populares atuais
contam com uma placa de rede. Basta
verificar na traseira de seu micro se existe
um conector RJ-45 fmea.
Ateno para no confundi-lo com os
conectores do modem que so
semelhantes,
mas um pouco menores. So do tipo RJ-
11 e ficam lado a lado na placa de modem
(LINE e PHONE).
Tem uma maneira de voc ter contato
com esse material sem precisar compr-
lo
s para esta finalidade. Faa visitas a lojas
especializadas em material de rede.
Pergunte ao vendedor o que cada pea.
Solicite catlogos. Mostre-se interessado,
Prof Marco Aurlio Thompson 95
mesmo que no v comprar nada. Um
O TCP/IP foi desenvolvido nos anos 70
para conectar tipos diferentes de redes
potencial; e dos mais promissores.
Outra forma de realizar a tarefa do
pblico.
com
redes para mostrar-lhe cada um dos
componentes citados. Se voc pretende
invadir
uma rede, precisa saber exatamente do
que se trata.
Agora vamos aprender um pouco sobre
TCP/IP. Eu sei que este captulo ficou
imenso. Prometo que os outros captulos
sero menores. Mas esta base
importantssima para que voc se torne
um hacker de verdade. Nesta ltima
parte do primeiro captulo vamos saber:
1. Como funciona o TCP/IP.
2. Que so e como so formados os
nmeros IP.
3. Quem fornece os nmeros IP.
4. Diferena entre IP esttico e IP
dinmico.
5. As classes de endereamento IP.
6. Identificar a rede e a mquina na rede
atravs de seu nmero IP.
7. O que IPv6.
8. O que mscara de sub-rede.
9. A definio de resoluo DNS.
10. O que a resoluo WINS.
11. O conceito de DHCP.
12. O que um gateway.
13. A definio de proxy server.
96 O Livro Proibido do Curso de Hacker
de controle de erros do tipo soma de
verificao (checksum).
O IP (Internet Protocol/Protocolo
Internet) o responsvel pelo
endereamento
dos pacotes. Se voc considerar cada
Como Funciona o TCP/IP?
pacote como se estivesse dentro de um
envelope, o IP que faz o
endereamento, lembrando que todos os
e computadores. O dinheiro que
pacotes com
financiou a pesquisa do TCP/IP era a mesma informao seguiro para o
mesmo endereo de destino.
Por isso ele se tornou um padro aberto Os roteadores que, como j vimos,
(no proprietrio), o que permite que tambm servem para interligar redes, ao
qualquer empresa o implemente em seus receber
produtos de rede. Embora toda os pacotes, determinam o melhor
implementao do TCP/IP funcione, caminho at o destino final. No importa
existem diferenas entre os protocolos o
TCP/ caminho que cada pacote tomou nem a
IP de empresas diversas. Um exemplo o ordem em que chegam. No destino, o
NetBIOS embutido no TCP/IP da TCP se encarrega de reuni-los novamente,
Microsoft e que no existe nas a fim de obter a informao original.
implementaes UNIX. O extravio ou a corrupo de algum
O TCP/IP o idioma da Internet e na pacote faz com que ele seja requisitado
verdade um conjunto de protocolos que novamente.
d suporte a trs aplicativos essenciais: Prof Marco Aurlio Thompson 97
acesso remoto (Telnet), transferncia de
arquivos (FTP) e e-mail (SMTP).
Rede Comutada de Pacotes
As informaes trafegam por uma rede
atravs de pacotes. Esses pacotes so
enviados, no importando a ordem em
que chegam ao seu destino, O Endereamento IP
reorganizados Para que o pacote chegue ao seu destino,
e remontados. Caso algum pacote esteja necessrio o endereo do destinatrio.
corrompido ou mesmo no seja recebido, Enquanto em nosso dia-a-dia usamos
ele ser solicitado novamente. endereos formados por nomes e
O TCP (Transmission Control nmeros,
Protocol/Protocolo de Controle de os computadores utilizam um
Transmisso) faz a endereamento numrico, chamado de
coleta dos dados e seu particionamento endereamento IP. O endereo IP ou
em pacotes. Cada pacote recebe nmero IP um conjunto de quatro
caracteres nmeros
separados por pontos.
207 . 234 . 129 . 65
Exemplo de endereo IP ou nmero IP.
Quem Fornece o Endereo IP?
Em nosso mundo os endereos so
criados pelos nossos governantes. Voc
passa
a ter um endereo quando ganha ou
adquire um imvel, quando aluga ou se
hospeda, ou ainda, quando se acoita com
algum.
Os endereos IP so administrados pela
InterNIC que os distribui aos rgos e
empresas ligados Internet, como as
concessionrias dos servios de
telecomunicaes, provedores de grande
porte, etc.
Em uma rede particular, como de uma
empresa ou residncia, possvel usar
qualquer endereo IP vlido. Quando
voc acessa a Internet atravs de um
provedor, ele empresta um nmero IP
durante todo o tempo que durar a sua
conexo. Se a conexo desfeita, ao ser
refeita, seu nmero IP muito
provavelmente ter mudado.
Empresas que queiram hospedar o
prprio site necessitam de nmeros IP
fixos.
Esses nmeros so comercializados como
parte dos servios de conexo ao
backbone.
IP Esttico x IP Dinmico
Os IPs estticos ou IPs fixos so usados
em redes locais para identificar os
servidores da rede. Nada impede que
toda a rede seja formada por mquinas
usando IP fixo, sendo o mais comum
adot-lo apenas para os servidores.
Os IPs dinmicos so usados nos clientes
da rede e tambm quando pretendemos
acessar a Internet atravs de uma No s saber como so distribudos os restringe mais a computadores PC:
conexo discada ou dedicada, do tipo endereos IP. Tambm precisamos telefones celulares, geladeiras,
banda saber as regras para a sua composio. O microondas e
larga. IP um nmero de 32 bits, formado at cmeras de vdeo j saem de fbrica
98 O Livro Proibido do Curso de Hacker por quatro grupos de nmeros de 8 bits, com conexo Internet. Para solucionar
que varia entre 0 e 255 (28). essa limitao do protocolo atual de 32
Existem cinco classes de endereamento bits, foi desenvolvido um novo sistema
IP, identificadas pelas letras de A a E. 100 O Livro Proibido do Curso de Hacker
As classes D e E so de uso especfico.
Provavelmente a mais usada por voc a
classe C.
Computadores podem ter mais de um
Classe Endereo Mais Baixo Endereo
nmero IP. Um exemplo do dia-a-dia Mais Alto
um
A 1.0.0.0 127.0.0.0
servidor que necessita de um IP fixo para B 128.1.0.0 191.255.0.0 de numerao IP, chamado IPv6, com
a rede interna, mas tambm utiliza um C 192.0.1.0 223.255.255.0 nmeros de 128 bits. Foge ao escopo da
IP dinmico, emprestado pelo provedor, D 224.0.0.0 239.255.255.255 obra detalhar o IPv6, mas voc no
para o acesso Internet. E 240.0.0.0 255.255.255.254 encontrar dificuldades para obter
Na figura abaixo temos um exemplo de Faixas de endereamentos IP informaes
servidor com duas placas de rede, sendo distribudos por suas classes. pormenorizadas na prpria Internet.
uma com IP fixo para a rede interna e a Identificao da Rede e da Mquina na Como Escolher a Numerao IP da Rede
outra configurada com obter o IP Rede Voc s pode escolher nmeros IP para
automaticamente para se conectar Uma parte do endereo IP identifica a redes internas. As conexes com a
Internet. O IP ser emprestado pelo rede e a outra parte representa o n da Internet
provedor de acesso e pode mudar a cada rede ou host. Lembre-se que n e host usam o nmero IP atribudo
conexo. so palavras usadas para definir qualquer automaticamente pelo provedor de
Ainda sobre o exemplo da figura, fixamos computador de uma rede. acesso.
o IP de todas as mquinas cliente da Na classe A apenas o primeiro nmero Teoricamente voc pode escolher
nossa rede interna. No haveria problema identifica a rede e os demais representam qualquer nmero IP vlido para uso em
se os clientes fossem configurados a mquina. Na classe B os dois primeiros uma
para obter o IP automaticamente. nmeros identificam a rede e os dois rede interna, mas na prtica usamos um
Servidor usando IP fixo para a rede ltimos representam a mquina. grupo de nmeros especialmente
interna e IP dinmico para a Finalmente na classe C, os trs primeiros destinados s redes internas. Com o uso
Internet. nmeros dessa faixa de endereos obtemos a
Prof Marco Aurlio Thompson 99 identificam a rede e apenas o ltimo vantagem de os roteadores
representa a mquina. reconhecerem-na como sendo de uma
O IPv6 rede interna e
as chances de conflito com outros
A expanso da Internet vai fazer com que
no haja nmeros IPs suficientes para endereos ficam bastante reduzidas.
Classe Endereo mais Baixo Endereo
todos se conectarem. Ainda mais se
levarmos em conta que a conexo no se mais Alto
Classes de Endereamento A 10.0.0.1 10.255.255.254
B 172.16.0.1 172.31.255.254
C 192.168.0.1 192.168.255.254
D No Usar
E No Usar
Sugesto de faixas de endereamento IP
para uso em redes
particulares.
Mscara de Sub-Rede
Outro termo que voc vai encontrar
quando estiver configurando dispositivos
de
rede a MSCARA DE REDE ou MSCARA
DE SUB-REDE. So vrios os
motivos pelos quais os endereos de sub-
rede devem ser utilizados:
Quando interligamos redes de
tecnologias diferentes;
Para exceder o nmero de mquinas por
segmento fsico;
Para reduzir o trfego de pacotes.
Prof Marco Aurlio Thompson 101
que foi digitado na rea de endereo do
dessa forma que os provedores de
hospedagem trabalham. A partir de um
A tabela seguinte exibe nmeros padres
para MSCARA DE SUB-REDE:
Se voc estiver usando esta classe Usar
este nmero como mscara
A 255.0.0.0
B 255.255.0.0
C 255.255.255.0
Nmeros padres para MSCARA DE
SUB-REDE,
conforme a classe de endereamento IP
adotada.
DNS (Domain Name System/Sistema de
Nomes de
Domnio)
Cada micro na Internet possui um
nmero IP, prprio ou emprestado. Mas
voc
deve concordar que lembrar de nmeros
como 207.234.129.65 ou 65.251.83.54
para acessar o site
www.cursodeflores.com.br e
http://Prosperidade.Net,
respectivamente,
no nada agradvel.
Na verdade invivel a memorizao de
nmeros IP. A Sun encontrou uma
soluo amigvel para a questo: manter
computadores com listas de nomes e a
devida identificao de seu nmero IP.
Esta tecnologia chamada de DNS e a
responsvel pela converso do nome
www.microsoft.com em seu IP
correspondente:
207.46.249.27.
Logicamente, mais de um nome pode ser
atribudo a um IP. O servio DNS faz
a leitura do cabealho e identifica o nome
DNS WINS
navegador, exibindo a pgina correta.
Como o DNS e o WINS enxergam os
nomes na rede.
par de nmeros IP hospedam dezenas,
centenas e at milhares de sites na
mesma mquina.
102 O Livro Proibido do Curso de Hacker
Directory a substitui com vantagens.
Protocol/
Protocolo de Configurao Dinmica de
Resoluo WINS (Windows Internet
Name Service/
Servio de Nomes Internet do Windows)
A resoluo WINS o servio de nomes
do protocolo NetBIOS. Atravs da
resoluo WINS os clientes de uma rede
local podem ser localizados a partir do
nome da mquina.
Nmero IP Identificao amigvel da Quando precisamos compartilhar uma
mquina conexo Internet, configuramos o
192.168.0.1 \\Matriz computador que possui o modem como
A resoluo WINS torna a identificao servidor DHCP. Podemos usar solues
da mquina mais amigvel. de terceiros, s vezes com mais recursos
Podemos perceber que muito mais fcil e facilidade de uso.
gravar o nome da mquina do que seu Prof Marco Aurlio Thompson 103
nmero IP. Outro problema na
memorizao do nmero IP que, caso
esteja
habilitada a opo obter IP
automaticamente, a cada conexo o IP
pode ser
alterado. J com o nome isso no ocorre. Neste exemplo, as mquinas clientes
O NetBIOS usa um servidor chamado receberam seus IPs do servidor
Windows Internet Name Service (WINS). DHCP.
J o Winsock (TCP/IP) usa o servidor Gateway
Domain Name System (DNS). O mesmo Gateway o dispositivo (software ou
nome visto de maneira diferente pelo hardware) que permite a converso de
WINS e pelo DNS: protocolos entre redes e computadores
diferentes. O Windows 2003 pode ser
configurado como gateway, conforme
alunos.cursodehacker.com.br \\Alunos
veremos nos captulos posteriores.
Proxy Server
Uma rede totalmente baseada em O proxy server ajuda a impedir que
usurios no autorizados da Internet se
Windows Server 2000 ou 2003 no
necessita conectem
ter habilitada a resoluo WINS. O Active rede da empresa. Ele permite ao
administrador controlar quem acessa a
rede da
DHCP (Dynamic Host Configuration
empresa e quais servios essas pessoas
utilizam. A Microsoft possui o Microsoft
Mquinas) Proxy Server que, uma vez instalado,
funciona como uma barreira (firewall)
Podemos configurar os computadores de
uma rede com IP fixo ou no. Vimos entre
que s os servidores necessitam a rede da empresa e a Internet. Alm
obrigatoriamente do IP fixo. Quando no disso, o proxy server pode manter
usamos armazenada
o IP fixo, necessitamos de um sistema de uma cpia das pginas visitadas (cache),
distribuio automtica de nmeros IP. tornando mais rpida a navegao pelos
O servio DHCP faz essa distribuio. endereos mais acessados na Internet.
Prof Marco Aurlio Thompson 105
 Veja o caso da indstria de software. desloca at a cidade mais prxima que conta da demanda. Vai acontecer como
Aparentemente tudo estava sob controle. tenha posto ou aguarda a ida de um ocorreu na telefonia. Um bando de
Principalmente aps as experincias com posto curiosos
os vrus Melissa, I Love You, Nimda, Code mvel at a cidade onde mora. Todas vai fazer curso de fim de semana e se
Red, Sircam, Klez, Bug Bear, Blaster. Mas estas pessoas estaro a merc dos golpes apresentar como autoridade em redes

Captulo 2:
Security
106 O Livro Proibido do Curso de Hacker
a prxima falha a ser explorada?
A massificao dos telefones celulares
(Wi-fi), a chegada da TV digital que entre
outras coisas, permitir o acesso a
Captulo 2:
Security
Objetivos Deste Captulo:
Aps concluir a leitura deste captulo
voc dever ser capaz de identificar quais
so os principais problemas de segurana
na Internet e como evit-los. Tambm
saber como tornar o seu micro uma
fortaleza. Como ter uma atitude que
impea ou dificulte aes hacker. E se
recuperar de desastres, ficando imune as
consequncias de qualquer ataque ou
invaso.
Segurana na Internet
A cada dia, mais e mais pessoas se
conscientizam da necessidade de
segurana e
proteo na Internet. E se depender do
tipo de E-Mail que eu recebo aqui no
Curso de Hacker, tambm tem gente
interessada em descobrir como se
aproveitar
dessas falhas.
Quando pensamos que a estratgia de
defesa forte o bastante para conter
qualquer
ataque ou invaso, l vem um hacker
qualquer provando que no bem assim.
eis que surge o MyDoom, explora falhas que podem ser praticados pela Internet. Linux. Com certificao e tudo. A nos
ingnuas no cdigo do Windows e Os empresrios j sentiram estas veremos que o Linux tambm no isso
voltamos a estaca zero. A pergunta : mudanas na pele faz algum tempo. tudo que dizem dele e vamos nos deleitar
_Qual ser Vrios com invases Linux, talvez em p de
procedimentos que uma empresa precisa igualdade com as invases Windows.
cumprir no seu dia-a-dia s esto Ento no pense que o problema de
GSM, a popularizao das redes sem fio disponveis segurana j caso encerrado e as ondas
na Internet. Um contador que se de
estabelea atualmente, se no tiver vrus, trojans e scams acabou. Ainda tem
Internet acesso a Internet, no consegue atender muito trabalho pela frente e neste mar
via TV, a obrigatoriedade das empresas todas as solicitaes dos seus clientes. de possibilidades, voc poder dar
de telefonia implantarem pontos pblicos Talvez no consiga nem se manter, j que grandes contribuies para tornar a
de acesso a Internet, a adoo em massa vai depender de algum para executar Internet
da plataforma Linux por empresas e operaes importantes. mais segura.
rgos A moda Linux vai trazer vrios benefcios. Comentrios Sobre Este Captulo
pblicos. Tudo isto j acontecendo. Entre Alm de boas oportunidades de trabalho, Como a maioria dos leitores deste livro
agora e 2008. em um primeiro momento, ser uma tambm so leitores do meu outro livro
Acompanhe meu raciocnio: celulares tragdia quando o assunto for segurana. que s trata da segurana na internet; e
GSM permitem download de programas e No quero defender a Microsoft, mas como sei, pelos comentrios que
navegao na Internet. Um campo aberto parte da m fama que seus produtos antecederam
para vrus, trojans e phishing scam. Os tem devido a usurios despreparados. o lanamento deste livro, que o maior
pontos de acesso pblico a Internet e a muito fcil instalar um programa da interesse por conhecer as tcnicas
Internet via TV digital, permitiro a Microsoft. So programas que se instalam de ATAQUE e INVASO. No me
populao que nunca teve acesso a um praticamente sozinhos. O difcil, e a estenderei muito nos assuntos sobre
computador, navegar na Internet. que a porca torce o rabo, configurar um segurana.
O governo federal pretende transferir servidor corretamente, tornando-o Neste captulo abordarei os aspectos
para a Internet o mximo de servios seguro. O pessoal do Linux, dada as prticos da defesa, deixando o
Prof Marco Aurlio Thompson 107 exigncias do sistema, so em sua embasamento terico de cada assunto
maioria por conta do site da ABSI
profissionais com conhecimento (www.absi.org.br)
profundo do sistema e de redes tambm. e do livro Proteo e Segurana na
No Internet (www.editoraerica.com.br).
qualquer um que coloca uma rede linux 108 O Livro Proibido do Curso de Hacker
que conseguir. Tudo para que o cidado
para funcionar. S que com a adoo
indiscriminada do Linux, no haver no
no precise se deslocar at o posto de mercado tantos profissionais para dar
atendimento. H cidades onde no existe
posto de atendimento. Ou o cidado se
 acreditamos serem jovens de classe
perfil
O Primeiro Problema de Segurana:
Vrus
O primeiro problema de segurana com o
qual se depara o usurio o vrus. E
basta estar com o antivrus instalado.
Sabemos de casos e mais casos em que
mesmo com a presena do antivrus, o
vrus ou outra praga virtual se alojou no
computador.
Um vrus, como voc j deve saber, um
programa de computador. Programas
de computador so feitos por
programadores. Por que algum vai
dedicar horas,
semanas ou meses estudando um sistema
s para criar um programa que nocivo
e destrutivo? S por diverso? Creio que
no.
Os supostos motivos so vrios. Vai desde
a inteno deliberada de prejudicar a
concorrncia, passa pela suspeita dos
vrus fabricados pelos mesmos
fabricantes
dos programas antivrus, at a pura
maldade. Estes motivos so apenas
suposies.
Em alguns pases vrus d cadeia. Ento
no vamos ver com frequncia
programadores expondo abertamente a
autoria de suas crias. Digo o mesmo das
estatsticas hacker. No d pr ter certeza
se no Brasil a maior parte dos hackers
formada por adolescentes. Acreditamos
que seja, por ser uma faixa etria em
busca de limites e sem compromisso com
casa ou trabalho. Basta um coleguinha
na escola dizer que hackeou para a
turma toda querer fazer o mesmo.
Tambm
mdia, pelo simples fato de ser este o
do adolescente que tem computador e
acesso a Internet. Quem mora nos
grandes
centros no percebe, mas menos de 10%
da populao brasileira tem acesso
regular a Internet.
Especula-se que os provveis motivos da
criao de vrus seja:
. desacreditar a concorrncia e seu
produto, seja ele um software, um
antivrus ou um sistema operacional
. pura maldade
. experincias, incluindo novas formas de
marketing. No tem a ver com o
termo marketing viral, mas as empresas
tem interesse em uma forma de
divulgao
que possa se aproveitar da eficcia do
vrus em varrer o globo em poucas
horas.
. obter proveito financeiro mediante
fraude. Alguns vrus tem por propsito
roubar senhas e enviar ao seu criador.
. se tonar uma celebridade. Acredite se
quiser, mas tem gente que no se
importa em ser presa pela distribuio de
vrus), desde que isso a torne famosa.
So apenas suposies sem condies de aos criadores de vrus pela sua parcela de
comprovao, a no ser pela inteno
implicita de cada novo vrus que aparece.
As primeiras geraes de vrus se alojava na Internet. Empresas passaram a ter
no setor de boot dos discos rgidos e
disquetes, tornando impossvel iniciar a
mquina infectada at a remoo do
cdigo
viral.
Prof Marco Aurlio Thompson 109
antivrus, que antigamente era chamado
de vacina. A dificuldade dos usurios
atuais confiar no antivrus, j que no
Depois tivemos a onda de vrus de so poucos os casos de vrus alojados em
arquivos, cujo principal propsito era sistemas, mesmo com a presena de
corromper antivrus. Aqui mesmo neste livro vamos
os arquivos infectados. ver
Em seguida surgiram os vrus de macro como tornar um trojan invisvel a
que infectavam os documentos gerados antivrus. Ento, diante disto, o que fazer
pela sute de aplicativos da Microsoft, para
como os do Word e Excel. aumentar a confiana no antivrus?
Devido a popularizao das redes locais, Algumas regras devem ser seguidas:
se tornou comum o vrus especialistas 1 REGRA - TER o antivrus
em atacar vulnerabilidades de redes. Esta 2 REGRA - MANTER o antivrus
fase teve o seu auge durante o ano ATUALIZADO
2000. 3 REGRA - MANTER a BASE DE VRUS
Atualmente, os vrus dedicados a redes atualizada
locais passaram a no conhecer limites, Voc pode at no acreditar, mas tem
se muito usurio domstico que usa seu
propagando a partir do aproveitamento micro
de antigas falhas nos programas de EMail sem qualquer tipo de proteo contra
da Microsoft. pragas virtuais. Recentemente uma
Supe-se que a prxima grande fase dos baiana
vrus sejam ataques aos sistemas de se espantou por eu ter tanta coisa no HD
telefonia celular com tecnologia GSM. e no perder nada. Segundo ela, seu
Isto est previsto para os primeiros meses micro s vivia perdendo arquivos. Depois
de 2005. de uma olhadinha, constatei a presena
Embora tenham causado grandes de vrus de todos os tipos, incluindo
prejuzos a alguns setores, devemos trojans e spywares. No a ta que vivia
agradecer perdendo tudo. Assim como ela (pa!),
deve ter muita gente na mesma situao.
contribuio para o aumento da Mas no basta cumprir a primeira regra.
segurana O antivrus deve ser atualizado. No
estou falando s da base de dados de
polticas mais austeras em relao ao vrus, mas da verso do antivrus
uso do E-Mail corporativo e as pessoas tambm.
passaram a ter mais cuidado na hora de A tecnologia do Norton 2004 superior a
abrir um arquivo anexado a um E-Mail. do Norton na verso 2002. As verses
Removendo Vrus 110 O Livro Proibido do Curso de Hacker
At uma criana j sabe que para
remover um vrus precisamos do
programa
 PC-Cillin -
htm
mais recentes dos programas antivrus
so melhor preparadas para as inovaes
dos vrus atuais. E finalmente, a parte
mais vilipendiada no que diz respeito a
proteo antivrus, a falta de
atualizao da base de dados de vrus. J
foi tempo
que podiamos contar com as atualizaes
de base de dados que eram distribuidas
nas revistas com CD-Rom. A defasagem
de dois a trs meses no interferia na
eficcia da vacina. Atualmente, os
antivrus j se programam para buscar
por
atualizaes para a base de dados
semanalmente.
Qual Antivrus Usar?
No vou indicar indicar nenhum antivrus
como sendo melhor ou pior que o
outro. Esta escolha ter que ser sua. No
fiz testes comparativos o suficiente e
que me permitam recomendar com lisura
um antivrus em particular. Segue abaixo
a lista dos principais antivrus para que
voc possa tirar suas prprias concluses:
ANTIVRUS GRATUITOS
AVG 6 -
www.grisoft.com/us/us_dwnl_free.php
Avast! - www.avast.com
eTrust (com firewall integrado) -
www.my-etrust.com/microsoft/
ANTIVRUS PAGOS
Norton Anti Vrus -
www.symantec.com.br
McAfee VirusScan -
http://br.mcafee.com/
NOD 32 - www.nod32.com.br/
Panda -
www.pandasoftware.com/com/br/
AVG 7 - www.avgbrasil.com.br/
mais comum, principalmente para os fcil as mquinas da rede se enxergarem,
www.trendmicro.com/br/home/personal. usurios de conexo discada, deixar como as pessoas poderiam guardar seus
essa documentos em qualquer lugar do HD e
ANTIVRUS ON-LINE atualizao para depois. S que o depois recuper-los de qualquer mquina.
Symantec - nunca chega e fica mais um micro Tudo ia bem at que chegar os vrus que
www.symantec.com.br/region/br/ssc/ vulnervel se aproveitavam das falhas em alguns
Panda - na rede. protocolos de rede para a empresa parar
www.pandasoftware.com/com/br/ Existem casos que o usurio nem pode se por quase uma semana. At eu que s
McAfee - dar a este luxo. O Windows 2000 e XP cuidava da programao fui chamado
br.mcafee.com/root/package.asp?pkgid= por exemplo, caso se conectem para ajudar a resolver os problemas da
113 a Internet aps a primeira instalao, rede.
Trendmicro (PC-Cillin) - no duram nem dez S que alm do vrus, tambm havia o
http://housecall.trendmicro.com/ minutos sem baixar um vrus problema da configurao da rede que
Zone Labs (mesmo fabricante do Zone que os impea de funcionar a estava bastante vulnervel. Este um
Alarm): partir de ento. daqueles casos em que tcnicos em
www.zonelabs.com/store/content/promo Mesmo com todas as crticas manuteno
tions/pestscan/pestscan3.jsp que a empresa recebe, o servio viram gerentes de rede e metem os ps
Atualizao do Sistema e Windows de Windows Update prestado pelas mos.
Update pela Microsoft pode livrar Pouco tempo depois Samuca foi
O risco que corremos na Internet no se o usurio do Windows de muitas demitido. Um parntesis: Samuca gay
limita aos vrus. Antes fosse. Algumas dores de cabea. assumido.
das correes que o antivrus faz em seu A frequncia necessria depende da sua Isto um particular dele. Acho que cada
computador, so correes de falhas no atividade on-line. Os usurios de banda um faz o que quer e o que tem vontade
Prof Marco Aurlio Thompson 111 larga e hard user devem deixar esta com seus recursos biolgicos. Mas o
opo no automtico. O antivrus chefo no pensava assim e no via com
tambm bons
pode e deve ser programado para buscar olhos a amizade que o Samuca tinha com
por atualizaes automaticamente. seu prprio filho, este sim, gay no
112 O Livro Proibido do Curso de Hacker assumido
sistema operacional. Ou seja, voc deve (pelo menos aos olhos do pai). Abri este
parntesis para que voc perceba
se preocupar tambm em baixar as que a demisso no foi pela
ultimas
incompetncia. Profissionais
atualizaes disponveis para o seu despreparados, fruto dos
sistema operacional.
baixos salrios, so os maiores aliados do
Para os usurios do Windows podemos Configuraes da Rede hacker. Depois que o Samuca foi
contar com o Windows Update que pode Uma vez trabalhei em uma empresa onde mandado
ser acessado como opo disponvel ao o responsvel pela rede, o Samuca, embora eu fui convidado para reorganizar
clicar no boto INICIAR. O prprio habilitava em cada mquina, todos os a rede.
sistema operacional costuma avisar que protocolos possveis. E para facilitar, Um dos problemas que voc vai
existem atualizaes a serem baixadas. O tambm encontrar ou talvez o esteja vivenciando
compartilhava o disco rgido inteiro. Com sem ter
isto, segundo ele, no s era mais
conscincia disso, o uso de protocolos,
ligaes e compartilhamentos
desnecessrios
em sua mquina. Mesmo que seja um
computador nico, ele acaba
fazendo parte de uma rede quando voc
se conecta a Internet.
Na maioria das vezes o protocolo TCP/IP
suficiente para a rede funcionar
adequadamente. Redes heterogeneas
talvez
necessitem do NetBIOS e IPX. A escolha
do
procolo em uma rede CLIENTE x
SERVIDOR
depende tambm de como este servidor
est configurado. Quanto a
compartilhamentos, usurios do
Windows 98
no tem qualquer tipo de proteo,
mesmo
quando colocam senha no
compartilhamento.
O melhor no compartilhar nada, ou s
compartilhar no momento em que for
usar o
compartilhamento e logo em seguida,
descompartilhar.
Prof Marco Aurlio Thompson 113
de configurao que permite o aumento
O que voc deve se perguntar para
verificar a segurana da sua mquina ou
rede :
_Tenho compartilhamentos de discos,
pastas ou impressoras?
_Se houver compartilhamentos, estes
compartilhamentos so mesmo
necessrios?
_Meu sistema de arquivos FAT ou NTFS DE MENUS usando a sequncia digitais. No temos no mundo real os
(mais seguro)? Ferramentas -> Opes -> Segurana: cartrios que reconhecem a sua
_Preciso de todos os protocolos que esto Entre os ajustes que podem ser feitos, assinatura
instalados em minha mquina? Porque? est o que permite barrar todos os em ttulos e documentos? Tambm na
_Existe alguma ligao entre protocolos e arqivos Internet temos empresas que atestam ser
recursos que seja desnecessria? anexados a uma mensagem a sua assinatura ou site, realmente
Configurao do Internet Explorer e automaticamente. Se houver algum pertencentes a voc.
Outlook anexo que realmente A maioria destes servios pago. Mas
A configurao padro do Internet seja do seu interesse receber s encontramos uma empresa que oferece o
Explorer e voltar a esta opo e desmarc-la. Os servio de assinatura digital para E-Mail
do Outlook Express, os dois mais usados anexos gratuitamente:
programas ficam presos a mensagem, porm www.thawte.com
para navegao na Internet e leitura de inacessveis. Para obter um certificado gratuito para
E-Mails respectivamente, pode ser Outra opo igualmente til a ser usado com seu E-Mail, faa assim:
melhor ajustada que no permite a programas enviar 1. Acesse o endereo
para fornecer maior segurana ao EMails www.thawte.com/email/
usurio. sem o seu conhecimento. 2. Clique no link que aparece no primeiro
No caso do Internet Explorer, acesse na De nada adianta todos esses cuidados se pargrafo da pgina com o ttulo Click
BARRA a here
DE MENUS as opes Ferramentas -> sua verso do Internet Explorer e Outlook 3. Ser aberta uma janela pop-up com os
Opes da Internet -> Segurana: Express for antiga. No aceite em seu termos e condies de uso.
Vrios ajustes podem ser feitos para micro menos que a verso 6. Para saber 4. Aps aceitar as condies de uso do
aumentar o nvel de segurana. Estude qual verso est instalada, v a opo servio (se que algum l estes
cada Ajuda contratos),
um deles e veja qual se aplica ou no ao na barra de menus e clique em Sobre. ser aberta a janela Novo Registro no
seu grau de risco: Na parte de baixo da janela com as Sistema de Certificados Pessoais Thawte
114 O Livro Proibido do Curso de Hacker opes de segurana, podemos assinar para
digitalmente que voc preencha com seus dados. No
e criptografar todas as mensagens se preocupe que, apesar do site estar em
enviadas. Para obter uma assinatura ingls, a pgina identificar o idioma do
digital, clique no boto Obter Identidade seu sistema operacional e exibir as
Digital. Voc ser redirecionado a uma informaes
pgina da Microsoft com vrias empresas em portugus.
O Outlook Express tambm possui opes autorizadas a distribuir assinaturas 5. Siga com o preenchimento dos seus
Prof Marco Aurlio Thompson 115 dados pessoais at concluir o cadastro.
da segurana na recepo e envio de E-
Mails. altamente recomendvel 6. Feito estes procedimentos, voc
receber um E-Mail o qual lhe permitir
que voc escolha um antivrus com ativar
integrao ao E-Mail. Os principais
a certificao em todas as mensagens
antivrus enviadas por voc. Para assinar
do mercado possuem este recurso.
digitalmente
As opes de configurao do Outlook
Express podem ser acessadas pela BARRA
as mensagens a partir da, basta clicar no ambiente de trabalho que ficam No segundo mdulo (SECURITY) do Novo d trabalho e envolve riscos. Risco do
boto Assinar da barra de ferramentas do acessveis a qualquer pessoa na hora do Curso de Hacker voc assiste a arquivo se corromper depois de tanta
Outlook Express. almoo. vdeoaulas completas sobre este manipulao digital. Risco de voc no
116 O Livro Proibido do Curso de Hacker Naquela empresa em que o Samuca era o programa. lembrar mais da senha. Risco de apagar o
gerente de redes, uma vez ao entrar no Protect Me - arquivo acidentalmente em caso de
CPD a faxineira estava lendo o E-Mail no www.quartzo.com/novo/pmereg.htm arquivos com nomes dissimulados.
servidor da empresa. Quando eu Protect XP - Uma dica simples que ajuda a manter os
perguntei www.quartzo.com/protectxp/ arquivos pessoais longe dos curiosos
se o Samuca sabia disso, ela disse que sim System Mechanics - criar dentro da pasta C:\Windows ou

No confunda assinatura de E-Mail com
ASSINATURA DE IDENTIDADE
DIGITAL. A assinatura de E-Mail aquela
que entra ao final de cada mensagem.
J a assinatura de identidade digital
aquela que garante a procedncia do E-
Mail.
Muitos de vocs j devem ter recebido
uma das minhas mensagens assinadas
digitalmente. As mensagens assinadas
digitalmente exibem no cone do
envelope
um smbolo parecido com o de honra ao
mrito.
Prof Marco Aurlio Thompson 117
seguro, se achar que vale a pena. A
sua ausncia senha no protetor de tela,
senha no setup e o uso de programas
Proteo do Micro Local
A proteo e segurana de um sistema
no se restringe a softwares e
configuraes.
O roubo, furto ou avaria tambm deve
ser motivo de preocupao e precauo.
No so poucos os casos de
computadores e notebooks esquecidos
perto
da janela em dias de chuva. Tambm no
so poucos os casos de micros no
e que foi ele quem a ajudou a www.iolo.com/sm/4/index.cfm C:\Windows\System32 uma pasta com
criar uma conta de E-Mail. Basta uma 118 O Livro Proibido do Curso de Hacker um nome que confunda o curioso, por ser
criatura destas receber um trojan parecido com o de uma pasta do
anexado sistema. Exemplos: shel/shell,
e adeus servidor. drive/driver, tempor/temp, bkp, etc...
Pausa: quando assumi a rede da S que estamos esquecendo uma coisa, o
empresa, tive que acabar com estes e comando Pesquisar do Windows.
outros Uma opo manter as extenses
hbitos nocivos e arriscados. S que a Apesar de ser um software em ingls, O mascaradas, como .do_ em vez de .doc.
galera no gostou muito quando eu System Mechanic possui vrios recursos Ou
coloquei teis para eliminar rastros no PC local. ento manter a pasta inteira
ordem na casa. Estavam acostumados Vale a pena investir algum tempo criptografada.
com a baguna. Foi preciso muito aprendemdo a usar este software. E uma Prof Marco Aurlio Thompson 119
dica. Softwares de segurana, so
jogo de cintura e uma pacincia de J.
bastante
A precauo contra roubo e furto a de
sempre: ateno, proteo fsica e at eficazes em descobrir se voc est
tentando burlar o registro do programa
proteo para no usarem o computador sem o pagamento devido.
Protees locais por software podem ser
na
burladas se o hacker conseguir dar o Acho que j deu para voc perceber o
boot por disquete ou CD-Rom. Portanto dilema de quem tenta defender um
que configuram a proteo do fique atento a forma em que o setup do sistema
micro est configurada para o boot. O de informtica. Quanto mais fundo voc
computador, escondendo os recursos que
voc ideal o boot exclusivamente pelo disco vai na segurana, quanto mais voc
rgido. busca solues de proteo e segurana,
no quer que fiquem expostos, como
painel de controle e acesso a discos, por Criptografia e Esteganografia mas voc complica a sua vida, mais voc
Arquivos locais podem ser criptografados corre o risco de no conseguir acessar o
exemplo.
Para esta finalidade temos o System (codificados) e esteganografados recurso protegido. E sempre existir um
(escondidos SE em cada etapa de aumento da
Mechanics e os Protect Me e Protect XP
em portugus. dentro de uma imagem ou outro segurana. Sempre existir algum que
arquivo). Mas voc deve ter algo de pensou
No so os nicos programas do genero,
mas so os que oferecem o maior extremo valor para querer tanta exatamete na estratgia que voc bolou
segurana. Criptografar e esteganografar para se proteger. Ento vale o bom senso.
nmero de recursos e facilidades.
arquivos
Proteo sem paranoia. Proteo sem
complicao. Proteo
sem risco para voc mesmo.
No CD-Rom que acompanha este livro
voc encontra programas
de criptografia e esteganografia.
Apagando o Prprio Rabo
Um PC rodando Windows armazena
muito mais sobre voc do que voc
pensa.
Veja a lista:
- Processadores Pentium possuem um
nmero de identificao nico que
permite
rastrear o seu computador pela Internet.
Esta opo pode ser desabilitada
no Setup e gerou protestos nos EUA.
Acredita-se que algumas placas me no
possuam na BIOS a opo de desabilitar o
nmero de identificao dos
processadores Pentium.
- O Windows, ao ser instalado pergunta
pelo nome do usurio e empresa. Estes
nomes sero usados depois de vrias
maneiras, inclusive para nomear alguns
recursos
da rede. Verifique se voc no forneceu
informaes que permitam a sua
localizao.
- Aplicativos da sute Office da Microsoft
(Word, Excel, etc...) armazenam em
120 O Livro Proibido do Curso de Hacker
fruns, sites que pedem cadastros, rea
blogs e at E-Mails, podem ser localizados
na Internet at muitos anos depois de
cada documento criado informaes
sobre o autor e a mquina.
- Quando voc navega na Internet, todos
os sites visitados formam uma lista de
atalhos chamada Histrico.
- Os ltimos arquivos abertos por voc
formam uma lista de atalhos chamada
Documentos Recentes. A maioria dos
programas que gera algum tipo de
arquivo,
tambm possui a uma lista de histrico ou
arquivos recentes.
- A maior parte dos sites que voc visita
armazena arquivos em seu computador,
sem o seu conhecimento ou
consentimento. Estes arquivos so
conhecidos por
cookies e podem ser localizados na pasta
c:\Windows\Cookies ou c:\Documents
and
Settings\Usuario\Cookies dependendo do
sistema operacional e navegador
utilizados.
Nada que o Pesquisar do Windows no
resolva. Cookies so simples arquivos
de texto que podem (e devem) ser
eliminados periodicamente.
- Os programas que voc instala, usa ou
apaga, deixam rastros em diversas partes
do sistema. Informaes sobre programas
podem ser encontradas nos arquivos
do sistema, no registro ou na forma de
pedaos de arquivos e pastas
armazenados
no disco rgido.
- Mensagens deixadas por voc em listas
de discusso (grupos), livros de visita,
vinte vezes. No sei a quantas anda a
de opinio em sites de vendas de livros,
- Empresas de telefonia fornecem seus
dados pessoais a qualquer um que ligar
terem sido enviados. Algumas destas
informaes ficaro armazenadas
indefinidamente.
No Google por exemplo, podemos
encontrar as primeiras mensagens
trocadas entre as pessoas no incio da
Internet. Provavelmente estas mensagens
no sero apagadas nunca. Ento muita
ateno quanto ao que voc coloca na
rede, pois pode ser impossvel apagar
depois. Foi desta forma que uma revista
de
fofocas descobriu que a Big Brother
Juliana, tinha um cadastro em um site
pegamarido.
Ela estava a procura do homem dos
sonhos, o que incluia um salrio
mensal entre 5 e 15 mil reais. Numa ficha
como esta, de site de encontros,
possvel saber muita coisa da pessoa. E
por se tratar de um tipo de cadastro feito
sem o uso da razo, quase que s da
emoo, um phishing scam direcionado a
este
publico ser muito bem sucedido.
- Arquivos apagados no so removidos
do HD. Vo parar na lixeira, uma pasta
do sistema de fcil acesso. E mesmo que
voc remova os arquivos da lixeira, eles
podem ser recuperados. Veremos como
fazer isto ainda neste captulo. Tambm
veremos como apagar definitivamente
um arquivo que no queremos que seja
localizado posteriormente. Mesmo com o
uso deste recurso, bom saber que o
FBI afirmou conseguir recuperar em
laboratrio, arquivos sobrescritos mais de
polcia brasileira. Todo cuidado pouco.
aes
da Televisa que, segundo o Slvio Santos,
perguntando. E no adianta assinalar a
opo de que no permite que seu
Prof Marco Aurlio Thompson 121
servidor
nmero no conste da lista telefnica. As
operadoras possuem acesso a base de
dados das concorrentes. Se voc no
conseguir a informao que procura em
uma operadora, poder tentar em outra,
inclusive de telefonia celular. Aqui
tambm
podemos usar um pouco de engenharia
social. Ligar para o setor de cobrana
e perguntar se existe algum dbito em
nome de fulano de tal. Voc pode
inventar que est comprando o celular
dele ou dizer que achou o aparelho e
precisa devolver. Se voc for convincente
vai conseguir qualquer informao
disponvel.
Um exemplo ocorreu em 2003 quando
uma reprter simplesmente ligou
para a Embratel e pediu o telefone do
Senor Abravanel (o Silvio Santos) que
estava no exterior. Segundo o prprio
Silvio, o telefone mal acabara de ser
instalado
e nem ele sabia o nmero. A reprter
acabou conseguindo a sua matria. S
que o Slvio resolveu tirar um sarro com a
jornalista e dizer que ia vender o SBT.
O motivo que os mdicos o alertaram
de que ia morrer do corao em no
mximo cinco anos. O resultado da
brincadeira foi uma queda de 15% nas
seria uma das compradoras do SBT.
- micros em rede CLIENTE x SERVIDOR
mantm o registro da sua conexo.
Nos servidores Windows, o nome de
usurio da ltima pessoa logada no
ser exibido na tela de login.
- Conexes remotas a servidores, bem
intencionadas ou no, so registradas em
arquivos de log bastante minuciosos.
Existem muitos outros locais onde voc
deixa rastros. Tanto no computador
local, como nos micros promscuos e nas
suas conexes em rede. Alm disso, os
sites governamentais nos trs nveis:
municipal, estadual e federal, possui
alguma
informao a seu respeito. rgos como
INSS, Detran, SERPRO, Ministrio do
Trabalho, Receita Federal, sero boas
fontes de consulta. At o seu local de
trabalho
pode ser consultado em busca de alguma
informao que leve at voc ou
que possa ser usada contra voc.
At agora vimos como estes rastros
podem ser usados para nos localizar ou
contribuir
para provar nossa autoria em uma ao
hacker. Da mesma forma podemos
usar as dicas acima para localizar um
ALVO.
Uma pausa...
O ALVO a pessoa ou empresa que
futuramente ser VTIMA de uma AO
HACKER. Enquanto a AO no for bem
sucedida o que temos um ALVO.
Com o sucesso da ao passamos a ter
uma VTIMA.
Depois de ter assustado voc, ao mostrar
a quantidade de rastros que voc deixa
a partir do momento em que liga o
computador, vamos ver como podemos
reduzir
as chances de sermos localizados, seja
por um hacker, seja por algum em
busca de um.
122 O Livro Proibido do Curso de Hacker
parceladamente. Ao usarmos o nome de Banco Postal, pois os funcionrios no
outrem, mesmo que tenhamos que pagar so to bem preparados como os da
a primeira parcela, pela falta do restante agncia
do pagamento, o nome a ser negativado tradicional.
do laranja. Quem no quiser ter todo este trabalho,
Uma Pausa... basta procurar nos jornais os anncios
Criando Avatares LARANJA o nome dado a quem serve suspeitos do tipo abro sua conta
A primeira precauo no vincular o seu involuntariamente a algum ou bancria mesmo que voc tenha nome no
nome a bens e servios. O problema organizao, SPC e
que na maioria das vezes isto no ser que comete algum ato ilcito em seu SERASA. Por trs destes anncios esto
bem visto pela justia comum. Transaes nome. O fato de voc pegar os dados quadrilhas especializadas na criao de
comerciais exigem a discriminao das de uma pessoa na Internet e fazer documentos falsos.
partes. Mas existem algumas situaes compras como se fosse ela um crime. Voc tambm poder conseguir
em Embora documentos dos mais diversos tipos nas
que o uso de pseudnimo aceita e at seja muito difcil provar a autoria. empresas
incentivada. No Brasil muito fcil criar um laranja. que trabalham com cpias do tipo Xerox,
Vamos a alguns exemplos: Uma das formas e verificar nos obiturios principalmente as que ficam prximas
- nos cadastros em servios de E-Mail dos jornais algum que tenha mais ou ao Frum, onde comum a necessidade
gratuitos voc pode usar a frase NO menos a sua idade. De posse do nome de cpia de vrios documentos
AUTORIZO, NO DISPONVEL, NO completo, ir ao cartrio e tirar uma para anexar a processos.
FORNECIDO ou algo similar, sem segunda via da certido de nascimento. Quem no tem a cara de pau de dizer que
qualquer preocupao. Com esqueceu um documento l e nem quer
- contas de telefone, luz e gua a certido de nascimento, voc poder correr o risco de pedir documentos
obrigatoriamente devem vir no nome de pedir uma segunda via da identidade. So perdidos, poder simplesmente revirar o
algum. que neste caso as impresses digitais no lixo
Se voc usar o nome de uma pessoa sem vo bater. Uma opo tirar a identidade destas empresas. Muitas cpias com
o seu consentimento estar cometendo em outro estado, pois os sistemas no defeito so jogadas no lixo. E ali tem de
o crime de falsa identidade. Se houver o so integrados. De posse da identidade tudo: cartes de crdito, certido de
consentimento da pessoa, como o e da certido de nascimento, pedir uma nascimento, CPF, tudo mesmo.
conjuge segunda via do CPF nos correios, Uma outra forma de transferir para oura
por exemplo, tudo bem. transferir pessoa a responsabilidade dos seus atos
- algumas empresas enviam a mercadoria o ttulo e pedir uma segunda via e j d criando um AVATAR. Avatares j so
antes do pagamento, juntamente com at para abrir conta em banco. A conhecidos das pessoas que frequentam
um boleto bancrio. Outras exigem o preferncia por abertura de contas nas as salas de bate-papo (chat). No
primeiro pagamento e enviam o boleto agncias dos correios que possuam o consideramos avatar a simples escolha de
dos Prof Marco Aurlio Thompson 123 um
pagamentos seguintes. fcil encontrar
empresas deste tipo assistindo aos canais apelido (nick ou nickname). O avatar
mais que isso. uma personalidade
de TV pela manh e na parte da tarde. completa,
Iogurteiras, mini mquinas de costura,
incluindo nome, endereo, nmeros de
utilidades domsticas, livros e colees. documentos, aparncia, conta de
Tudo isto pode ser adquirido
E-Mail, hbitos e tudo o mais que uma
pessoa real possa ter que a identifique no
mundo real. A diferena do avatar para o
laranja que o avatar no existe no
mundo virtual. Nenhuma das informaes
vinculadas ao avatar existem ou so
tiradas de pessoa real. O avatar
totalmente virtual. O laranja algum do
mundo
real.
Para que serve um avatar?
Um avatar serve para proteger sua
identidade real. Serve para voc andar
sem
deixar rastros. Um avatar deve ser
memorizado a ponto de voc poder
descrever
de memria todos os dados relacionados
a ele. Um avatar a sua representao
no mundo virtual. Um avatar ser sua
sombra usada na batalha. Quando ele
tiver
muito ferido ou visado, deve ser
eliminado sem d nem piedade. Nunca
ressuscite
um avatar. Voc nunca sabe o que ele
pode trazer do mundo dos mortos.
O avatar nunca ser motivo de problemas
ou preocupao se for usado para
cadastros em servios pouco confiveis.
Isto inclui os servios de E-Mail gratuitos,
cadastros em sites dos mais diversos tipos
e registros de programas ps ou
pr-instalao. Voc pode informar
explicitamente no cadastro, que as
informaes
no so verdadeiras. Voc no obrigado
a despejar seus dados pessoais na
Internet, caso no queira. O servio de
loja virtual do HPG, o BPG, foi invadido
e milhares de usurios tiveram seus
dados expostos na Internet. isto que
que124
O Livro Proibido do Curso de Hacker
documento,
trabalhou; procure tambm
em rgos do governo.
remos evitar. Veja um exemplo de
informaes explicitamente falsas que
podem
servir a um avatar:
Nome: Chacrinha
Endereo: Rua, A s/n
Bairro: Qualquer
Cidade: Rio de Janeiro
Estado: BA
Outro exemplo:
Nome: No Fornecido (ou No
Autorizado)
Endereo: No Fornecido
Bairro: No Fornecido
Cidade: No Fornecido (ou uma cidade
qualquer em formulrios com
caixa de seleo)
Estado: No Fornecido (ou um estado
qualquer em formulrios com caixa
de seleo. De preferncia a um estado
em que a cidade selecionada no exista)
O avatar ser ilegal e considerado delito
se for usado para qualquer tipo de
fraude.
Use o avatar para aumentar sua
privacidade. No cometa fraudes na
Internet.
No podemos negar que alguns hackers
usaram o avatar como laranja. E a o cu
o limite. Um avatar transformado em
laranja pode causar muita dor de cabea
as empresas escolhidas como alvo.
Experimente voc procurar o prprio O uso do programa muito simples. (1)
rastro na Internet. Use tudo o que sua Crie uma nova tarefa (new task) e escolha
imaginao permitir: nome, apelido, entre (2) apagar definitivamente todo o
eventos relacionados a voc, nmero de espao livre do seu disco rgido ou
disquete, (3) apagar definitivamente
ICQ, telefone, E-Mail, empresas nas quais todos os arquivos presentes em
determinada
pasta do disco rgido, como a lixeyra
Apagando Arquivos Definitivamente (recycled) por exemplo ou (4) apagar
J sabemos que um arquivo ao ser definitivamente um arquivo especfico.
apagado do micro vai para lixeira. Se a Clique em (5) OK quando terminar.
lixeira O Eraser tambm tem a opo de
for esvaziada, o arquivo ainda estar em agendamento. Voc pode deix-lo
algum lugar do disco rgido. Porm programado
invisvel. para apagar definitivamente tudo o que
Na verdade ele continua no mesmo lugar for para a lixeira (pasta recycled).
em que estava. S que agora o S no vale instalar este programa no
sistema operacional tem permisso para, computador do seu primo e agendar para
se necessrio, gravar qualquer outra apagar tudo o que ele tiver no disco
informao rgido. No esquea de que estamos
sobre ele. falando
O apagamento definitivo de um arquivo de um apagamento definitivo.
ou programa do disco rgido ou disquete, 126 O Livro Proibido do Curso de Hacker
pode ser obtido com o uso de programas
que sobrescrevem vrias vezes o arquivo
apagado.
O programa Eraser um freeware que
apaga definitivamente um determinado
arquivo, todos os arquivos de uma pasta,
incluindo subdiretrios e tambm o Algumas opes do Internet Explorer
espao no utilizado do disco rgido. podem ser teis na hora de apagar alguns
Como sabemos, o espao no utilizado rastros. Muitas das vezes peguei
no funcionrios meus navegando sem
disco rgido est cheio de programas que autorizao
podem ser recuperados. em sites de encontros e pornografia.
Prof Marco Aurlio Thompson 125 Bastou uma olhadinha na BARRA DE
ENDEREOS do Internet Explorer. Uma
operao simples como esta que
acabamos
de ensinar, eliminaria as evidencias da
navegao.
Prof Marco Aurlio Thompson 127
 O usurio comum pode sentir-se bastante
128 O Livro Proibido do Curso de Hacker
Firewall
O firewall um tipo de programa que s
despertou o interesse do usurio comum
de uns dois a trs anos pra c. Antes disso
o uso deste tipo de software era
restrito ao ambiente corporativo, em
redes CLIENTE x SERVIDOR.
Um firewall pode existir em forma de
hardware. Tambm pode ser um
computador
totalmente dedicado a funo de firewall,
rodando um sistema operacional
configurado
para esta finalidade. Como tambm pode
ser um
software que desempenha as funes do
firewall no micro pessoal. Da o nome:
personal firewall ou firewall pessoal.
A principal funo do firewall controlar
a entrada e sada de dados da rede. Um
firewall pode ser usado para proteger
uma rede inteira ou apenas a mquina do
usurio que acessa a Internet.
Vamos encontrar o firewall com diversas
opes de preo e performance. Tanto
possvel encontrar firewall gratuito, em
forma de software, como dispositivos
de hardware com preo de venda acima
de 10 mil reais.
O leque de possibilidades de
configuraes tambm varia muito de um
firewall
para outro. O firewall ideal deve permitir
a configurao das seguintes formas:
- controle de trfego por portas
- controle de trfego por protocolo
- controle de acesso por programa
pouco experiente. Usurios mais
incomodado com o uso de um firewall
podem querer programas que no
sobrecarreguem
Estes so os firewalls mais usados
em seu computador. Nem sempre os
alertas emitidos pelo firewall pessoal so
claro o suficiente para permitir uma
deciso acertada por parte do usurio. Se
voc nunca usou um firewall, este
programa funciona assim: monitora as
conexes
ao seu computador, de dentro para fora e
de fora para dentro. Quando um
programa inicia uma conexo com a
Internet, o firewall assume o comando e
passa a deciso para voc. Permitir ou
no o acesso? Alguns programas so
fceis
de identificar. Outros no. E a que
mora o
perigo. Um trojan bem feito pode ter o
acesso
a Internet autorizado, ao se fazer passar
por um
programa conhecido. Na tela abaixo
vemos o
firewall perguntando se deve permitir ou
no
que o Outlook Express acesse a Internet.
Mas
no d para saber isto s olhando as
informaes
que o firewall apresenta.
O Norton Personal Firewall verso em
lngua
portuguesa parece ser o mais indicado ao
usurio
avanados
O Zone Alarm um firewall que cada vez
tanto o sistema operacional e que mais vem ganhando a confiana dos
usurios. Aps a instalao, permite ser
permitam ajustes mais precisos.
usado com a interface simplificada ou
atualmente no, atendendo assim, aos diversos tipos
de usurio. Se o idioma ingls no for
(pesquisa feita entre os alunos do Curso
de Hacker). Com exceo do Norton, os problema para voc, vale a pena
demais tem verso gratuita: experiment-lo, vcaso j no tenha outra
Zone Alarm - www.zonelabs.com opo:
BlackICE PC Protection - Na figura abaixo podemos ver um alerta
http://blackice.iss.net/update_center/ind do Zone Alarm. Neste caso em particular,
ex.php trata-se de um programa de troca de
Kerio Personal Firewall (ateno porta arquivos em plena execua. No h
25) - www.kerio.com/kerio.html como usar com eficcia um firewall se
Norton Personal Firewall - no soubermos o que temos, para que
www.symantec.com.br servem e como funcionam os programas
McAfee Personal Firewall - instalados em nosso micro:
http://br.mcafee.com 130 O Livro Proibido do Curso de Hacker
Sygate Personal Firewall (insiste na
verso paga) - www.sygate.com
Outpost Firewall -
www.agnitum.com/download/outpost1.h
tml
Tiny Personal Firewall -
Na figura abaixo podemos ver como
www.tinysoftware.com
configurar o Zone Alarm para bloquear ou
Coyote Linux (roda at em um PC 486
permitir o acesso a Internet:
sem HD e sem monitor, basta um drive
Spam
de disquete) - www.coyotelinux.com
A palavra spam usada para descrever o
eTrust (da Computer Associates e vem
recebimento de E-Mails indesejados e
com antivrus) - www.my-
em grande quantidade. Na prtica no
etrust.com/microsoft/
muito fcil punir uma pessoa por enviar
Nota: o antivrus eTrust da Computer
E-Mail sem o consentimento do
Associates (www.ca.com) vem com um
destinatrio. algo difcil at de provar, a
firewall muito parecido com o Zone
no
Alarm. Ambos so gratuitos.
ser que voc confesse ou seu computador
Prof Marco Aurlio Thompson 129
seja apreendido e provas encontradas.
mais fcil punir o provedor ou a
empresa por trs do spam do que o
spammer.
So os provedores os maiores protocolo com falhas de segurana. Um
interessados em bloquear o E-Mail pode ser forjado com facilidade.
spam. Se por um lado as empresas tem o Por isso eu no acredito que possa ser
direito de usado como prova contra algum.
divulgar seus produtos. Voc tem o Fico admirado com a reao de pessoas
direito a privacidade. que se acham 'inteligentes' como o
E a deciso continua sendo do juiz. Giordani Rodrigues do site Infoguerra
O usurio apenas aporrinhado com o (www.infoguerra.com.br), que confessou
lixo eletrnico. sentir
Os verdadeiros prejudicados so os urticria ao se aproximar de um
provedores. spammer. Como que ? Vai ficar se
Por que? Porque os provedores pagam coando
pelo trfego todo? Conheo isto como viadagem.
que circula em suas redes. Se vrios No sou a favor do spam. Mas tambm
usurios de determinado no aceito ser conduzido que nem gado
provedor cismarem de enviar spam, isto e induzido a ver algo que no existe.
Prof Marco Aurlio Thompson 131 Incomoda receber E-Mail indesejado,
incomoda
receber pelo correio impressos que no
pedi, incomoda receber ligao da
LBV pedindo doaes, incomoda a
interrupo da novela para exibio de
por produes cinematogrficas
comerciais
vai consumir a largura de banda e os e incomoda quando algum tenta incutir
demais na minha mente um pensamento
servios ficaro comprometidos: FTP, que no meu.
acesso aos sites hospedados no servidor, J cansei de falar sobre o editor do TI
envio de E-Mail normal, etc... Master que me acusou de spammer e
E da que parte o grito mais forte. Os teve
provedores sistematicamente insistem que se retratar para no pagar 40 salrios
em de indenizao. Na Internet voc vai ler
nos fazer crer que spam coisa do diabo. muito sobre leis antispam (inexistente) e
Spam um incomodo, sem sombra de tudo o mais. Na prtica a histria outra.
dvidas. A nica punio que tem sido aplicada
Mas no este crime hediondo que aos spammers a perda da conta de E-
tentam nos fazer acreditar. Pelo menos Mail
eu no caio nessa. O site AntiSpam ou do servio prestado pelo provedor (de
(www.antispam.org.br) mantido pela hospedagem, E-Mail ou acesso).
Associao A palavra "SPAM" surgiu em 1937, como
Brasileira de Provedores de Acessso. marca registrada da empresa
Precisa dizer mais? norteamericana
O protocolo responsvel pelo envio do E-
Mail o smtp. sabidamente um
Hormel Foods (www.hormel.com) ao criar spam/skit.html.
a primeira carne suna enlatada Alguns anos mais tarde, nos primrdios
(Spiced Ham ou Spiced Pork And haM da Internet, no meio de um grupo de
(presunto discusso, algum teve a infeliz idia de
temperado)). Esse produto largamente enviar repetidas mensagens comerciais
consumido at hoje (www.spam.com), e aos participantes de determinados chats,
emprestou invadindo os grupos e atrapalhando a
seu nome para uma piada do grupo comunicao das pessoas.
humorstico Assim, surge o termo Spam no mundo
ingls Monty Python digital, com a lembrana do episdio do
(www.pythonline.com), Monty Python por um usurio de grupos
episdio que tornou o nome do alimento de discusso equiparando o envio de
sinnimo mensagens no solicitadas nestes grupos
de incmodo na Internet. com a gritaria ensurdecedora do
132 O Livro Proibido do Curso de Hacker programa
cmico ingls, e essas mensagens
migraram para os endereos de correio
eletrnico que comeavam a se difundir.
A partir de ento, o termo Spam pode ser
definido como o envio de mensagem
eletrnica no solicitada e no autorizada
O grupo Monty Python, responsvel por quem a recebeu. O spam deve se
assemelhar ao nosso apresuntado em lata
como "A Vida de que tantas vidas j salvou em
Bryan" (1979), estreava um acampamentos
programa televisivo de humor e repblicas universitrias.
nos anos setenta (Flying O spam um grande auxiliar do hacker
Circus), e em um dos episdios para a tcnicas como phishing scam,
um casal entra em um "bar" engenharia social, controle remoto,
e tudo que eles pediam para disseminao de vrus, homem no meio,
comer tinha SPAM (spam com entre
spam, ou mesmo spam e spam outras.
com spam,spam de spam com Eliminar o spam, pelo menos por
spam e molho de spam) e um grupo de enquanto, tem se tornado uma tarefa
vikings que tambm estava no bar, impossvel.
comeavam Para reduzir o nmero de mensagens
a gritar "Spam, Spam, Spam, Spam....." de indesejadas, podemos tomar as seguintes
maneira intermitente e irritante, atitudes:
simplesmente impossibilitando qualquer - manter pelo menos duas contas de E-
comunicao das outras pessoas Mail. Um a ser divulgado em situaes
presentes realmente importantes e o outro para
com a gritaria repetitiva. Leia o dilogo todas as outras ocasies.
original no site: www.detritus.org/
- ao instalar um programa que pede
registro ou se inscrever em grupos de
discusProf
Marco Aurlio Thompson 133
@zipmail.com.br e assim sucessivamente.
Como eu tenho o meu prprio dominio,
qualquer E-mail enviado para
so, o ideal ter um E-Mail s para esta
finalidade.
- Evite comprar os produtos ou servios
divulgados. Alm de confirmar a
eficincia
do spam, voc fornece dados pessoais a
desconhecidos.
- No repasse e-mails sem conhecer o
remetente ou checar a veracidade das
informaes. Boatos e correntes so
formas importantes de spam.
- Jamais responda aos spams. Tampouco
clique na opo 'remover'. Isso d a
certeza de que sua conta pertence a um
usurio ativo.
- no deixe o seu E-mail na Internet.
Como assim? Existem programas que
varrem
as pginas da Internet (robs) em busca
de endereos de E-Mail para gerao
de listas de envio. Fruns, pgina de
opinio sobre produtos, blogs, pginas
pessoais, todas estas situaes podem e
sero usadas pelo spammer para montar
sua lista de endereos.
- no use nomes comuns para contas de
E-Mail. que spammers usam programas
para gerar listas de endereo, a partir da
combinao de nomes e endereos
de provedores. Um spammer pode
simplesmente pegar um gerador de
dicionrios
e depois combinar as palavras geradas
com cada um dos principais provedores
de E-Mail. Exemplo: ana + @globo.com,
ana + @bol.com.br, ana +
Experincia Pessoal...
Configurando o Outlook Express para
um_nome_qualquer@marcoaurelio.net
O Outlook Express pode ser configurado
chegar a minha conta principal de EMail.
Assim, quando fao algum cadastro,
escrevo antes o nome do site ou
programa
e se chegar algum spam neste endereo,
saberei de onde surgiu. Isto me
ajudou a descobrir que o site
www.Superdownloads.com.br no
muito tico.
Bastou cadastrar um programa l para
comear a receber spam no E-Mail
sd@marcoaurelio.net. A soluo foi bem
simples, bastou bloquear as mensagens
para este E-Mail.
Usando esta dica voc poder usar o filtro
do Outlook para barrar as mensagens
destinadas aos endereos sabidamente
usados pelo spammer.
Programas anti-spam
Existem alguns programas anti-spam. No
recomendo
nenhum. O sistema de inteligncia
artificial
destes programas precrio e voc pode
perder
mensagens importantes que no so
spam. O melhor
adotar o que eu chamo de atitude
antispam e
gerenciar o lixo do dia-a-dia configurando
regras
para o Outlook Express.
134 O Livro Proibido do Curso de Hacker
Se voc o tiver, distribua este E-Mail a
todas as pessoas da sua
LISTA DE ENDREOS porque O programa
envia automaticamente a mensagem
com o vrus. O nome do vrus
jdbgmgr.exe e no detectado por
nenhum antivrus. Ele permanece no seu
bloquear E-Mails
computador por 14 dias antes
indesejveis de apagar todos os seus arquivos.Para
delet-lo e elimin-lo completamente,
para bloquear E-Mails indesejados tendo faa o seguinte:
como referncia o endereo do 1. V em Iniciar -> Pesquisar -> Todos os
remetente. Basta selecionar a mensagem Arquivos e pastas
de remetente 2. Digite jdbgmgr.exe e clique em
indesejado e acessar na BARRA DE Pesquisar Agora (tenha certeza de
MENUS a opo Mensagem -> que voc est procurando no Drive c)
Bloquear Remetente: 3. Se aparecer o arquivo jdbgmgr.exe no
Configurando Regras para Mensagens no clique nele, pois o vrus
Outlook *(o cone dele o de um ursinho de
Express pelcia)
Existem programas que mascaram o 4. No abra. Apenas apague.
endereo de E-Mail do remetente. Nestes 5. Aps ele desaparecer, esvazie a lixeira
casos, os mais comuns, o mtodo acima para remov-lo definitivamente.
no vai adiantar. Podemos configurar Se voc encontrar o vrus em seu sistema,
regras mais sofisticadas acessando na por favor envie essa
BARRA DE MENUS do Outlook Express mensagem a todos da sua lista de
as opes Mensagem - Criar Regras a endereos, pois provavelmente eles
Partir da Mensagem: tambm esto infectados.
Prof Marco Aurlio Thompson 135 Hoax so boatos, mensagens falsas, que
tambm podem ser considerados spam
feito involuntariamente por pessoas com
certo grau de ingenuidade. Um hoax
comea assim, algum envia o primeiro
lote de E-Mails sobre um assunto de
interesse pblico e pede para que seja
Hoax
Leia o seguinte texto: repassado ao maior nmero possvel de
pessoas. Estes E-Mails so bem bolados,
Por favor verifique se voc pegou este
vrus de mim. Ele tambm me com
histrias convincentes, fotos, nomes de
foi enviado acidentalmente e distribuido
a todas as pessoas da minha pessoas,
enedereo e telefone. Quem recebe, na
lista. provvel que voc o tenha.
nsia de ajudar, acaba fazendo
justamente o
que no deveria fazer: propagar o boato.
Os alertas mais comuns so os que
envolvem
vrus, crianas em hospital, promoes
em
nome de grandes empresas, pacientes
terminais,
bichos e pessoas desaparecidas,
descobertas
cientficas, tudo falso.
Da mesma forma que o spam, o que o
hoax tem de mal apurrinhar quem
recebe, s vezes vrias mensagens sobre
o mesmo assunto vindas de pessoas
diferentes. Todos querendo ser o
primeiro a propagar alguma descoberta.
Da mesma forma que o apam, o hoax
gera trfego no lucrativo e no interessa
aos
provedores a rede sobrecarregada. Para o
hoax s te um remdio: a informao.
Nota: o arquivo acima parte integrante
do Windows e no deve ser removido.
136 O Livro Proibido do Curso de Hacker
- insero de links em pginas Web
busca
- coleta de todas as informaes sobre
Spyware, Adware, Trojan, Track, Dialer,
Malware,
Hijacker e outras pragas virtuais
Se no bastasse os vrus, spam e hoax,
temos tambm a nossa espera na
Internet
muitas outras pragas virtuais. So
pequenos programas que se instalam sem
o seu
conhecimento ou consentimento. Estes
programas tem as mais variadas formas
de instalao e finalidade. Como formas
de instalao temos:
- instalao simultnea com outro
programa, geralmente shareware ou
freeware.
Exemplo: O Kazaa, programa de
compartilhamento de arquivos, instala
vrios
spywares em seu micro.
- ao visualizar uma mensagem de E-Mail
em formato HTML ou ao abrir uma
anexo.
- via programa de mensagem instantnea
(MSN, Yahoo!, ICQ)
- ao visitar uma pgina na Internet
- ao baixar programas hacker de sites
pouco confiveis ou da rede P2P
E como objetivo destas pragas virtuais,
temos:
MARKETING DE BAIXO NVEL
- propaganda em forma de janelas pop-
up. Alguns programas, aps a instalao,
faz com que aparea um nmero de
janelas pop-up maior do que voc
encontraria
se no estivesse com ele instalado.
- alterao do resultado nos sistemas de
Hotbar, HuntBar, IEAccess, INetSpeak,
sua navegao e envio para o fabricante
SearchitBar, StripPlayer, TinyBar, Xupiter,
do
programa. Isto inclui sites visitados,
durao da visita, palavras pesquisadas,
tempo
on-line, dias e horrios preferidos.
- substituio do discador padro por
outro que faz discagem internacional.
AO HACKER
- captura das senhas e informaes a
serem enviadas ao hacker
- abertura de portas para invaso
As pragas virtuais so to ou mais
perigosas que os vrus. A maioria no
detectada
pelos antivrus, pois trata-se de um
programa como outro qualquer. No
causa dano aparente que faa o
antivrus suspeitar e suspender suas
atividades.
Para voc ter uma idia do grau de
nocividade destes programas, a maioria
no
possui desinstalador e quando tem, ao
tentar desinstalar o programa avisa que
foi
desinstalado, muda de lugar e apaga o
desinstalador.
Prof Marco Aurlio Thompson 137
138 O Livro Proibido do Curso de Hacker
Estas so algumas das pragas virtuais
disponveis atualmente na Internet:
AdBrake, Brilliant Digital,
BrowserAidToolbar, DownloadWare,
HighTraffic,
pragas virtuais. Nesta categoria o Ad-
Lop, MoneyTree, OnlineDialer, PerMedia,
RapidBlaster, Search-Explorer,
StopSign, AdultLinks, Aureate Spy (vem
numa grande quantidade de software),
HXDL AL e Aveo Attune (muito software
de marca, como CorelDraw, Dell
Computer, GetRight, Hewlett-Packard,
IBM, Logitech, Macfee, US Robotics,
Xoom, HelpExpress, ect), HuntBar,
PalTalk, StopSign, Wnad, CnsMin,
CommonName, HuntBar, IGetNet,
SuperBar, Cydoor, Cytron, DailyWinner ,
DialerOffline, HighTraffic, IEPlugin,
IGetNet, Transponder.
A lista muito maior. Conhea o que faz
cada um destes programas ser
considerado
nocivo visitando o site:
www.numaboa.com.br/informatica/spyw
are/intrusos.php
Nas figuras abaixo vemos o Super Bar.
Caso o tenha consigo, provavelmente
nem deve saber como ele foi parar no seu
micro e muito menos como remov-lo,
j que ele no se deixa apagar, no possui
desistalador, no aparece na lista de
programas do Adicionar/Remover e nem
na lista de tarefas, ao pressionar
CTRL+ALT+DEL:
Diante disso, comea a ganhar
importncia no cenrio da computao
domstica
os programas de deteco e remoo de
Ware e o Spy Bot so os que mais se
destacam. Por serem gratuitos. Por serem
fceis de usar. Por terem verso em
portugus. Por realmente cumprirem o
que
prometem: remover as pragas virtuais
que silenciosamente infestam o micro do
usurio.
Apesar dos antivrus j detectarem
tambm as pragas virtuais, eu prefiro
deixar
esta misso a cargo de um software
especialista, como um dos dois que eu
acabei
de citar e que podem ser baixados dos
links a seguir:
Ad-aware - www.lavasoftusa.com
Spy Bot Seach & Destroyer - www.safer-
networking.org/index.php?lang=pt
Use um deles ou ambos. No esquea de
atualizar a base de dados. Estes
programas
dependem da base de dados atualizada
para que obtenham a mxima eficcia.
Prof Marco Aurlio Thompson 139
eletrnico.
quanto agressivo voc no uso
do micro.
de todos os dados do HD. Se voc e em pouco tempo. Algo em torno de 30 4. Com todo o material em mos, instale
mantiver um backup atualizado, isto minutos a 90 minutos. e prepare a mquina ao seu gosto,
no ser problema. J foi o tempo em O segredo deste controle manter o incuindo
que era uma tarefa complicada fazer o sistema protegido contra ataques e as personalizaes. Supondo que voc
backup de nossos arquivos mais invases possua um computador atual, com disco
importantes. O backup ou cpia de e, no caso do pior acontecer, que rgido de 20GB ou mais, recomendo voc
segurana, perder tudo por falha fsica, vrus, ataque crie pelo menos uma partio adicional.
independe de voc ter ou no um micro a ou 5. Faa uma cpia da imagem do HD. Se
prova de hacker. Tambm devemos invaso, possuir uma estratgia de voc criou a partio adicional, o arquivo
contas com os problemas fsicos que recuperao. de imagem poder ser copiado para a
podem atingir qualquer equipamento Vou dar a receita do bolo. As dicas a partio extra e depois copiado para um
seguir destinam-se ao usurio domstico. CD-Rom. Um timo programa para criar
A frequncia do backup vai depender de minha estratgia de recuparao de imagem do HD o Norton Ghost da
disastres para redes corporativas Symantec. Costuma vir de brinde nos CDs
diferente e de placa me.
Veja o meu caso. Eu crio do nada, cerca envolve conhecimentos de SCIS, RAID, At aqui voc j tem como restaurar o

de 30 pginas de material impresso por cluster e sistemas operacionais de rede. sistema ao seu melhor estado de sade.
O Ad-aware muito fcil de ser utilizado, dia. So roteiros, captulos de livros, Fora do escopo e da proposta desta obra. O
mas precisa de uma pequena orientao aulas, scripts, textos publicitrios, Preveno e Recuperao de Desastres que temos que fazer a partir de agora,
para que voc realmente remova as projetos e 1. Mantenha em um mesmo local, criar cpias de segurana para os dados
pragas virtuais do seu micro. Aps fazer tudo o mais que me cerca no dia-a-dia. podendo ser uma embalagem em que vo surgir no disco rgido. Estas
a varredura no sistema, o Ad-aware Baixo quase 3 GB de material digital por formato de cpias de segurana sero criadas em
aguarda a sua autorizao para remover dia e tambm recebo entre 200 e 300 E- caixa com tampa ou porta CD, todos os funo
os Mails teis, com pedidos, dvidas, CDs usados no seu micro; da sua necessidade. Se voc usa muito o
elementos suspeitos que foram comprovao 2. Baixe e copie para um CD-Rom todos micro, faa cpias semanais. Se voc usa
localizados: de depsito e tudo o mais que envolve o os drivers de dispositivo devidamente pouco, faa cpias mensais. Se voc usa
No exemplo a seguir podemos ver que a Curso de Hacker e meus atualizados e service packs possveis. eventualmente, faa cpias eventuais.
SuperBar foi localizada. Aps selecionar outros negcios virtuais. Vamos Inclua uma cpia dos seus programas de Mesmo que voc mantenha um sistema
os obejtos a serem eliminados ou postos comemorar um ano de curso de hacker. uso geral: Acrobat, Winzip, Winamp, de backup peridico, sempre que houver
em quarentena, basta clicar no boto So antivrus, WinRar, Kazaa, eMule, etc... alguma alterao importante, crie uma
Next para que a remoo seja efetivada: mais de 10 mil mensagens trocadas e 3. Se voc no souber quais os drivers de cpia de segurana ANTES e DEPOIS da
140 O Livro Proibido do Curso de Hacker vocs nunca receberam comunicado meu dispositivo usados pelo seu micro, rode mudana. Exemplo: voc est fazendo um
avisando que perdi as mensagens ou o programa AIDA. Um freeware excelente trabalho para a faculdade. No vai
arquivos importantes por conta de vrus, para revelar informaes sobre drivers. esperar uma semana para fazer o backup,
invaso ou pane no sistema. E com Procure-o no CD-Rom que acompanha a cada meia hora mais ou menos, j
exceo da invaso e vrus, j tive que este livro. recomendvel salvar uma cpia de
lidar Prof Marco Aurlio Thompson 141 segurana em MDIA EXTERNA, seja
Backup com inmeros panes no sistema, disquete, servidor de FTP ou CD-RW (a
O que de pior pode ocorrer em uma ao incluindo um HD de 80 GB perdido melhor opo).
irremediavelmente. 6. Supondo que j tenha passado um
hacker dirigida contra ns, o
apagamento Mas todo o material e as mensagens tempo desde que voc criou a imagem do
sempre foram recuperados intactos

HD ps instalao e j tenha arquivos a e regras para mensagens do Outlook, ter
serem salvos, em forma de cpia de de recorrer ao registro ou usar um
segurana. A primeira opo fazer uma programa que automatize estas tarefas.
cpia das seguintes pastas (pode variar Nossa sugesto o Genie Outlook
o nome ou localizao em dependendo Express Backup (www.genie-soft.com),
da sua verso do Windows): tambm em verses otimizadas para o
Meus Documentos Windows ou para o Outlook.
C:\Documents and O processo de criao de backups com
Settings\Usuario\Meus documentos os softwares da Genie muito simples
Arquivos Salvos na rea de Trabalho e seguro.
C:\Documents and Na janela ao lado, voc deve selecionar
Settings\Usuario\Desktop entre:
Livro de Endereos do Outlook Express . CRIAR UM BACKUP AGORA
C:\Documents and . RECUPERAR UM BACKUP AGORA
Settings\Usuario\Dados de . AGENDAR UM BACKUP
aplicativos\Microsoft\Address Book Os programas da Genie oferecem vrias
Todas as Mensagens do Outlook Express opes de destino para o backup:
C:\Documents and - micro em rede local
Settings\Usuario\Dados de - servidor de FTP
aplicativos\Identities - CD-Rom
Fontes do Windows (caso use fontes - disquete
personalizadas) Incluindo a opo de multiplos arquivos,
C:\WINDOWS\Fonts caso no haja espao suficiente na mdia.
As pastas acima so as mais usadas pelo Embora neste exemplo eu esteja usando
usurio comum. Se voc tem por hbito o programa de backup otimizado
gravar suas informaes em locais para o Outlook Express, podemos
diferentes dos citados acima, saiba que perceber
esta que ele permite a incluso de pastas
142 O Livro Proibido do Curso de Hacker e arquivos no backup.
Sugiro a opo que gera um arquivo O mais provvel que voc seja como a
executvel, pois no haver necessidade
do Genie instalado para recuperar os instalao e muito menos um sistema de
arquivos. Um hacker pode usar este backup atualizado. A pode ocorrer de um
Usando estes dois procedimentos: ter Existem programas que varrem o disco
uma imagem do seu HD ps instalao e rgido em busca de arquivos apagados,
manter um sistema de backup peridico, inclusive da lixeira. Estes programas
o pior que pode acontecer, a perda de podem recuperar parties corrompidas,
todos os seus dados, no lhe causar alteradas ou apagadas. Tambm podem
grandes trasntornos j que a recuperao recuperar dados de HDs formatados e
ser POSSVEL, RPIDA e SEGURA. at com algumas falhas fsicas com baixo
Mas por favor, no mantenha o backup grau de comprometimento. So
no mesmo HD ou a mdia junto ao ferramentas
computador. usadas pela polcia, em um processo
Backups ficam armazenados em local chamado de Forensic (anlise para
diferente. Nunca na mesma mquina fins judiciais).
ou no mesmo local. Quem no conhece a As ferramentas desta categoria podem
histria dos dois backups da firma de ser simples ou sofisticadas e totalmente
contabilidade que estavam todos ao lado baseadas em linha de comando. Para o
do computador que pegou fogo. usurio pouco experiente, sugerimos o
Antigos e ainda pouco usados, so os programa Ontrack Data Easy Recovery
discos virtuais. Existem opes gratuitas (www.ontrack.com) que se mostrou
que podem servir tanto para um backup capaz
como para o hacker que precisa de um de realizar as seguintes tarefas:
local seguro para armazenar suas . diagnstico de HDs
ferramentas. Em vez de ter um monte de . correo de problemas em HDs
ferramentas . recuperao de dados, mesmo em HDs
comprometedoras em sua mquina, formatados ou problemticos
mantenha as ferramentas hacker em . reparao de arquivos corrompidos: ZIP,
um disco virtual e baixe-as conforme a WORD, EXCEL, ACCESS,
necessidade. A maioria das ferramentas POWERPOINT, OUTLOOK. s vezes um
ocupa pouco espao em disco. arquivo se recusa a abrir. Nesta
F.... tudo hora precisamos de um programa que
corrija os arquivo corrompido.
maioria e no tenha imagem do HD ps O processo de recuperao de um HD
com mais de 20 GB pode levar um dia
144 O Livro Proibido do Curso de Hacker

programa vrus, uma experincia mal sucedida, uma

uma boa prtica de segurana. Os locais
acima (entre outros) so onde o hacker
ir procurar por informao til.
Mas supondo que voc queira um backup
mais sofisticado, que inclua todas as
suas personalizaes do Windows,
incluindo assinaturas, remetentes
bloqueados
para fazer um backup do alvo.
Prof Marco Aurlio Thompson 143
agora? Ser que estamos amaldioados a
mas tem
falha no hardware ou uma ao hacker,
sumir com todo o contedo do seu HD. E
partir da? Nada disso. No a melhor
opo, j que o melhor a preveno,
inteiro. No tenha pressa caso precise
jeito sim. Ser um pouco demorado, mas recuperar um HD por este mtodo. E se o
HD estiver totalmente inacessvel, voc
tem jeito.
vai precisar de uma segunda mquina
funcionando ou pelo menos de um
segundo HD. Existem ferramentas que
fazem
esta verificao a partir de um disquete.
Mas seu uso no to simples e
foge ao escopo desta obra.
Concluindo esta lio sobre recuperao
de dados, pode ser que voc tenha algum
CD-Rom ou DVD que apresente erro de
leitura no drive. Neste caso voc
vai precisar de um programa apropriado a
recuperao de dados armazenados
em CD-Rom e DVD. Estamos falando do
CD Data Rescue (www.naltech.com):
1. Clique em 1 para ler
os dados do CD-Rom
problemtico
2. Clique em 2 para selecionar
quais arquivos sero
recuperados.
3. Clique em 3 para selecionar
o destino dos arquivos
e tambm para
dar incio ao processo de
recuperao.
4. Em 4 voc ajusta a
profundidade da recuperao.
Prof Marco Aurlio Thompson 145
vacinas,
anuais.
2) No invejars o arquivo anexo do
Dez mandamentos de segurana no PC
PCWorld.com/EUA
31/10/2003 15:34
Em algum lugar do passado recente, um
sujeito chamado Bill Gates escreveu:
Usars PC com Windows para trabalhar e
achars timo. Mas computadores com
Windows so vulnerveis a pragas em
propores bblicas: vrus que derrubam
redes inteiras, worms de e-mails que se que milhes de cpias comearam a se pela Web, por exemplo; o spyware segue
replicam na velocidade da luz, cavalos de espalhar antes mesmo que as todos seus movimentos online e lhe
tria que se escondem por trs de companhias mostra anncios baseados naquilo que
inocentes programas, hackers que de software pudessem atualizar seus voc procura pela Web. Anncios pop-up
dominam bancos de dados. "Nunca confie no podem tambm explorar falhas de
seu computador e muito mais. campo segurana no Internet Explorer, como o
Felizmente, arquelogos desenterraram Endereo de um e-mail", aconselha Chris recente
recentemente dois Tablets de pedra de Wysopal, diretor de pesquisa para a Trojan Qhost que seqestrava o
uma garagem perto de Cupertino, na consultoria de segurana @Stake. "E navegador dos usurios aps uma simples
Califrnia, que podem ajudar a nos livrar nunca abra um arquivo sem ao menos visita a um site do Fortune City.
dessa maldio. Apresentamos aqui verificar Felizmente, existem ferramentas que
algumas instrues de segurana com se ele foi enviado por uma pessoa de podem lhe
interpretaes confiana, e ele pretendeu lhe enviar proteger: por exemplo,o Ad-aware
de nossos especialistas. essa mensagem". bloqueia Spywares gratuitamente e o
1) Lembrars sempre do seu antivrus e 3) Evitars falsos downloads de arquivos. StopZilla
sempre ficar atualizado. No Desconfie de qualquer site que cuida dos anncios pop-up. Alguns
suficiente apenas ter o software instalado pea que voc baixe algum tipo de antivrus e pacotes de segurana tambm
(se voc no tem um antivrus, pare de arquivo para visualizar a pgina, a no ser impedem spywares e pop-up
ler esse texto agora mesmo e v arranjar que personalizados na sua cola.
um logo); voc tambm precisa se manter 146 O Livro Proibido do Curso de Hacker 5) Frustrars os spammers. E-mails
informado sobre as novas pragas virtuais. comerciais no solicitados so muito mais
"Seu antivirus s bom se atualizado que apenas chateaes; so tambm uma
contra os mais recentes vrus" diz Kelly das maiores fontes para vrus. Em fato,
Martin, diretor snior de produtos do algumas verses de Sobig so
Norton AntiVirus, Programas como o programadas para transformar PCs
software da Symantec e o McAfee infectados em
VirusScan da Network Associates o software seja familiar, como um plug-in mquinas zumbi que podem ser usadas
atualizam automaticamente sua base de Flash ou o Acrobat Reader. O arquivo para enviar spam. Um bom filtro como o
pode conter vrus, um cavalo de tria ou
algum aplicativo que programa seu
Norton AntiSpam 2004 da Symantec, o
com um custo adicional para assinaturas McAfee SpamKiller 5, da Network
modem a fazer ligaes frequentemente, Associates, ou o IHateSpam, da Subelt
aumentando sua conta de telefone. "No
Software, ajudam a aprisionar essas
prximo. Voc recebe uma mensagem instale software via Web a no ser que maldies
voc esteja absolutamente certo sobre
com um arquivo anexo que voc pensa que escapam a alguns antivrus.
que de um amigo seu. Apenas clique, que 6) Manters o sistema operacional
ento. Voc comear a enviar e-mails programa aquele ou confie demais na atualizado pelos pacotes de correo.
infectados para todos na sua lista de empresa que lhe oferece o aplicativo" Worms de e-mail e outras pragas gostam
endereos. avisa Wysopal. de explorar falhas de segurana em seu
Foi assim que o worm Sobig.F se espalhou 4) Destruirs spywares e pop-ups. Como software -- em outras palavras, o
- e tudo aconteceu to rpido cavalos de Tria, spywares se instalam Windows e outros programas Microsoft.
secretamente quando voc baixa algum Atualmente
software que compartilha arquivos
a empresa de Bill Gates divulga tantos
pacotes para correo de falhas que
a maioria dos usurios apenas ignora os
avisos. No comeo do ano, um worm
explorou uma vulnerabilidade que a
Microsoft j havia consertado seis meses
antes. Mas milhares de computadores
infectados -- inclusive alguns dentro da
Microsoft -- no tinham a correo
instalada. Faa uma visita ao Windows
Update
pelo menos uma vez por semana e
quando os avisos de segurana do
Windows
aparecerem.
7) Fars um disco de recuperao e o
manters sempre em mos. Quando
a coisa fica feia, um reboot ou um disco
de recuperao so parte do primeiro
Prof Marco Aurlio Thompson 147
como um guarda para seu computador
deixa ningum entrar ou sair se no
aprovar. Com ele, um hacker no
passo para a recuperao. No mnimo,
voc colocar os requerimentos bsicos
de seu sistema operacional em um
disquete ou em um ZIP, para que voc
consiga
evitar o disco rgido na inicializao. Uma
idia melhor: use seu antivrus para
criar um disco de recuperao que voc
consiga usar quando o sistema estiver
infectado. Cole uma etiqueta nele com a
data em que foi feito e guarde-o perto de
seu PC.
8) No cairs em falsos alarmes. Existem
mais impostores que hackers na
Internet e mais e-mails de alerta sobre
vrus falsos do que vrus de verdade. At
mesmo vrus reais so citados em excesso
pela mdia. Um alerta falso pode fazer
voc deletar arquivos que no oferecem
risco algum e passar a mensagem para
todos seu endereos, entupindo
servidores de mensagens e causando
danos parecidos
a vrus no processo. Quando voc recebe
um desses e-mails (ou encontra
alguma nova notcia bombstica),
investigue primeiro. Escreva o nome do
suposto
vrus em um algum sistema de busca para
ver se alguma das maiores empresas
de segurana online j tem algum
antdoto ou alertas e visite pginas que
listam
pragas virtuais, como o F-Secure e o
Hoaxbusters.
9) Honrars seu firewall. Um firewall
- ele checa cada RG em suas portas e no
consegue acessar informaes pessoais
Captulo 3:
em seu
HD e o logger de teclas (programa espio
que monitora todas as teclas digitadas
no seu PC) de um cavalo de tria no
conseguir roubar suas senhas e
transmitilas
pela Internet. Tanto a Symantec como a
Network Associates oferecem pacotes
de firewall pessoais, enquanto o Zone
Labs oferece uma verso gratuita de
seu ZoneAlarm. Mas a melhor soluo
um pacote de segurana online que
combina antivirus, firewall, bloqueadores
de anncios e spam e outras aplicaes
extremamente teis.
10) Fars backups constantemente e irs
consider-los sagrados. Simples:
faa um backup de seus dados ao menos O processo de quebra de senha uma
uma vez por semana (diariamente, se batalha que envolve TEMPO,
voc estiver mexendo com negcios). CONHECIMENTO,
Mesmo se voc for vtima de um vrus ou PACINCIA, PROCESSAMENTO,
um ataque de hacker, seus danos sero FERRAMENTAS, OPORTUNISMO,
bem menores. No faa esse backup ENGENHARIA SOCIAL e TCNICA. Filmes
constantemente e voc ir direto pro tentam fazer crer
inferno - pelo menos, foi assim que me que um hacker pode mesmo chegar na
senti na ltima vez que isso me frente de um computador e quebrar
aconteceu. qualquer
Esta bem humorada verso dos DEZ tipo de sistema em fraes de segundo.
MANDAMENTOS aplicadas a segurana No filme Swordfsih (A Senha),
do PC, um resumo de tudo o que vimos JohnTravolta colocou uma p... para
anteriormente. chupar o hacker durante
uma cena de cracking. Na cena o hacker
era testado
quanto a sua capacidade de quebrar
sistemas.
Prof Marco Aurlio Thompson 149 J o filme Caada Virtual, sobre a captura
do hacker Kevin
Mitnick, foi mais fiel a realidade. Para
quebrar a
criptografia de certo programa, Mitnick
(segundo o filme)
usou vrios micros da rede de uma
universidade,
Cracker distribuindo a tarefa de quebrar a senha
Prof Marco Aurlio Thompson 151 entre as mquinas
(clustering). No filme o ator demonstra a
impacincia
caracterstica antes de obter a quebra do
sistema.
No se deixe iludir pelas aparncias. s
vezes uma empresa
Captulo 3:
multinacional, onde se espera o melhor
Cracker
em segurana, possui vrias brechas
Objetivos Deste Captulo:
que permitem a descoberta de senhas e
Aps concluir a leitura deste captulo
portas de entrada para um ataque e
voc dever ser capaz de quebrar os mais
invaso. A Nestl (www.nestle.com.br) se
variados tipos de senhas, incluindo
encaixa neste perfil. O Grupo Digerati
senhas de E-Mail. Tambm dever ser
capaz de definir qual a importncia da
engenharia social para o hackerismo.
(www.digerati.com.br), pioneiro em
publicaes hacker no Brasil, j teve o site
invadido
(defacement) por duas vezes.
Se voc deixar de lado o medo e o
derrotismo (achar que no vai conseguir
antes
mesmo de tentar), se surpreender com a
fragilidades das instituies quando
operam na Internet. Mas antes de ser um
incentivo a baderna digital, uma
sugesto:
use este conhecimento para proteo, e
cobre por isso.
152 O Livro Proibido do Curso de Hacker
acesso permite o uso de um maior
Ainda no exemplo do colgio, se eu quiser
entrar como aluno,
Sistemas
Entenda por sistema os programas,
servios e recursos presentes em uma
rede.
Como exemplo de sistemas podemos
citar os softwares de qualquer tipo,
incluindo
os sistemas operacionais, servios como o
de E-Mail, autenticao de usurios
em rede local, Internet Banking e muitos
outros. O que muda no processo
para obter acesso no autorizado a um
sistema (cracking) so as estratgias.
Autenticao
Um sistema com restrio de acesso um
sistema cujos recursos s so liberados
aps a confirmao de se tratar de
algum autorizado. Este processo
chamado
de AUTENTICAO. Um colgio por
exemplo, usa a carteirinha escolar para
IDENTIFICAR e AUTORIZAR ou NO o
acesso dos alunos aos seus recursos:
aulas, acesso aos professores,
dependncias, material didtico de uso
coletivo,
etc...
Nveis de Acesso
Em muitos sistemas, alm da
AUTORIZAO ou NO de
acesso (AUTENTICAO), temos NVEIS
de acesso, com
oferta de recursos diversificada. Por
incrvel que parea, alguns
sistemas so mais vulnerveis justamente
nos nveis onde o
nmero de recursos.
olhando. J paguei esse mico e no queira
terei de conseguir um uniforme, falsificar
a carteirinha e
ainda por cima serei chamado ateno
caso esteja fora da
sala no horrio de aula (a maior parte do
tempo).
Por outro lado, se eu passar por professor
substituto ou em
meu primeiro dia, no precisarei mostrar
nenhum tipo de identificao e terei
acesso a todas as dependncias do
colgio, mesmo no horrio de aula.
Uma outra forma de obter acesso, seria
me informando sobre o nome de algum
funcionrio da cantina e citando este
nome para o porteiro ou zelador. Isto a
to
falada engenharia social e para obter o
nome do funcionrio da cantina, basta
perguntar a algum aluno.
Um exemplo pessoal
Na Av. Presidente Vargas, principal via
localizada no centro do Rio de Janeiro,
tem sede de algumas faculdades (campus chegar na sala, pois havia uma catraca
avanado ou caa nquel se preferir). com carto magntico. O primeiro passo
Estava eu esperando uma conduo para foi observar como o sistema funciona:
Nilpolis (RJ) quando percebi uma 1. O aluno passa pelo segurana do
baixinha bastante interessante me prdio sem qualquer controle.
olhando. Como isto no normal na Nota: Geralmente nestes prdios sempre
minha tem um segurana que a cara do baby.
vida de solteiro, fiz questo de olhar para Para quem no sabe, o baby o
os lados e para trs pra ver se no era coleguinha do Luciano Hulk. Aquele que
Prof Marco Aurlio Thompson 153 segura
a mala (pa!) com o dinheiro dos
Acorrentados
(http://acorrentados.globo.com/). Ele
est ali s para intimidar com a aprncia
e porte fsico. como em Matrix. O
para algum prximo que ela estava
guardio s vai se mexer se perceber algo
fora do padro.
2. O aluno passa o carto magntico
repeti-lo nesta encarnao. Ela percebeu
3. O acesso autorizado
minha exitao e apontou pra mim. Me O que poderia me impedir? O segurana
aproximei e ela manifestou o interesse
nem tanto, j que a entrada at a catraca
em me conhecer, disse que era estudante era livre. Mas a ausncia do carto sim.
de biologia e comearia um perodo Notei que alguns alunos passavam antes
naquele dia. Com poucos minutos de pela secretaria. Tambm notei que
conversa nenhum deles havia entrado SEM O
fiquei bastante animado com as CARTO.
possibilidades a partir daquele encontro. Mas o segredo para a engenharia social
Olhando para o relgio ela disse ter que ir funcionar voc ACREDITAR
e me deu o nmero do celular. Perguntei NO PRPRIO BLEFE.
se poderia fazer-lhe uma surpresa. Ela Fiz assim. Cheguei na catraca e disse:
no entendeu bem como seria esta _Hoje meu primeiro dia aqui e estou
surpresa, mas consentiu. Beijinho na sem o carto. Como eu fao?.
boca (um tal de selinho) e foi-se a A moa simplesmente apertou um boto
baixinha e liberou a catraca pra mim. E ainda
estilo Raimunda ou mignon (quem l perguntou:
Forum saber do que eu estou falando, e _Sabe a sala? Eu disse: _Biologia.
no Segundo perodo!? Ela: _318, 3 andar.
se trata do forum da Internet). Sim. Foi fcil assim. E l fui eu para o
Pois bem, a surpresa era assistir aula ao terceiro andar. Logo no caminho
lado dela. Quem freqenta faculdade identifiquei
sabe que os mestres no nem a para um mestre pelo andar apressado, pouco
quem entra ou sai da sala. O problema cabelo e modo de falar esbaforido.
era
E j foi logo perguntando qualquer coisa
para dar mais autenticidade ao blefe.
Meu corao estava bastante acelerado:
tanto pelo blefe como pela surpresa que
eu faria a lourinha. Mas o surpreendido
foi eu: assim que botei a cara pra dentro
da sala a primeira coisa que vi foi ela
agarrada e passando a mo no peito de
um
colega de classe. At hoje meu estado de
esprito alterado quando percebo
certos olhares na rua.
154 O Livro Proibido do Curso de Hacker
fonte j exemplo de sistema
software
que faa automaticamente esta
A lgica por trs dos fatos bastante
simples: investe-se milhares de reais em
sistemas e tudo deixado nas mos de
pessoas que em mdia recebem 500 reais
ou menos de salrio. o mesmo
problema das nossas policias: muito
poder e
fora nas mos de pessoas que em sua
maioria, tem que viver com mil reais por
ms, s vezes at menos.
Quebrando Tudo
A forma de quebrar um sistema
(CRACKING) segue trs padres:
- Cracking por clonagem
- Cracking por vulnerabilidade
- Cracking por adulterao ou engenharia
reversa
O cracking por clonagem quando voc
se passa por quem no . Exemplos:
se passar pelo dono da conta de E-Mail e
ler os E-Mails da vtima; se passar como
correntista do banco e movimentar a
conta bancria da vtima; se passar pelo
administrador da rede e usa os recursos ris, impresso digital, formato do rosto e tenha sido de ajudar na criao de uma
da rede. at mesmo o DNA. Fiquemos com as senha segura, um hacker poder
Na prtica, a clonagem obter uma cpia mais comuns: NOME + SENHA. experimentar
da autenticao, geralmente nome e Prof Marco Aurlio Thompson 155 cada sugesto de senha podre at
senha. No foi o meu caso ao entrar sem conseguir xito.
autorizao no campus. Naquele exemplo Descobrindo Senhas por Fora Bruta com
vimos uma vulnerabilidade do sistema. e sem dicionrio
No E-Mail por exemplo, se o Existem programas projetados
webmail permitir injeo de SQL ou PHP, exatamente para quebrar senhas dos
ou se o servio puder ser exploitado, mais diversos
no foi clonagem, foi vulnerabilidade. Como Quebrar Senhas tipos, tanto de programas e arquivos,
Um software que voc abre em um editor So vrias as maneiras de se obter uma como de servios, o que inclui os EMails.
hexadecimal e altera a autenticao na senha: Um programa de FORA BRUTA pode ou
DEDUO + TENTATIVA E ERRO
FORA BRUTA com dicionrio
no usar um dicionrio. Se a
adulterado. Mesmo se for usado um senha for somente numrica, dispensa-se
FORA BRUTA sem dicionrio o dicionrio. Este mtodo tambm
ENGENHARIA SOCIAL (FOOTPRINT) +
conhecido por BRUTE-FORCE ATTACK e
alterao, ainda um exemplo de PHISHING SCAM DICTIONARY-BASED ATTACK.
BUG
cracking por Alguns fatores devem ser levados em
adulterao. J um software que voc REPOSITRIOS DE SENHAS considerao por quem pretende
consegue o nmero de srie, mais um GERADORES DE SENHAS empreender
exemplo de cracking por clonagem. Descobrindo Senhas por Deduo um ataque de quebra de senhas:
Formas de Autenticao Deduzimos quando chegamos a uma . A quebra de senha pode ser local (voc
A AUTENTICAO, como j vimos, a concluso a partir de fatos ou eventos est na mquina a ter a senha quebrada
parte do sistema responsvel por verificar anteriores. ou copiou o arquivo a ser quebrado para
se quem PEDE O ACESSO quem PODE Se ao puxar o rabo de um cachorro a sua mquina) ou remota (pela Internet).
TER O ACESSO. O mais levamos uma mordida, podemos deduzir . Dependendo do algoritmo de
comum a autenticao pela dobradinha que ao puxar o rabo de uma cobra o encriptao do arquivo, da velocidade do
NOME + SENHA. Bancos adotam mesmo ocorrer. J a tentativa e erro seu
duas senhas diferentes (uma para usar consiste em experimentar combinaes processador e da complexidade da senha,
com o carto e a outra para usar on-line) de nome e senha, desde os mais bvios podero se passar algumas horas ou
e aos no to bvios, at conseguir a dias at que voc obter sucesso. Se ainda
mais uma frase secreta ou grupo de letras autenticao. Para obter sucesso com no assistiu, assista ao filme Caada
ou datas pessoais, como dia, ms e/ou esta Virtual com a suposta histria da captura
ano do nascimento. Ainda citando o tcnica devemos levar um maior tempo do Kevin Mitnick, e poder ver em uma
exemplo dos bancos temos a na preparao do ataque (footprint). No das cenas, o sufoco que ele passou para
autenticao livro de minha autoria Proteo e poder quebrar uma determinada senha.
por instrumento, como o caso da Segurana na Internet 156 O Livro Proibido do Curso de Hacker
(www.editoraerica.com.br)
combinao CARTO MAGNTICO +
vimos mais de 40 formas de senha fceis
SENHA. Outras formas incluem o uso de
partes do corpo (biometria), como a de ser descobertas e que representam
mais de 80% das senhas usadas no
mundo todo. Embora no livro o objetivo
 hackers. Consiste em obter a senha
. Senhas quebradas remotamente tem a
conexo sujeita a falhas e interrupes.
Lembre-se que voc estar forando a
barra e o sistema pode tornar-se
instvel.
. Todas as senhas podem ser quebradas.
O problema no SE e QUANDO. A
combinao CONFIGURAO x TCNICA
determinar o tempo necessrio
a esta operao. Uma senha que inclua
mais de oito caracteres e seja formada
por
letras maisculas, minsculas, nmeros e
caracteres especiais, levar muito mais
tempo para ser revelada. s vezes damos
sorte de encontrar uma vulnerabilidade,
como o caso do Microsoft Access, cujas
senhas so quebradas com rapidez e
facilidade, independente de quo
complexas sejam.
. No Brasil quase no temos bons
dicionrios para cracking a disposio do
hacker.
Um bom dicionrio deve incluir nomes de
times, nomes bblicos, signos, cores,
cidades, empresas, nomes de homens e
mulheres, palavres, apelidos, etc...
Existem
programas geradores de dicionrios. Voc
paga um arquivo com texto, ele
tira deste arquivo todas as palavras e
elimina as palavras duplicadas.
. Usurios de conexo dedicada (banda
larga) sero mais bem sucedidos em suas
quebras de senha remota.
Descobrindo Senhas por Engenharia
Social e Phishing
Scam
Este tem sido o mtodo preferido de
algumas quadrilhas que se passam por
nha, que usa fechadura gorges. Bugs so precisamos abrir um arquivo com senha,
atravs da fraude. A engenharia social exploitados e veremos mais sobre este
pode assunto nos prximos captulos deste
ser combinada com a pescaria de livro.
senhas, que consiste em criar sites ou Repositrio de Senhas
enviar Assim como existem os sites de busca de
E-Mails se fazendo passar por alguma informaes, como o Cad?, Yahoo! e
empresa conhecida e com isso obter a Google, encontramos na internet sites
senha de mo beijada, dada pelo prprio que buscam seriais e cracks. O mais
usurio. famoso
As duas formas que tem sido usadas para o:
fazer o phishing scam so: http://astalavista.box.sk
. E-Mail falso que remete a uma pgina O inconveniente que a maioria dos sites
tambm falsa. A senha capturada listados so armadilhas. Os perigos
na pgina falsa. so:
. E-Mail falso que oferece um arquivo. Trojans em vez do crack ou serial,
Este arquivo, se executado ou vai abrir a poder estar baixando programas que
mquina a uma invaso ou vai capturar vo
a digitao e enviar ao hacker por E-Mail abrir sua mquina para uma possvel
ou vai usar o seu computador para um invaso.
ataque, como foi o caso do recente vrus Dialers programas que cancelam sua
MyDoom. Os arquivos mais comuns conexo local e fazem uma conexo
oferecidos por estes E-Mails so: internacional
atualizao de software, carto virtual, a provedores pagos.
jogo, Pop-Up Bomb a partir da visite ao site
vdeo com nudez, fotos pornogrficas, suspeito, toda vez que voc acessar a
vdeo de algum tema atual, etc... Internet aparecero vrias pginas de
Bug cassinos e pornografia.
Uma autenticao pode ser burlada Vrus em vez do crack ou serial, poder
atravs de uma falha no sistema. Um erro estar baixando um vrus que vai destruir
no todos os dados do seu disco rgido.
cdigo do programa (o Windows tem Mas se voc j leu o segundo captulo
vrios) ou uma falha no processamento. deste livro, saber como se proteger. Eu
Como analogia temos a porta da frente mantenho uma mquina virtual em meu
da casa muito bem protegida e a da computador de uso, exclusiva para testes
coziProf de vrus e aferio de cracks e serials. Fica
Marco Aurlio Thompson 157 a sugesto.
Quebrando Senhas de Arquivos
Quando quebrar uma senha de arquivo?
Geralmente precisamos quebrar senhas (www.lostpassword.com) que possui
de arquivos cujas senhas esquecemos ou,
em se tratando de hacking, quando
sem que tenhamos autorizao para
isto. Tambm sabemos que ao usar o
Google em suas opes de busca
avanada,
comum encontrarmos arquivos que
pedem senha para serem abertos.
Tambm
existem situaes em que um arquivo
com senha disponibilizado para
download
e, aps o pagamento de um valor pr-
determinado, a senha enviada por E-
Mail.
Para quebrar senhas de arquivos o
mtodo mais utilizado o que faz uso de
programas de quebra de senha de
arquivos. Como o processo de quebra de
senhas
idntico, sendo a mudana apenas no
arquivo a ter a senha quebrada e no
programa que vai quebrar a senha, vamos
exemplificar apenas a quebra de senhas
dos arquivos mais comuns, como os do
Microsoft Access (extenso .MDB),
Microsoft Word (extenso .DOC) e
arquivos zipados (extenso . ZIP).
158 O Livro Proibido do Curso de Hacker
Existem programas destinados a quebrar
senhas de cada um dos principais
arquivos
existentes no mercado. Optamos pela
suite da empresa Passware
todas as ferramentas que voc precisa
para quebrar
os mais diversos tipos de senhas de
aqruivos. O difcil achar na lista abaixo
um tipo de arquivo cuja senha este
programa NO QUEBRE:
Prof Marco Aurlio Thompson 159
verso do programa que voc est
Outras formas de descobrir senhas de
arquivos incluem a engenharia reversa.
O processo de quebra de senha usando o
software de Passware muito simples.
Na maioria das vezes basta arrastar o
arquivo para dentro da janela do
programa.
Como eu j disse, vamos exemplificar
com alguns arquivos e depois passamos a
bola pra voc. s repetir o processo
para cada tipo de arquivo que desejar
quebrar a senha.
Conforme os fabricantes dos programas
que tem a senha quebrada identificam
as falhas que levaram a quebra da senha,
lanam verses ou correes que
impedem
a quebra de senha, pelo menos por
aquele programa que conseguia quebrla.
A Microsoft por exemplo, ao atualizar o
Windows via Windows Update, aproveita
para corrigir falhas em seus outros
produtos. Por isso comum alguns
programas
de quebra de senha no funcionarem
aps a atualizao do Windows ou
mesmo em algumas verses do Windows,
como o XP, por exemplo.
Uma das solues usar uma mquina
virtual com o sistema Windows 98 sem
atualizaes. Mas s se voc estiver
tendo problemas de compatibilidade com
o Microsoft
seu sistema operacional em uso O MS Access um dos arquivos mais atravs do boto Settings ou opo
atualmente, pois uma mquina emulada rpidos de ter sua senha descoberta. similar existente em praticamente todos
perde Dependendo os
desempenho. Outra ao que deve ser do seu processador, ser quase Prof Marco Aurlio Thompson 161
tentada a busca de atualizaes para a instantnea a revelao da senha. E o
160 O Livro Proibido do Curso de Hacker
usando para quebrar senhas.
Sobre este assunto veremos um pouco
programas do tipo. As telas de
mais a frente, quando ensinaremos a
configurao so fceis de serem
desbloquear arquivos com limitao de
uso (shareware). processo tambm, mesmo nas senhas entendidas e
Como Saber se o Programa Est MESMO mais longas e complexas. J para os costumam ter as seguintes opes:
Quebrando a Senha? arquivos mtodo de ataque: dicionrio, fora
A melhor forma de descobrir se um do MS Word e do MS Excel pode levar bruta ou fora bruta otimizado
programa est mesmo quebrando a algum tempo. Na figura abaixo vemos caracteres a serem utilizados: letras,
senha do o mdulo usado para quebrar senha dos caixa alta ou baixa, nmeros,
arquivo criando um arquivo com senhas arquivos Microsoft: caracteres especiais, smbolos, espaos
variadas e us-lo para teste. Podemos O teste foi feito da seguinte forma. em branco.
testar arquivos sem senha, com a senha Crriamos um documento no Microsoft localizao do arquivo de dicionrio
sendo a seqncia 123 ou abc e, obtendo Acces uso da CPU no processamento: pouco,
sucesso, podemos passar para testes mais verso 97, 2000 e XP. Colocamos uma mdio, prioridade para a quebra
complexos, que incluam letras, nmeros senha de proteo bem difcil, com letras da senha
e caracteres especiais. bvio que se minsculas, maisculas e caracteres faixa a ser testada: nmero mnimo e
voc criar uma senha para teste muito especiais. A senha ficou assim: mximo de caracteres
longa e difcil de ser quebrada, ela vai !@#$%67890AsDfG Esta configurao semelhante de
levar muito tempo para ser descoberta. Depois arrastamos o documento para qualquer outro programa de quebra de
Nesta hora o bom senso deve prevalecer. dentro da janela do programa. O senhas
Uma das dvidas mais comuns dos alunos resultado de arquivo. s vezes as configuraes
do Curso de Hacker sobre a demora foi a quebra da senha quase deste programas oferecem mais ou
na quebra de senhas compactadas pelo instantneamente: menos recursos. Uma configurao mal
Winzip. Dependendo da verso do Winzip No espere um resultado to rpido para feita pode fazer com que leve horas algo
e da configurao escolhida na hora de todos os arquivos, principalmente se que poderia ser feito em alguns minutos.
criptografar o arquivo, pode se passar de foram criados pelos softwares mais Mas ai no tem jeito, s com a prtica
algumas horas a algumas semanas para atuais. voc vai encontrar o melhor ajuste para
obter sucesso na quebra da senha. Antes de iniciar o processo de quebra de cada arquivo que queira ver a senha
Principalmente senha de arquivos, principalmente dos revelada.
se for usado o mtodo BRUTE FORCE ou arquivos que so mais demorados, como Meu segredo...
um dicionrio medocre. o .DOC, .XLS e .ZIP, importante a As pessoas que me contratam e
Quebrando Senhas de Arquivos configurao do programa (otimizao). presenciam como eu quebro senhas de E-
Esta configurao pode ser acessada Mails
com rapidez ficam abismadas com a
aparente facilidade. Na verdade o que
est
por trs desta facilidade um dicionrio
de senhas que j chega a 200 MB, uma
mente analtica e uma afinada
configurao do software. Os mesmos
que vocs
esto vendo no curso.
Quebrar senhas de arquivos no mais
uma questo de SE e sim de QUANDO.
Mas no esquea do segredo:
MENTE ANALTICA + OTIMIZAO +
DICIONRIO
E no desista toa. Tenho alunos que
com dez tentativas j jogam a toalha.
Chegam a enviar o arquivo para que eu
quebre. Posso at faz-lo, mas isto um
servio que eu cobro, e caro.
Dilogos:
Lamer: _ Professor. Quebre a senha
deste arquivo para mim que eu fao o
curso.
Professor: _OK. Faa um depsito no
valor de mil reais pela quebra da senha e
leve o
MDULO 1 de brinde.
162 O Livro Proibido do Curso de Hacker
armazenar arquivos para distribuio ou
poder
ter acesso a pasta onde ficam
Existe um campo de trabalho a ser
explorado. J sugerimos a recuperao de
HDs formatados e arquivos apagados
(ensinado no captulo dois). Voc poder
prestar mais este servio aos seus
clientes: a recuperao de senhas de
arquivos e
E-Mail.
Descobrir a senha do prprio E-Mail ou Dicionrios (Wordlists) aae
do E-Mail de outra pessoa com a Um dicionrio pode ser obtido de trs aaf
autorizao formas: aag
dela prpria, se assemelha a chamar um - Baixando da Internet .
chaveiro para abrir a porta da casa - Com um programa gerador de dicionrio .
em que se perdeu a chave. No motivo ou lista de palavras .
de preocupao ou medo. Recebo EMails - Com um programa compilador de listas zzz
de pessoas que precisam da senha do de palavras Um programa deste tipo o DCM 2.0 que
prprio E-Mail. Perdida por esquecimento Para ns brasileiros, baixar da Internet a pode ser encontrado no CD-Rom que
ou ao hacker. J ajudei pessoas que pior opo. Enquanto os americanos e acompanha este livro:
esqueceram a senha dos arquivos argentinos encontram dicionrios com Outros tipos de geradores de listas, lem
armazenados no disco rgido. J foi mais de 2 GB de tamanho, nos sites um texto qualquer, compilam todas as
contratado para desbloquear servidores brasileiros palavras encontradas e removem as
travados, praticamente inexistente dicionrios de repetidas. No exemplo, a frase:
cuja senha o funcionrio demitido no qualidade em lngua portuguesa. No perca nosso prximo lanamento:
revelou. Estes exemplos mostram O meu fruto de mais de cinco anos de O LIVRO VERMELHO DO
que possvel ser um hacker, agir dentro palavras catadas sempre que a HACKER BRASILEIRO.
da legalidade e ainda ganhar dinheiro oportunidade 164 O Livro Proibido do Curso de Hacker
com isso. apareceu.
Descobrindo Senhas de E-Mail Uma soluo simples e eficaz baixar um
Vamos aprender a criar nosso prprio dicionrio americano e usar um programa
dicionrio e a quebrar senhas de Telnet, TRADUTOR, tipo o Power Translator.
FTP, WWW e POP (E-Mail) remotamente. Depois s salvar ou exportar a
Ao quebrar senhas de Telnet voc Prof Marco Aurlio Thompson 163
Vai gerar a seguinte wordlist:
ter acesso a um servidor, podendo us- BRASILEIRO
lo como ponte de ataque se desejar. Ao
quebrar uma senha de FTP voc poder DO
HACKER
baixar os arquivos de acesso restrito ou
lanamento
LIVRO
recuperar posteriormente. Tambm
wordlist traduzida. Ou ento criar a No
prpria wordlist. Os programas que fazem nosso
armazernadas as pginas de um site, isto trabalham de duas formas: a primeira O
combinar letras, nmeros e caracteres perca
podendo
alter-las se quiser (defacemente). Ao para gerar palavras (na maioria das vezes prximo
quebrar senhas de pginas Web voc ter sem significado algum), conforme VERMELHO
acesso a reas restritas do site, como podemos Voc poder usar qualquer arquivo de
reas de alunos ou reas de assinantes ver na lista abaixo (no exemplo definimos texto para gerar a wordlist. Minhas
por palavras com 3 caracteres): sugestes
exemplo. Ao quebrar a senha do servio aaa incluem: a Bblia, compilao de pginas
POP voc ter acesso a caixa postal de aab sobre esportes, signos, palavres,
E-Mail da vtima. aac
aad
medicina, informtica, filmes famosos
(Matrix por exemplo) e sries (Jornada
nas
Estrelas por exemplo), cidades, estados,
nomes de bebs, listas de aprovados,
listas de senhas padro, etc...
Um programa que gera wordlist desta
maneira o Wordlist Producer v2.0 que
pode ser encontrado no CD-Rom que
acompanha este livro:
1) Clique em New para comear uma
nova wordlist
2) Clique em Add para incluir um ou mais
arquivos texto. Estes arquivos tero
todas as suas palavras capturadas, com a
excluso das palavras repetidas.
3) Clique em Start para gerar a wordlist.
4) Clique em Save para salvar a wordlist.
Prof Marco Aurlio Thompson 165
seguinte recomeo de onde parei.
assim at quebrar a senha. Eu j disse
que quebrar senhas no uma questo
As opes SIMPLE e SMART permitem
gerar wordlists a partir da combinao
de caracteres.
Brutus
O Brutus um excelente programa para
quem est comeando a descobrir senhas
de servios como Telnet, FTP, WWW e
POP (E-Mail). O Brutus pode ser
baixado do site:
www.hoobie.net/brutus
Da mesma forma que os programas de
quebra de senha local, o Brutus precisa
ser configurado para que funcione
corretamente. A maior parte dos
problemas
relatados com o uso do Brutus se deve a
m configurao. Para cada alvo ser Em Target voc insere o domnio ou IP do
necessrio um ajuste fino nas conforme o caso. A maior parte dos
configuraes. Uma configurao pode alunos que reclama de no conseguir
ser SALVA sucesso com o Brutus, quando vem tirar
e recuperada posteriormente. Basta dvidas comigo, constatamos ser
acessar o menu File -> Export Service e problema
recuperar de configurao ou de pacincia (falta de
com File -> Import Service. pacincia para aguardar o programa
Voc pode inclusive salvar a sesso e fazer o servio, como por exemplo depois
recomear em outro dia e outra hora. Use de meia hora tentando j desistir e
o pedir ajuda).
menu File -> Save Session e recupere com Os provedores usam normalmente o
File -> Load Session. Se no ficou claro a endereo pop.provedor.com.br ou
importncia deste recurso, vamos l: pop3.provedor.com.br. Verifique no
suponha que eu queira obter a senha do prprio site do provedor o help sobre
alvo como configurar
www.abc.com. Posso deixar o Brutus o E-Mail. ou ento abra uma conta no
trabalhando durante toda noite. Pela provedor a ser atacado, que tenha
manh senha rpida de ser quebrada, como 123
salvo a sesso de ataque e na noite por exemplo e teste a configurao do
Brutus. Alguns endereos de provedores
Seguindo de E-Mail:
BOL pop.bol.com.br
BrFree pop.brfree.com.br
de SE e sim de QUANDO. Click 21 pop.click21.com.br
A configurao bsica do Brutus inclui: Embratel pop-gw.embratel.net.br
1. Selecionar o alvo (IP ou endereo) Globo.Com pop3.globo.com
2. Selecionar o protocolo (para E-Mail o iBest pop.ibest.com.br
POP) IG pop3.ig.com.br
3. Iniciar ou Interromper o processo Matrix pop.matrix.com.br
4. Selecionar a porta (80 para WWW , 21 Rede Livre pop.redelivre.com.br
para FTP e 110 para E-Mail) Telecom pop3.telecom.net.br
5. Selecionar a wordlist Telemar pop3.Telemar.net
6. Acompanhar o processo e visualizar o TERRA pop.bnu.terra.com.br
resultado. Uai pop.uai.com.br
166 O Livro Proibido do Curso de Hacker Unisys pop.unisys.com.br
UOL pop3.uol.com.br
Yahoo! pop.mail.yahoo.com.br
Zipmail pop.zipmail.com.br garantia de at dez anos. Findo este
Os botes START, STOP e CLEAR servem
para INICIAR o processo, PARAR
o processo e LIMPAR as informaes dos
campos. Quero aproveitar para lembrar
alvo. Em type voc seleciona o protocolo
que os provedores mais populares, como
os da lista acima, so os mais bem
protegidos. At por que sofrem ataques o
tempo todo e obrigam a equipe de
manuteno a cuidarem de todos os
detalhes que possibilitem uma invaso.
No
so a melhor opo para quem est
inciando. Sugiro que comecem seus
experimentos
em servidores de pequeno porte, do
interior por exemplo, e conforme
ganharem cobfiana (e aprenderem a
configurar o programa), passem para
servidores
maiores.
Digo isto por que muito frustrante voc
aprender algo e quando tenta colocar
Prof Marco Aurlio Thompson 167
em prtica no bem sucedido. Quando
eu comecei a consertar aparelhos de
rdio e TV aos quatorze anos de idade,
recebia para consertar aparelhos antigos
encostados pelos seus donos. Nasci
antes da Era Collor. Uma poca em que as
pessoas levavam seus aparelhos para
conserto tantas vezes quantas forem
necessrias.
Hoje em dia os aparelhos eletrnicos so
semi-descartveis. A tecnologia
evoluiu tanto que um televisor tem
prazo seu
televisor j estar obsoleto devido a
chegada da TV digital.
Mas voltando aos aparelhos que me
davam para consertar, eu penava muito e
quase no conseguia consertar nada. Eu
fazia tudo certo, mas dava tudo errado.
Persiti na profisso at que com o tempo
eu percebi que aqueles aparelhos
encostados
os tcnicos profissionais no pegavam
para consertar. Eram aparelhos
que at chuva j tinham tomado e ficava
impossivel deteminar, no meio de tanta
coisa estragada, quais componentes
deveriam ser substitudos. Sendo
iniciante,
eu deveria comear a consertar os
aparelhos mais modernos, de preferncia
com
o primeiro defeito e s ento partir para
os abacaxis. At os aparelhos com muitos
defeitos deveriam ser evitados, devido
aos gatilhos que alguns tcnicos
colocavam
para o aparelho funcionar. Mas nunca,
sendo um inciante, eu deveria receber
um cacareco para consertar. Infelizmente
s aprendi isto depois de perder
muito tempo, dinheiro e parte das
esperanas. O mesmo ocorrer com voc,
ainda inexperiente, se escolher como
primeiro alvo o site www.globo.com por
exemplo. Primeiro comeo pelos sites
pequenos e depois que entender como as
coisas realmente funcionam, passe a voar
mais alto.
Voltando ao Brutus depois dessa pausa,
podemos dizer que um outro erro muito
comum na configurao do Brutus
informar a porta errada. Cada servio
possui
sua porta padro (que pode ser alterada
pelo provedor). As portas mais comuns
so:
POP3 (E-MAIL) 110
HTTP (para quebrar senhas de rea servidor alvo. outro campo a ser
protegida de sites, inclusive rea de experimentado, caso voc receba
administrao) 80, 81, 8080 sucessivos
TELNET (para acesso remoto, inclusive de avisos de Timeout. Este um dos campos
roteador) 139 mais crticos.
FTP (protocolo de transferncia de Em Proxy voc informa o IP e porta do
arquivos que s vezes permite acesso servidor proxy, caso esteja utilizando
pasta de hospedagem do site. Podemos algum. Se voc usar um servidor proxy
usar para defacement.) 21 pblico para permanecer annimo, faa o
Em Port voc informa a porta adequada. ajuste fino do Timeout e esteja pronto
Use o Languard para confirmar se a porta para uma espera adicional devido ao
a padro ou se foi alterada(este percurso
programa est no CD-Rom que ter includo uma passagem pelo servidor
acompanha este proxy pblico.
livro e seu uso ser ensinado Se voc no tem a menor idia de como o
posterioremente). Alguns servidor faz a troca de parmetros, ter
administradores de rede de experimentar diferentes opes de
mudam a porta padro para dificultar Method at obter sucesso. A
ataques, principalmente os feitos por configurao
lamers das opes HTTP s necessria quando
e scrip kiddies. voc est trabalhando na quebra de
168 O Livro Proibido do Curso de Hacker uma pgina protegida.
Finalmente as opes de autenticao,
onde podemos fazer um ataque global ou
a apenas um usurio (opo Single User). mais comuns:
O modo de busca da senha poder ser
por Word List (voc possui um dicionrio),
Combo List (voc possui uma lista
Em Connections voc informa quantas pequena, com palavras que podero ser a
conexes sero abertas entre o seu micro senha) e Brute Force (o Brutus vai tentar
e combinaes at conseguir a senha).
o alvo. Um nmero de conexes muito Em User file voc informa a lista de
grande pode resultar em instabilidade e usurios. Use o boto Browse para
at perda de conexo. questo de localiz-la.
experimentar. O Brutus suporta at 60 Em Pass file voc informa o dicionrio de
conexes senhas. Use o boto Browse para localiza-
simultneas e aproximadamente 2500 la.
autenticaes por segundo, dependendo Nota: o nome de usurio tanto pode ser
da conexo. usurio como pode ser
Em Timeout voc configura o tempo que usurio@provedor.com.br. As duas
o Brutus deve aguardar uma resposta do formas so usadas, mas depende de
como o
provedor autentica seus usurios.
Como forma de proteo, os provedores
de grande porte costumam restringir o
nmero de tentativas de acesso a uma
conta de E-Mail. Isto significa que a conta
poder ser bloqueada por algum tempo
ou permanentemente, caso um ataque
brute force seja detectado pelo provedor.
Um resumo dos problemas mais comuns
ao usar o Brutus:
- SUCESSIVAS QUEDAS DE CONEXO as
conexes discadas so pssimas
para uso em quebra de senha remota.
Adote uma conexo decente (banda
larga).
Prof Marco Aurlio Thompson 169
- O BRUTUS NO ENCONTRA A SENHA
as causa so vrias sendo as
configurao mal feita
IP ou endereo errado
uso de firewall ou proxy
A soluo configurar o programa
corretamente, verificar se o IP ou
endereo
mesmo o do servidor alvo e desabilitar o
firewall, mas somente se estiver
interferindo
no processo de busca da senha. Cada
firewall funciona de forma diferente
e alguns impedem o Brutus de funcionar.
- O MICRO CONGELA programas de
hacking e cracking rotineiramente
fazem o micro congelar ou rebootar
(reiniciar sozinho). Use hardware de
qualidade.
Fuja das placas on-board e tenha uma
excelente placa de comunicao
(rede ou modem). Por que ser que a
placa 3Com custa 150 reais e a Genius
custa apenas 20? Por que ser que o
modem US Robotics custa de trs a
quatro
vezes mais caro que o Lucent? A
qualidade do hardware tambm
influencia na
qualidade da ao hacker. No
determina, mas influencia.
- EST DEMORANDO no tem como
fugir do tempo. S filmes de fico
mostram hackers sentando e quebrando
senhas em minutos. Assista ao filme do
Mitnick e ver que ele usou vrios
computadores em cluster para quebrar
uma
senha localmente. O tempo que leva para
quebrar uma senha varia muito.
Dependendo
do servidor eu levo de dois minutos a dois
dias. Voc precisa ter PACINCIA,
CONEXO, HARDWARE, TCNICA,
SOFTWARE e BRAIN.
- DURANTE A BUSCA DA SENHA A
CONEXO CAI alguns servidores
so configurados para cortar a conexo
depois de determinado nmero de
tentativas. Tambm devemos levar em
conta sua conexo, hardware e o sistema
operacional em uso.
Nota: o Brutus tem um gerador de
wordlists no menu Tools. No use, este
mdulo
tem bug e muito ruim.
Como testar um programa de quebra de
senhas?
J falei sobre isto, mas vou repetir. Antes
de comear a quebrar senhas por a,
teste o programa. J dei exemplos
quando falei sobre quebra de senhas de
arquivos:
criar um arquivo com senha fcil de ser
quebrada. Se o programa quebrar a
senha fcil, quebrar a mais difcil (a que
voc quer realmente), ser mesmo uma
questo de TEMPO.
No caso da senha de E-Mail, se puder,
crie uma conta de teste e coloque uma
senha fcil de quebrar. Se o programa
quebrar a senha, provou que funciona. A
senha a ser quebrada ser apenas uma
questo de ter pacincia.
170 O Livro Proibido do Curso de Hacker
Existem duas formas de ao hacker:
inside (o hacker tem acesso a mquina
Outros programas de quebra de senha
POP3, Telnet, FTP e HTTP so o Entry
2.7 e o WWWHack, ambos disponveis no
CD-Rom que acompanha este livro.
Fake Login
O fake login simples de ser feito, mas
seu uso depende do acesso a mquina
local, seja da empresa, residncia ou
cybercaf. Fake login consiste em simular
um LOGIN, para que o alvo entre com
nome e senha sem perceber se tratar de
uma cilada. Vamos encontrar fake login
imitando ICQ, messenger, webmail,
autenticao
de servidor, etc... Na figura abaixo temos
um exemplo de fake login:
Com o mnimo de conhecimentos de
Visual Basic ou Delphi possvel copiar a
tela de login de qualquer programa. Com
um pouquinho mais de conhecimento
possvel capturar os dados e grav-los
no disco rgido. E sabendo programao
de sockets, voc poder criar um trojan.
Prof Marco Aurlio Thompson 171
Como Crackear Programas
Outra habilidade que todo hacker precisa
desenvolver a quebra de senhas de
softwares. Existem diversas formas de
quebrar a senha dos softwares. Para
Revelando Senhas Ocultas em Asteriscos algumas
Tambm existem programas voc vai precisar de conhecimentos
especializados em revelar senhas em avanados de programao, o que foge
forma de asteriscos. ao objetivo deste livro. Para outras, basta
Nesta categoria, tambm da Passware saber procurar no lugar certo.
temos o Asterisk Key: Quando quebrar senhas de softwares?
Quebrando a Senha dos Servios de Usualmente vamos precisar quebrar
Mensagem Instantnea senhas de programas quando no temos
interesse ou condies para adquirir o
produto pagando por ele. s vezes o
localmente)
motivo
e outside (o hacker s tem acesso at nobre: a empresa no vende o
remoto). Algum que tenha acesso a produto em nosso pas. s vezes nem to
rede local da empresa, um tcnico de nobre, como quando adquirimos cpias
empresa terceirizada ou um funcionrio alternativas de produtos facilmente
insatisfeito por exemplo, s no encontradas
conseguir fazer o que no quiser. A no comrcio formal, como os produtos da
poltica de Microsoft, da Corel e da
segurana voltada para ataques de fora Adobe, que so os mais pirateados.
para dentro. Da a proliferao dos Antes de quebrar a senha, veja se
trojans, algum j no o fez
que se comunicam com o hacker Seu tempo deve ser aproveitado ao
de dentro para fora e burlam as mximo. Ento, antes de comear a
defesas proporcionadas pelo quebrar a
firewall. senha de um programa, verifique se j
Feito para uso local, o programa no se encontra disponvel o SERIAL ou
Password Messenger Key recupera o CRACK na Internet. Continue lendo para
senhas saber como se faz.
do ICQ. Funciona da maneira Como Procurar Cracks e Serials na
mais simples possvel, arrastar e Internet
soltar. Assim como existem sites de busca de
172 O Livro Proibido do Curso de Hacker links, tambm existem sites
especializados
em buscar informaes sobre
determinado assunto: MP3, imagens,
clipping de
notcias e tambm CRACKS e SERIALS. O
mais famoso o portal de buscas do
site Astalavista, que desde 1994 serve a
comunidade:
http://astalavista.box.sk
Quando voc digita o nome de um
programa no campo de busca do
Astalavista,
vai receber de volta links para sites onde
poder ser encontrado o crack, serial ou
keygen do programa procurado.
AVISOS IMPORTANTES:
1) Ateno quando for baixar o crack. A
maioria dos sites vai tentar instalar
trojans
Prof Marco Aurlio Thompson 173
programa AutoPlay Menu. Este tipo de
na mesma pasta em que foi instalado
em sua mquina . O segredo para se
proteger bem simples: NO ACEITE A
INSTALAO DE NENHUM PROGRAMA
EM SUA MQUINA, mesmo
que no aviso indique que sem a
permisso para instalar o tal programa
voc no
poder baixar o crack.
2) Outro problema com o qual voc ir se
deparar a excessiva oferta de sites
pornogrficos e cassinos. Estas ofertas
se manifestaro atravs de mltiplas
janelas
abertas em seu navegador. H casos em
que o browser chega a travar devido
ao excesso de processos simultneos.
Nada que um anti pop-up no resolva.
Desconfie de algum um malware
instalado, caso as janaleas pop-up se
tornem
frequentes durante a navegao na
Internet.
CRACK so pequenos programas que
alteram o cdigo do programa original,
removendo ou adulterando a parte que
bloqueia ou limita o produto. Cada
programa
possui um sistema diferente de proteo
contra crackers (h h h). A
proteo pode ser atravs de um arquivo
.INI, insero no REGISTRO, cdigo
embutido no arquivo executvel, algum
outro arquivo oculto para o controle do
registro, proteo por hardware e
diversas outras formas.
Na figura ao lado temos o CRACK do
usar o programa sem qualquer restrio.
CRACK normalmente precisa ser
executado
para
o programa a ser crackeado. Alguns
CRACKS consistem na substituio
do arquivo original por outro j
crackeado. E uma minoria exige que se
faa algumas aes para efetivar a nmero
liberao
do programa. Estas informaes
so encontradas no arquivo Leia-me que
costuma acompanhar os programas
crackeadores. ntes de usar um crack,
abra e leia o contedo dos arquivos com
extenso .txt, .diz, .nfo e .doc.
174 O Livro Proibido do Curso de Hacker
Verses mais antigas do Corel Draw
sequencias de 1 a 9 como nmero de
srie.
O perigo no uso de programas ou KEYGEN. Como o nome j diz, trata-se
crackeadores que, por se tratar de algo de programas que gera nmeros de
geralmente srie, incluisve permitindo a
ilegal (crackear programas comerciais), personalizao da sua cpia pirata do
estaremos lidando com pessoas software. Alguns
cuja tica no ser a maior virtude. Em CRACKERS criam geradores de seriais
resumo, muito comum um TROJAN vir (KEYGEN) e crackeadores com
disfarado de CRACK. design arrojado.
Pode ocorrer de um programa crackeado Nesta categoria de crackeadores, vamos
deixar de funcionar. Muitas empresas encontrar desde programas que se
usam as facilidades da Internet para se limitam
comunicar com sua base de programas a exibir um nico nmero de srie , at
instalados e desativar programas aqueles que geram o nmero de srie
adulterados. com o mesmo algoritmo usado pelo
SERIAL a maioria dos softwares pede software original.
apenas um nmero de srie para permitir Prof Marco Aurlio Thompson 175
o acesso completo ao programa. Isto quer
dizer que qualquer pessoa que
tenha este nmero de srie vai poder
Buscar na Internet nos sites
especializados em SERIALS ser suficiente
Outro KEYGEN, gerando o serial do
fazer a maioria dos programas rodar sem Winzip, que serve para as verses de 6 a
9:
limitaes.
Existem programas que permitem a O CRACK acima gera nmeros de
digitao de qualquer nmero como desbloqueio para o Winzip, da verso 6 a
9
de srie, ou pelo menos, que seja digitado que verso atual. Podemos observar
no formato da mscara aceita pelo que o mesmo programa tambm gera o
programa. Geralmente o que se perde ao cdigo de desbloqueio para o Winzip
entrar com um nmero de registro Selfextractor.
qualquer o suporte ao produto. Mas s vezes, ao procurar por um CRACK, no
volto a repetir, uma MINORIA de encontramos para a verso do programa
programas que temos em mos. Vale a pena
aceita esta forma de desbloqueio. experimentar cracks de verses
anteriores
ou posteriores. Em outras ocasies
aceitam
precisamos nos contentar em usar uma
verso mais antiga do programa
KEYGEN uma outra categoria de (crackeada) at conseguirmos o crack da
verso
programas SERIALS o gerador de SERIAL
mais atual do mesmo programa. Alguns outras coisas, a instalao em mais de um SERIAL a possibilidade de personalizar a CHAVE DE ATIVAO - trata-se de um
programas possuem diferenas irrisrias computador. Estes termos do cpia crackeada. sistema de controle de distribuio
entre uma verso e outra. licenciamento costumam ser exibidos PROGRAMA DEMO - so programas de software que teoricamente deveria
176 O Livro Proibido do Curso de Hacker durante a instalao do programa, mas a destinados a demostrar as caractersticas por fim a pirataria. Na prtica funciona
maioria das pessoas no d importncia a do produtos para ajudar o comprador a desta forma: voc adquire o programa e
este contrato. se decidir pela aquisio ou no do recebe um SERIAL vlido por 30 dias
O nmero de srie tambm pode ser produto. Alguns programas do tipo demo ou mais. At o fim deste prazo, voc
usado para desbloquear o software e so distribudos incompletos. No h precisar entrar em contato com a
para como cracke-los por que no existe a representao

MULTIKEYGEN, MULTISERIALS ou
MULTIMAKER - os programas
de gerao de mltiplas licenas de uso
so teis quando usamos vrios
programas
do mesmo fabricante, como o caso da
Microsoft e da Adobe. Funcionam
da mesma forma que o KEYGEN, porm
gerando nmeros de licena para
vrios programas, geralmente do mesmo
fabricante.
Pequeno Glossrio do Cracking
SERIAL nmero usado para controlar a
quantidade e a distribuio de um
produto. Supondo uma tiragem deste
livro de cem exemplares, eu poderia
numerlos
de 001 a 100. Se algum dia encontrasse
alguma cpia tipo Xerox, saberia de
onde partiu a cpia no autorizada. Os
nmeros de srie incluem informaes
teis aos fabricantes. No exemplo do
livro, eu poderia incluir dados sobre
regio
da compra, data, verso do livro e tudo o
mais que julgar til e oportuno.
Quando voc compra um programa de
computador, no est adquirino o
programa
e sim uma licena de uso. No contrato
que costuma acompanhar este tipo
de produto, os termos do licenciamento
so definidos e geralmente proibe, entre
rastrear a origem das cpias no parte do cdigo necessria ao
autorizadas. Mais recentemente tem sido funcionamento
usado das opes bloqueadas. Mas tambm
para bloquear a distncia, softwares existem programas demo que so
instalados irregularmente. completos, dependendo nica e
CRACK um programa, geralmente de exclusivamente de um nmero de srie
tamanho bastante reduzido, usado para funcionar
para alterar o cdigo de proteo dos sem qualquer limitao. Estes so os mais
softwares. Uma vez este cdigo alterado, crackeados.
o PROGRAMA BETA - algumas empresas
programa poder ser usado normalmente liberam cpias de seus produtos a
como sem qualquer restrio. Como se grupos de usurios, para que o avaliem,
fosse o programa original. antes da distribuio da verso definitiva.
Prof Marco Aurlio Thompson 177 Estes programas de avaliao restrito ao
grupo de testes chamado de BETA e prpria chave de ativao. Mas no
seus testadores so conhecidos como
betatesters. Embora o Windows 2005 cegamente na chave de ativao e
(Longhorn) s esteja disponvel no mantenha o backup atualizado.
prximo ano, ns j estamos
PATCH - so programas com dois
experimentando
uma verso beta deste sistema
siginificados. Existem patchs que operacional. Existe tambm a verso
corrigem ALFA, geralmente
falhas (bugs) em outros programas. So restrita aos laboratrios do fabricante.
os patchs de correo. Exemplo. O jogo
PROGRAMA DESBLOQUEADO aquele
XPTO no roda em placas com vdeo on- em que se usou um nmero serial.
board. Aplicando o patch este problema No houve alterao nas linhas de cdigo
resolvido. Mas temos tambm os do programa.
patchs que so cracks. Ao aplicar o patch PROGRAMA CRACKEADO aquele que
a limitao do produto removida. foi desbloqueado a partir da alterao
KEYGEN - so programas que geram o em suas linhas de cdigo. Estas alteraes
nmero serial necessrio ao desbloqueio podem ter sido feitas manualmente
de determinado software. A grande ou via software (CRACK).
vantagem ao usar um KEYGEN no lugar do
do fabricante e confirmar seus dados: on-
line, pelo correio ou por telefone.
Caso contrrio o produto deixar de
funcionar. Ou seja, continua sendo aquele
REGISTRO que todo programa pede. A
diferena que agora o produto passa a
ter um duplo registro, deixando de
funcionar se voc no confirmar ser o
legtimo
dono. Como toda proteo, este sistema
tambm foi adulterado e j possvel
encontrar nos mecanismos de busca
especializados em cracking, tanto o serial
dos produtos com ativao, quanto a
confie
178 O Livro Proibido do Curso de Hacker
Um caso...
Fui chamado s pressas (como sempre)
para resolver um problema que o
administrador
de redes da empresa no estava dando
conta. O servidor estava bloqueado
devido ao uso de uma cpia pirata do
Windows Server 2003.
Em particular, o administrador da rede
me confidenciou que usou uma CHAVE
DE ATIVAO baixada da Internet via
rede Kazaa e que aparentemente estava
tudo certo... at terminar o prazo para a
ativao.
Minha vontade era de dar um sermo no
biltre por usar um programa pirata
como servidor de redes de empresa. Mas
depois de saber que a criatura ganhava
menos de seiscentos contos por ms para
manter a rede funcionando, pensei em
como esta empresa era feliz por ainda
encontrar gente que trabalha de graa, s
por casa e comida.
Depois de fazer caras e bocas como se
tudo estivesse perdido, saquei do bolso
meu ...
O que interessa na histria acima
perceber que as chaves de ATIVAO
baixadas
da Internet no so 100% confiveis.
Como a quase totalidade das empresas
e pessoas esto se conectando, os
fabricantes esto desenvolvendo
sistemas que,
de tempos em tempos, verifica em sua
base de programas instalados a existncia
de cpias piratas e simplesmente as
desativa. Ano passado a Microsoft
bloqueou
milhares de cpias na Europa. Isto incluiu
cpias adquiridas legalmente e gerou
grande transtorno entre os usurios.
Atualmente, os usurios de cpias piratas
do Windows XP, so impedidos de
fazer o download do Service Pack 1.
Incluimos no CD-Rom que acompanha
este
livro programas que alteram o registro do
Windows XP e permitem o download
do Service Pack 1 sem maiores
problemas.
ENGENHARIA REVERSA - a arte de
descobrir como um programa foi
construdo. Exige bons conhecimentos de
programao e das ferramentas usadas
para desconstruir o cdigo. Hackers
usam a engenharia reversa para copiar,
modificar, desbloquear, personalizar ou
criar scripts e programas que explorem
as eventuais vulnerabilidades
encontradas (exploits).
PROTEO POR HARDWARE - algumas
empresas fornecem junto com a
cpia original do programa, algum
dispositivo de hardware como forma de
combater
a pirataria. Nesta categoria vamos
encontrar programas que s funcionam
com placas proprietarias ou com a
instalao de dispositivo na porta serial,
paralela,
USB ou entre o teclado e a CPU. Estes so
os mtodos de proteo mais
comuns entre os programas deste tipo.
Os programas que costumam receber
proteo adicional por hardware so os
destinados a engenharia e uso industrial.
So programas que custam entre 15 e 50
mil reais e tem mercado reduzido.
Prof Marco Aurlio Thompson 179
de banco de dados de senhas. Gamers j
que armazenam milhares de macetes e
trapaas para jogos. Os hackers tam180
PROTEO POR ASSINATURA DE
HARDWARE - Outra forma bastante
eficaz de proteo, consiste na leitura das
caractersticas do hardware do
usurio, principalmente HD e
processador, para a gerao do nmero
de srie.
Usando o Google para Hackear
O portal de buscas Google
(www.google.com) pode ser usado para
buscar nmeros
de serials. Voc pode procurar por
softwares e nmeros de srie usando
frases ou
combinaes de palavras. s vezes nem
ser necessrio visitar o site apontado,
bastando olhar na descrio do link para
ver o serial. Veja alguns exemplos de
buscas simples:
SERIAL + NOME_DO_PROGRAMA
CRCAK + NOME_DO_PROGRAMA
KEYGEN + NOME_DO_PROGRAMA
DOWNLOAD+FULL+NOME_DO_PROGRA
MA
Alm do Google, experimente os
seguintes sites, especializados na busca
por
serials:
www.serials.ws
www.cracks.am (no autorize a
instalao de programas em micro)
Banco de Dados de Senhas
No poderamos deixar de fora das
nossas aulas sobre CRACKING os
programas
conhecem de longa data os programas
pacotes, desde 2001, se quiser ter o
O Livro Proibido do Curso de Hacker
At agora voc aprendeu a crackear
usando material alheio. Se quiser ser
bm possuem um programa deste tipo:
banco de dados de senhas. Um dos mais
antigo o OSCAR 2000, uma raridade.
Infelizmente s servir para quem
procura
por senhas de programas ultrapassados,
tipo abandonware.
Atualmente voc ainda pode contar com
o SERIALS 2000 (www.serialz.to/
serials2000.html). No esquea de
atualizar a base de dados, no mesmo site
em
ue baixar o programa
(www.serialz.to/s2kupdates.html):
Um exemplo de busca pelo SERIAL do
Windows XP (pressione F3 para exibir a
caixa de dilogo para busca):
Para atualizar o SERIALS 2000, baixe os
arquivos de atualizao a partir do site j
citado neste captulo, descompacte-os
em uma pasta qualquer e clique em File -
>
Update Database para atualizar a base de
dados. As atualizaes no so
cumulatiProf
Marco Aurlio Thompson 181
vas e voc ter de importar todos os
software
atualizado.
Crackeando de Verdade
considerado
um hacker de verdade, voc vai precisar
fazer mais que isto. Procurar por
cracks e serials qualquer um faz, no
precisa ser hacker. Se pretende mesmo se
tornar um hacker especializado em
quebra de programas, vai precisar dedicar
algumas semanas no estudo das
principais linguagens. Nesta lista no
poder
faltar as linguagens C e Assembler.
Neste final do captulo trs, darei um
exemplo de como fazer o cracking de um
software protegido. No a nica
maneira de se fazer isto e nem teriamos,
nem
com um nico livro, como ensinar-lhe a
arte do desassembler. Mas antes de
entendermos
como que se quebra a senha de um
programa, vamos relembrar
alguns conceitos sobre sistemas de
numerao.
So vrias as formas de representar os
nmeros. Entre ns, a mais comum a
DECIMAL, talvez devido ao fato de termos
DEZ dedos nas mos. Os computadores
trabalham atravs de um sistema de
chaveamento eltrico, onde se
convencionou que, se h circulao de
corrente, o estado lgico UM. Se no h NOVE 9 9
circulao de corrente eltrica, o estado
lgico ZERO. A esta notao damos o ONZE 11 B
nome de BINRIA pois neste caso s DOIS
smbolos para representam qualquer
nmero. Os computadores na verdade s
entendem esta linguagem: 0 (zero)
e 1 (um).
EM DECIMAL EM BINRIO
ZERO 0 0
UM 1 1
DOIS 2 10
TRS 3 11
QUATRO 4 100
Existem outros sistemas de numerao,
como o HEXADECIMAL que usa
dezesseis smbolos para representar os
nmeros. Este um dos sistemas de
numerao
usados para escrever cdigos e
programas. uma forma de comunicao
poderosssima, pois estaremos nos
comunicando com a alma do programa.
E quando voc se comunica com a alma
de um programa voc consegue descobrir
e fazer coisas que no conseguiria usando
outra forma de comunicao (outra
linguagem).
182 O Livro Proibido do Curso de Hacker
Crackear
EM DECIMAL EM HEXADECIMAL
ZERO 0 0
UM 1 1
DOIS 2 2
TRS 3 3
...
DEZ 10 A
TREZE 13 C
QUATORZE 14 D
QUINZE 15 E
DEZESSEIS 16 F
DEZESSETE 17 A0
A calculadora do Windows, no modo de
exibio calculadora cientfica, permite
a converso entre os sistemas binrio,
decimal, octal e hexadecimal:
Linguagens como Visual Basic e Delphi
facilitam a criao de programas. Mas
por outro lado, so limitadas quando a proteo do programa. Poder usar as
queremos alterar a estrutura interna de que encontrar prontas e usar seu tempo
um para se dedicar s tcnicas de ataque e
programa existente. defesa, o que talvez seja o seu obejtivo
O que um editor HEXADECIMAL faz principal.
exatamente isto: permitir que voc Nos dias de hoje, adquirir programas
olhe dentro de qualquer programa e faa carssimos por menos de 2 dlares
alteraes, como desbloque-lo por muito
exemplo. E esta a sua importncia para fcil. No Rio de Janeiro e So Paulo este
o hacker, permite o acesso a partes do material vendido nas ruas do centro
programa que no estariam disponveis comercial. Em todas as grandes capitais
de outra forma. voc encontra no jornal anncios de
Prof Marco Aurlio Thompson 183 softwares piratas. Nos jornais cariocas O
Globo e O Dia voc encontra pginas
inteiras de anncios de software pirata.
Muitos com telefone fixo. Alguns
de empresas que se do ao luxo de contar
com motoboys e emitir nota fiscal.
Mas supondo que voc seja um(a)
Usando Editor Hexadecimal para aficionado(a) por cracking e quer voc
mesmo
O uso de editores hexadecimais ou desassemblar programas protegidos,
desassembladores vai exigir sugiro que adquira o nosso CD AVULSO
conhecimentos que trata do assunto CRACKING de
de linguagem assembler. No caprulo SOFTWARE.
quatro vamos abordar o tema Mos a Obra...
programao. Vamos usar o programa OllyDbg v1.09d
Junto com o material extra que para crackear o programa WinConnection
acompanha o CD-Rom do livro, voc~e 3.5. Baixe o OllyDbg em:
poder http://home.t-
dar os primeiros passos por conta online.de/home/Ollydbg/download.htm
prpria. Baixe o Winconnection em:
Para que voc ter uma idia de como www.winconnection.com.br/download.ph
funciona o cracking via desassemblador, p?versao=S35
vamos mostrar o roteiro para a quebra de 1. Instale o Winconnection e abra o
senha de um programa. Infelizmente executvel dentro do OllyDbg. Para fazer
isto s vai dar a voc uma noo deste isto voc deve acessar a barra de menus e
tipo de cracking, pois cada programa tem clicar na opo File -> Open ou usar
sua peculiaridade na forma de ser a tecla de atalho F3. O caminho completo
crackeado. Mas j alguma coisa. E como para o executvel este:
j
demos o caminho das pedras, na maioria
das vezes voc no vai precisar quebrar
C:\Arquivos de que no quer calar: _Como o professor que se encontra no CD-Rom que No filme Jogos de Guerra, um dos
Programas\Winco\WinConnection\Instga sabia que deveria selecionar o endereo acompanha o livro, voc dever ser capaz primeiros a falar sobre
te.exe 00403420? de hackers, o personagem inicia um
184 O Livro Proibido do Curso de Hacker Isto foi feito atravs da leitura do desenvolver pequenos programas em processo de wardialing
cdigo do programa. Aprender uma ou mais linguagens diferentes. e se conecta acidentalmente ao
programao O Hacker Programador computador central do
como aprender um novo idioma. Ao olhar Sinto desapont-lo, mas voc no ser centro de defesa norte americano.
para o cdigo do programa usado como considerado um hacker se no souber Se ele tivesse a inteno deliberada de
exemplo nesta aula, acredito que a programar computadores. Talvez conseguir este

Eu sei que assusta, principalmente se for
a primeira vez que voc v um programa
por dentro. No se preocupe que vamos
gui-lo em todos os passos. O objetivo
te dar uma viso geral do processo de
cracking.
Prof Marco Aurlio Thompson 185
assunto, adquirir nosso CD AVULSO com
programas).
Prof Marco Aurlio Thompson 187
2. Agora pressione CTRL+G e localize o
endereo 00403420:
3. D dois cliques na segunda coluna da
linha do endereo localizado, para inserir
um breakpoint. O endereo dever ficar
marcado em vermelho:
4. Pressione F9 para continuar a execuo
do programa. Talvez voc tenha que
pressionar F9 vrias vezes at que
aparea a string com o nmero de
desbloqueio:
5. Feito isto chegamos a string
p4478810e (sem as aspas mostradas na
figura acima).
Agora s chamar o programa e entrar
com o nmero da licena e o programa
estar desbloqueado e pronto para uso.
Aparentemente tudo muito simples e
fcil, no mesmo? Se no fosse a com o estudo do materialo adicional
pergunta
maioria vai, no mnimo, torcer o nariz. tambm no seja considerado um hacker acesso, provavelmente no teria
Mas se conseguido.
depois que se aprende a ler um no souber diferenciar um diodo de silcio 190 O Livro Proibido do Curso de Hacker
programa, vai encontrar tudo l. Inclusive de um de germnio. Mas a j achamos
o local que exagero.
exato onde o programador guardou a Sem saber programar voc estar
chave para desbloque-lo. Fica o convite dependendo do que j tem pronto.
para quem quiser se aprofundar no Suponha
que voc tenha uma tima idia sobre
programas e vdeoaulas ensinando a arte como produzir uma pea de phishing Riscos Que Corre o Hacker que No Sabe
Programar
do desassembler (cracking de scam
arrasadora, daquelas que aparecem na O primeiro risco passar vergonha.
Hacker que no sabe programar to real
Info e na TV. Como levar a cabo a tarefa
quanto galinha com cinco dedos nos ps.
se
Mas falando srio, o risco mesmo usar
voc no souber criar teclados virtuais
em java, javascript ou flash? E nem um programa pensando que vai atacar,
quando na verdade o atacado ser voc.
souber
como fazer o micro do usurio se Em outros casos o programa vai fazer o
que se espera dele... para o criador do
comunicar sozinho com a Internet?
Captulo 4: O que diferencia o script kiddie do hacker programa e no pra voc. Alguns
Hacker exemplos:
o conhecimento avanado de
Prof Marco Aurlio Thompson 189 programao. Vrios programas do tipo trojans
E o que diferencia o hacker do phreaker distribudos na Internet, embora
o conhecimento avanado de permitam que
voc configure o seu E-Mail ou ICQ para
eletrnica e telecomunicaes.
perfeitamente possvel (e o que mais receber a notificao de quando o alvo
est on-line, em vez de enviar pra voc a
ocorre) hackear
usando mtodos e ferramentas notificao, envia para o criador do
Captulo 4: programa. Faa o teste. Se aps seguir
Hacker descobertos por terceiros.
Us-los sem a menor idia de como todas as instrues e ter certeza de que o
Objetivos Deste Captulo: alvo est on-line, um cybercaf ou
Aps concluir a leitura deste captulo e funcionam, mas
obtendo todos os resultados esperados. amigo por exemplo. E mesmo assim no
receber a notificao, desconfie. Se puder
(e souber) analise as linhas de cdigo
do programa.
Vrios programas distribudos na Internet
como sendo programas hacker, incluindo
cracks, keygens, geradores de nmeros
de carto de crdito e geradores de
crditos para celular, so na verdade,
programas que vo abrir as portas do seu
micro a um ataque ou invaso.
Quando o servio Velox comeou no Rio
de Janeiro, tive uma penca de clientes
hospedando sites porn e MP3 no
prprio micro, sem que tivessem a menor
idia de como aquele material foi parar
l. Um caso em particular, de um senhor
que tem uma mquina excelente, na
proporo da sua ignorncia em lidar com
ela, mas que recebeu um comunicado do
provedor alertando-o sobre possveis
atividades hacker partindo daquele
micro. Ele ficou desesperando pensando
at
que iam mandar a polcia na casa dele
para averiguar alguma coisa.
Como Programar Computadores
No pargrafo anterior, espero t-lo
convencido da necessidade de saber
programar
para se tornar um hacker de verdade.
Como bnus do conhecimento sobre
programao, voc poder criar
programas comerciais para vender ou
aumentar
suas chances de trabalho, incluindo em
seu currculo mais esta qualificao: a de
programador de computadores.
O poder obtido com o conhecimento de
programao assustador. Se manda no
mundo quem domina o computador,
manda no computador quem sabe
programlos.
Pensa que eu estou delirando? Por acaso
no o homem mais rico e poderoso
do mundo um programador? Se o minha descrio do que um cara). Deixei-o no quarto do hotel onde
Windows parar de funcionar de uma hora computador: me hospedei. Com aquele micro seria
para outra, voc tem idia do caos que Computadores so mquinas-ferramenta, possvel muitos ataques e invases,
vai se instaurar? Voc sabia que existem que tem por finalidade aumentar o embora na poca, no tenha sido este o
boatos do apago que houve em Nova potencial de objetivo.
York ter sido causado por um programa quem os utiliza. Crianas abastadas ganham de presente
Prof Marco Aurlio Thompson 191 Isto quer dizer o seguinte: o limite do possantes Pentiuns 4, dos quais no
computador o dono. J falei sobre usam nem 1% do processamento total
lamer que tm a disposio.
que se esconde atrs da pergunta _Qual 192 O Livro Proibido do Curso de Hacker
o melhor computador para usar numa
invaso?
Qualquer computador em funcionamento
(vrus) ? Em que poca da vida humana
atualmente possui condies para
na terra houve a possibilidade de uma ser usado em um ataque ou invaso.
nica pessoa causar tantos prejuzos ao
Rodando um servio tipo o Terminal
redor do mundo, sem sequer sair do seu server Antes de finalmente responder a
quarto de dormir!? do Windows eu posso trazer o Office XP pergunta ttulo deste pargrafo, quero
Eu gosto quando minhas idias parecem para dentro de um PC 486. Voc fazer
ser um pouco estapafurdias. sinal de conseguir extrair do computador uma pergunta: _Como que se usa um
que eu estou no caminho certo. Quando (qualquer um) o que voc conseguir computador? A resposta mais comum
comecei o Curso de Hacker extrair que recebo _Usando os programas.
(www.cursodehacker.com.br) as pessoas dele. Est correto, mas como se usa os
ao meu redor acharam loucura. Esta Menos de dois anos atrs quando eu programas?
loucura ainda no tinha notebook, decidi viajar No vale as respostas que mais ouo
est para me comprar meu primeiro para _Usando, pois!? e _Com o mouse.
apartamento. Tambm percebi que escrever um livro. Em Nilpolis(RJ), O computador para ser operado precisa
estava cidade dormitrio densamente povoada, dos programas. Os programas funcionam
no caminho certo com este livro quando eu atravs de comandos. Comando para
mais de dez editoras (e at grficas) no estava encontrando a tranquilidade imprimir, para salvar, para resgatar um
se recusaram a produzi-lo ou public-lo. (ausncia de rudos) to necessria a documento salvo, para enviar E-Mail,
J fato que antes de 2010 toda a minha para invadir um servidor...
comunicao inspirao. Comprei um PC 386 com O que um programador faz em um
de telefonia fixa, celular e TV circular monitor monocromtico, 16 MB de programa, organizar os comandos
pela Internet. J fato que antes RAM e HD de 500 MB. Instalei o Windows possveis
de 2010 qualquer um poder ser dono de 95, Pagemaker 5 e Photoshop 3. de serem executados pelo computador.
uma emissora de televiso, transmitindo Com este equipamento escrevi a maior Alm de cuidar da organizao lgica
de dentro do seu quarto de dormir. Tudo parte do livro Java 2 e Banco de Dados destes programas, ele tambm se ocupa
isso estar nas mos dos programadores. (www.editoraerica.com.br). Tentei do-lo do desenho e funcionalidade da iterface
Mas afinal, como se programa os a biblioteca da cidade, mas ningum quis grfica com o usurio. Cada linguagem de
computadores? por ser um micro ultrapassado e com programao possui um conjunto de
Antes de prosseguir e responder esta monitor preto e branco (riram na minha
pergunta, peo que leia a frase abaixo, a
instrues que permite ao computador
executar determinadas tarefas. Nem
todas
as possveis aes de um computador
esto disponveis em todas as linguagens
de programao. Linguagens de
programao so como idiomas.
Computadores
so poliglotas. Entendem diversos
idiomas. Voc pode conversar com um
computador em Basic, Assembler, C,
Pascal, Delphi, Visual Basic e diversas
outras
linguagens, cada uma com uma
funcionalidade diferente.
Um hacker com pretenses a crackear
softwares vai optar por C e Assembler.
Um hacker que pretenda criar seu prrpio
trojan talvez queira faz-lo em Visual
Basic ou Delphi. Um hacker em busca da
fama mundial, obtida atravs de um
vrus que leva o seu nome, poder se
dedicar ao estudo de Visual basic, VBA ou
VBScript. Um hacker que pretenda
capturar o maior nmero possvel de
cartes
de crdito e contas bancrias poder
deenvolver suas peas de phishing scam
em
HTML, ASP e JavaScript. Ou quem sabe
queira se aventurar no mundo dos vrus
para celulares e programar em Java? O
Flash da Macromedia evoluiu ao ponto de
poder ser usado para criar trojans e peas
de phishing scam bastante sofisticadas
e com design impecvel. O Java tambm
pode ajudar o scammer na construo
dos tecladinhos virtuais. Conhecimentos
de HTML, ASP, JavaScript, Perl, PHP e
SQL sero teis ao hacker especializado
em defacement. Como podemos
perceber,
cada linguagem possui uma facilidade Agora salve com o nome Teste.vbs: Isto foi s um exemplo. Este mesmo
para obter determinado resultado. D dois clique sobre o arquivo salvo para cdigo poderia ser modificado para
Linguagens podem ser COMPILADAS ou execut-lo. O resultado esperado a apagar
INTERPRETADAS. Linguagens exibio de uma caixa de mensagens com pastas e arquivos no disco rgido, no lugar
compiladas so aquelas que criam o texto Curso de Hacker e um boto OK. de de cri-los. E poder ser distribudo
programas executveis dependentes, Com apenas uma linha de cdigo voc em forma de um documento do Word,
apenas criou uma caixa Excel, Powerpoint ou arquivo executvel.
da plataforma. Linguagens interpretadas de mensagens. Se isto no foi suficiente Voc acaba de saber como so criados os
so aquelas que do instrues ao para provar o vrus de macro, mas para aprofundar o
processador de comandos, sendo poder que um programador tem, vamos a assunto ser preciso um livro inteiro. E
executadas em tempo real. O Internet mais uma este livro est a sua espera, com 350
Explorer demostrao prtica, a sua espera na pginas, no CD-Rom. Incluindo vrios
possui um interpretador embutido que prxima pgina. projetos prontos para uso e estudo,
interpreta HTML, VBScript e JavaScript. 194 O Livro Proibido do Curso de Hacker usando
Antes que as crticas invadam minhalma a linguagem VBA que vem embutida nas
quero dizer que HTML no uma aplicaes Microsoft.
linguagem de programao. uma Criando Vrus Sem Saber Programar
linguagem de formatao. Mas d quase possvel a criao de programas sem
na saber progamar? possvel, mas no a
mesma, ainda mais se usarmos folhas de situao ideal. E bvio que o programa
estilo. Abra o programa Microsoft Word e gerado ser limitado ao conjunto de
Prof Marco Aurlio Thompson 193 pressione ALT+F11 simultneamete. A opes que o programa gerador de
seguinte
janela dever ser exibida:
cdigo oferece. Desta forma, podemos
criar
Agora pressione a tecla F7 e digite as vrus sem saber programar, bastando usar
seguintes linhas de cdigo, conforme a
um programa gerador de vrus.
figura abaixo: Incluimos um gerador de vrus no CD-
Ao terminar a digitao, pressione a tecla
Rom para voc experimentar. Ateno
Ambiente de Programao F5 para executar as linhas de cdigo. O redobrada para o feitio no virar contra
Para cada linguagem vamos precisar resultado ser a criao de dez pastas o feiticeiro. Faa este tipo de teste em
preparar o computador para ser usado vazias no seu disco rgido. Pode executar uma mquina virtual. Em tempos idos
como o cheguei a conhecer e experimentar um
mquina de programao. H caso em cdigo acima sem medo. O nico trabalho sistema de criao de vrus on-line. Voc
que apenas o bloco de notas ser que vai ter o de apagar as pastas escolhia as diversas opes de
suficiente. depois. configurao,
Sim. Apenas com o bloco de notas Prof Marco Aurlio Thompson 195 batizava o vrus com seu nome e em
podemos criar programas com HTML, poucos segundos era gerado o cdigo
JavaScript e VBscript. Vamos praticar um do para distribuio. No precisa dizer
pouco. Abra o bloco de notas e digite
que este site saiu do ar. Mas se voc acha
MsgBox Curso de Hacker. Se estiver que no existem ferramentas de criao
com medo (de errar) ou preguia
de vrus em quantidade suficiente para
(de digitar) procure pelo cdigo pronto
no CD-Rom que acompanha este livro:
causar preocupao, que ainda no viu
as dezenas de opes registradas em:
http://www.pestpatrol.com/pestinfo/viru
s_creation_tool.asp
Continua...
A pergunta que o programador sempre
deve fazer : _O que quero que este
programa
faa? A descrio passo-a-passo do que
se espera do programa ser a base de
criao do algoritmo. Algoritmo o
conjunto de regras a serem utilizadas na
construo do cdigo.
Querer que o programa simule a gerao
de crditos para celular, se esconda em
uma pasta do sistema e dez dias depois
de instalado, apague todos os programas
existentes no disco rgido, um exemplo
informaes que podem ser usadas para
a construo de vrus. Vrus deste tipo so
fceis de fazer e a eficcia s vai
depender da sua capacidade em
convencer as pessoas a executar o
arquivo. Mas
no com este tipo de vrus que voc vai
conquistar o respeito do mundo hacker.
Lembre-se de que, qualquer que seja o
programa que pretenda criar, voc
precisar
saber executar as tarefas que espera que
o programe execute. Seno, como
espera criar um programa de clculo de
massa corporea, por exemplo, se no
souber a frmula? Paramos por aqui, mas
este capitulo sobre programao
continua
com a imensa quantidade de material
que disponibilizamos no CD-Rom.
Prof Marco Aurlio Thompson 197
modificarem e aperfeioarem o software.
Os
requisitos para um software ser Um grande nmero de usurios, o
reconhecido pela comunidade como suficiente para dar
SOFTWARE lucro e manter a empresa funcionando,
Captulo 5: LIVRE, so : vai preferir comprar o programa, no lugar
Invaso Linux 1) A liberdade de executar o programa, de baix-lo da Internet ou como brinde
Prof Marco Aurlio Thompson 199 para qualquer propsito; de revista. Isto ocorre por que as
2) A liberdade de estudar como o empresas
programa que comercializam softwares livres, alm
funciona e adapt-lo as suas de tornar seus produtos mais atraentes
necessidades. Aceso ao cdigo-fonte (embalagem), fornecem todos os manuais
um pr-requisito para esta liberdade. necessrios a instalao, configurao
3) A liberdade de redistribuir cpias e uso do programa, alm de suporte
Captulo 5:
de modo que voc possa ajudar ao tcnico por fax, E-Mail, telefone e
Linux
seu prximo. chat. Estes atrativos fazem com que
Objetivos Deste Captulo:
4) A liberdade de aperfeioar o empresas optem por adquirir uma cpia
Aps concluir a leitura deste captulo
programa e liberar os seus do
voc dever ser capaz de instalar e
aperfeioamentos, software, no lugar de baix-lo de algum
configurar
de modo que toda a comunida200 site.
corretamente o Linux. Tambm dever
O Livro Proibido do Curso de Hacker Um exemplo nacional a empresa
ser capaz de descrever as particularidades
das distribuies mais conhecidas, usar o Conectiva (www.conectiva.com.br) que
possui uma
Linux a partir de um CDRom, distribuio Linux om o mesmo nome.
sem precisar instalar, conhecer algumas
das ferramentas hacker para Voc pode baixar do site da empresa e de
outros espalhados pela Internet, qualquer
Linux e saber como so feitas as invases
uma das ltimas verses do Linux
do sistema Linux, vencendo as de se beneficie. Acesso ao cdigo-fonte
Conectiva, incluindo seus manuais em
primeiras etapas do DESAFIO HACKER. No um
formato PDF. Mas devido a comodidade
CD-Rom voc encontra material pr-requisito para esta liberdade.
(nem todos possuem conexo banda
adicional em portugus, com mais de Isto quer dizer que o programa
larga), facilidade de leitura de um manual
duas mil pginas de informaes sobre classificado como
impresso (nem todos vo se meter a
Linux, nos nveis bsico, intermedirio e software livre tanto pode ser
imprimir 600 pginas em suas jato de
avanado. encontrado de graa,
tinta)
Breve Histria do Linux como pode ser encontrado a venda. Mas
e suporte tcnico em caso de dvidas,
Para entender direito o Linux, primeiro o que
muita gente prefere pagar pelo
preciso entender o que SOFTWARE ganha a empresa que vende um
programa.
LIVRE. O conceito s vezes entendido programa que
Esta a filosofia do software livre. Vende
como SOFTWARE GRTIS. No so pode ser encontrado de graa? Qual o
quem quer. Compra quem quer. distribuir
a mesma coisa. Software livre se refere atrativo
quem quiser. Modifica quem souber.
liberdade dos usurios executarem, para o usurio final em um programa que
Todo software livre permite que o
copiarem, distriburem, estudarem, ele pode
baixar de graa ou receber de brinde em
cdigo fonte tambm seja baixado.
Softwares proprietrios como os da
uma revista? Microsoft, so chamados de caixa preta,
pois ningum sabe se o programa faz s o formar um sistema operacional completo.
que se espera dele. H indcios de que Foi a que nos
o Windows XP envie para a Microsoft as idos de 1991, o estudante Linus Torvalds
palavras que voc usa quando faz uma da cidade de
pesquisa (Iniciar -> Pesquisar). Mesmo Helsinki (Finlndia), estava insatisfeito
que seja local. Esta comunicao com com o DOS/
a Microsoft ocorre independente da sua Windows mas no tinha dinheiro para
vontade, sem o seu conhecimento e comprar uma estao Unix. Assim, ele
muito menos consentimento. simplesmente resolveu escrever um
Voltando a explicao sobre o que o sistema operacional decente para o 386
Linux, precisamos dele,
saber que antes do Linux, existia (e existe e comeou a escrever um kernel (cerne,
at hoje) em portugus) , que a parte
o projeto GNU. O projeto GNU, sob a fundamental
liderana do de um sistema operacional.
polmico Richard Stallman, queria (e No incio, esse kernel se baseava no Minix
ainda quer) criar (verso simples para fins educacionais
um sistema operacional compatvel com do UNIX), e precisava do Minix para ser
o UNIX mas rodado. Mas ajudados por alguns poucos
Prof Marco Aurlio Thompson 201 no comeo, e por um verdadeiro exrcito
de voluntrios atualmente, ele conseguiu
criar um kernel prprio, sem ser baseado
nos demais Unix (no sentido de desejvel) a presena de disco rgido na
que no existe nenhuma linha em comum
no cdigo fonte), que estvel, rpido
podem ser
e poderoso.
totalmente livre. S que eles comearam Atualmente, Linus Torvalds continua
a escrever primeiro trabalhando no Linux e conta com o
os aplicativos e bibliotecas e deixaram o auxlio
kernel por de programadores e hackers do mundo
ltimo. Alm do GNU, haviam muitos todo.
outros softwares Distribuies
livres, feitos por outros autores e Por ser um software livre, o Linux foi
organizaes, como o personalizado conforme o gosto e
X, TeX, aplicativos BSD, Sendmail, Apache, interesse
Ghostscript de empresas e pessoas. A estas
e muitos outros. Todos esses programas personalizaes damos o nome de distro
eram bons, ou
confiveis e muito usados, mas que distribuio. As principais so as
estavam espalhados, seguintes:
sem um ncleo (literalmente) que Caldera - www.caldera.com
pudesse reuni-los e Conectiva - www.conectiva.com.br
Debian - www.debian.org Kurumin -
Fedora (da Red Hat) - www.guiadohardware.info/linux/kurumin
http://fedora.redhat.com/ Slackware-Live - www.slackware-live.org
FreeBSD - www.freebsd.org O site Superdownloads
Kurumin - (www.superdownloads.com.br) possui
www.guiadohardware.info/linux/kurumin uma rea dedicada ao
Mandrake - www.linux-mandrake.com Linux. L voc poder baixar, alm de
RedHat - www.redhat.com qualquer uma das principais distribuies
Slackware - www.slackware.com existentes, qualquer tipo de programa, de
Suse - www.suse.com jogos a aplicativos.
TechLinux - www.techlinux.com.br Vale a pena Trocar o Windows pelo
TurboLinux - www.turbolinux.com Linux?
202 O Livro Proibido do Curso de Hacker No. Apesar do Linux ser mais estvel e
seguro, nada que um Windows 2000,
2003 ou XP bem configurado no consiga
reproduzir, a oferta de softwares ainda
pouca se comparada a oferta de
programas para o Windows. E se voc
precisa
Recentemente comearam a surgir as compartilhar arquivos gerados pelo
distribuies Linux rodando em memria
RAM, o que torna desnecessria (embora
Office, Corel, Page Maker ou Photoshop,
ter problemas de compatibilidade. No
no acredite na propaganda que garante
mquina. Consideramos estas
a compatibilidade destes arquivos em
distribuies timas para hacking, pois suas verses Linux. Erros so comuns ao
fazer a importao ou exportao de
levadas no bolso (algumas distros cabem arquivos entre plataformas.
em um mini CD). Imagine a visita de um O maior impedimento para a escolha
hacker a um cybercaf pouco protegido entre o Linux e o Windows seria o preo
(a maioria). Basta dar um novo boot na de
mquina para ter um Linux pronto para uma licena Windows + Office, superior a
ser usado em ataques ou invases. Isto se mil reais. Mas ns sabemos da facilidade
no quiser instalar uma mquina virtual em se adquirir estes programas por
com Linux. Segue os links com maiores menos de 15 reais. Poucos so os que
informaes e download das principais podem ou querem adquir uma cpia
distribuies que rodam a partir de CD: legalizada do Windows e do Office.
Adios (baseado na Red Hat) - At mesmo micros comprados em lojas
http://dc.qut.edu.au/adios/ costumam ver com licenas pirateadas.
Fire - biatchux.dmzs.com Recentemente aqui em Salvador(BA), um
FreeBSD LiveCD - vizinho comprou um PC Desktop da
livecd.souceforge.net/pt_br Toshiba na rede de supermercados Bom
Knoppix - www.knopper.net/knoppix Preo. O micro apresentou problemas e
foi levado para a assistncia tcnica
autorizada. Como no havia o Office
instalado
de fbrica, a assistncia tcnica
autorizada ofereceu esta instalao por
apenas
20 reais. E ele se orgulha de ter um
computador marca, sem programas
piratas.
Com a facilidade para aquisio de cpias
alternativas e com a fartura de
programas
para o Windows, no uma boa opo Unix puderam obter estes
ter o Linux no computador de casa.
Esta situao pode mudar com a deciso
do Governo Federal em implantar, nos
prximos cinco anos, o Linux e softwares
livres nos computadores governamenProf
Marco Aurlio Thompson 203
Research Projects Agency) para receber a
operacional, da especificao do
protocolo TCP/IP. A escolha aconteceu
tais. Com a carncia de profissionais na
rea, haver boas chances de trabalho
para tcnicos, instrutoes, programadores
e profissionais de segurana.
Paralelamente
os hackers podero fazer a festa, devido a
quantidade de sistemas vulneraveis
que estaro disponveis.
FreeBSD no Linux
O Unix foi inicialmente desenvolvido nos
Laboratrios Bell da AT&T em 1969.
Mas neste perodo a AT&T estava sendo
investigada pelo Comit Antitruste do
Governo americano e no quis
comercializar o software. O Unix foi ento
distribudo
para diversas instituies educacionais
atravs de um acordo de licenciamento.
Na Universidade de Berkley
(www.berkeley.edu), na Califrnia, a
disciplina de Sistemas
Operacionais apresentava o cdigo fonte
do Unix e projetos de estudantes
implementavam melhoramentos e novas
caractersticas ao cdigo base.
Ao longo dos anos foram implementadas
caractersticas tais como: memria
virtual,
identificao de sockets, protocolos de
comunicao TCP/IP etc. E as licenas
melhoramentos da Universidade de
Berkley. Esses melhoramentos
ficaram conhecidos como "Berkeley
Software Distribution" (BSD).
O BSD desenvolvido em Berkley foi
escolhido pela DARPA (Defence Advanced
primeiro so disponibilizadas para o
primeira implementao, em um sistema
surgem
verses para o Windows. E mesmo
devido performance e estabilidade
apresentada. Alm disso, o BSD de
Berkley
foi escolhido para ser o "sistema
computacional universal" da ARPANET
(Advanced Research Projects Agency
Network), a sucessora da DARPA.
Em resumo, o BSD foi a pea vital da
infra-estrutura que deu origem
Internet.
Duane Adams, o responsvel na DARPA
pela contratao de Berkley, garantiu
que uma das razes que mais pesaram na
escolha do Unix foi a disponibilidade
do seu cdigo fonte.
Independente da sua deciso de optar
pelo Linux para uso domstico ou no
escritrio, ele passa a ser a melhor opo
quando se trata de servidores de rede.
Mas de nada adianta usar um sistema No CD que acompanha este livro voc
tcnicamente mais seguro sem o encontra um tutorial passo-a-passo
conhecimento ensinando
necessrio para implementar um alto a instalar e configurar o Linux. Tambm
nvel de segurana. Um Windows vai encontrar uma distribuio do
bem configurado to seguro quanto o Linux em formato ISO, para possa gerar o
Linux. E mais fcil aprender a lidar com CD de boot e instalao ou usar em
o Windows do que com o Linux. uma mquina virtual. J foi o tempo em
Computadores antigos como o 486, que instalar o Linux era algo complicado.
Pentium Se usar um Live-Cd, s dar o boot,
100 e K6-2 tem sido ressuscitados para selecionar a resoluo de tela e aguardar
usar verses do Linux otimizadas para aparecer o ambiente grfico exibir a rea
compartilhamento de conexes com a de trabalho.
Internet, principalmente em banda larga. Ambiente Grfico: XWindow, Gnome e
Quando se trata de aes hacker, o uso KDE
do Linux imprescindvel. As melhores Em volta do ncleo do sistema
ferramentas de segurana, as que so operacional (kernel) gravitam todos os
usadas pelo hacker para ataques e outros
invaso, aplicativos. O Linux original era
totalmente baseado em linha de
Linux, s depois, quando o so, que comandos. Muitos
ainda preferem esta forma para trabalhar
com o Linux. mais verstil, mais
quando existe verso para o Windows, a rpido (depois que se acostuma) e podem
verso para Linux mais atualizada ou ser gerados arquivos com lotes de
possui mais recursos. comandos para o sistema operacional
204 O Livro Proibido do Curso de Hacker executar.
Para tornar o Linux mais fcil de usar, as
distribuies vem com um ou mais
ambientes grficos, sendo os mais
populares o XWindow, o KDE e o Gnome.
Estes ambientes grficos sao instalados
com diversos programas e jogos, s vezes
O aprendizado do Linux lento, incompatveis entre um ambiente grfico
demorado, mas sem ele voc no ser um e outro.
hacker Prof Marco Aurlio Thompson 205
de verdade. Alm de saber programar,
um hacker tem que saber Linux.
O Pinguim e o Diabo
A mascote do Linux o Tux e a mascote
do FreeBSD o Daemon.
Instalando o Linux
Servidor Web Apache
Junto com o Linux instalado o servidor
Apache, um servidor Web concorrente
direto do IIS da Microsoft e presente em
mais de 60% dos servidores espalhados
pelo mundo. O IIS da Microsoft ocupa o
segundo lugar, sendo usado por pouco
mais de 20% dos servidores. Um servidor
Web o que permite a hospedagem de
pginas e sites no servidor de rede.
Existem verses do Apache tanto para
Windows
como para Linux, sendo pouco comum o
uso profissional do Apache em servidores
Microsoft.
Da mesma forma que encontramos
vulnerabilidades nos servidores
Microsoft,
tambm vamos encontrar
vulnerabilidades nos servidores Apache. A
grande vantagem
que estas vulnerabilidades so
detectadas, divulgadas e corrigidas muito
mais rpido que as do IIS. No caso do
Apache temos a comunidade mundial
trabalhando em sinergia. No caso da
Microsoft, temos que contar com uma
nica
empresa e seus recursos humanos para
lidar com o problema.
PHP
PHP quer dizer PHP: Hypertext
Preprocessor e uma linguagem server-
side (processada
no servidor) e open-source (cdigo
aberto) para criao de pginas Web nos ultimos meses.
dinmicas
e outros aplicativos da Web. Uma pgina
Web dinmica aquela que interage
com o usurio de forma que cada usurio
ao visitar a pgina ver informaes 206 O Livro Proibido do Curso de Hacker
personalizadas, como data, hora, dia da
semana e at o seu nome, caso tenha
feito
algum cadastro prvio. Pginas dinmicas
permitem a validao dos dados de um
formulrio, consultas e conexes a banco
de dados, entre outras coisas.
O PHP oferece uma soluo simples e
universal para pginas Web dinmicas e
de
fcil programao. A interface intuitiva
permite que os programadores incluam
comandos PHP diretamente na pgina
HTML. A sintaxe do PHP similar ao do
C e Perl, tornando-o de simples domnio
mesmo para aqueles com conhecimento
bsico de programao.
O PHP oferece excelente possibilidade de
conexo para todas os bancos de dados
populares incluindo a Oracle, a Sybase, a
MySQL, a ODBC e muitas outras.
O MySQL um banco de dados
distribuido livremente e tem sido usado
na
construo de sites, em substituio ao
MS Access e MS SQL Server da Microsoft.
MySQL e PHPNuke
O PHPNuke (www.phpnuke.org.br) um
CMS (Content Management Script ou
Sistema
de Gerenciamento de Contedo) cujo o
objectivo criar com rapidez e facilidade,
websites com notcias e fruns. O uso do
PHPNuke tem crescido bastante
Falhas em qualquer um destes sistemas:
servidor Apache, cdigo PHP, PHPNuke
ou MySQL, podem ser usadas para um
ataque ou invaso.
outros desafios hacker espalhados pelo
mundo poder ser reproduzido em um
Invaso Linux - HackersLab
A melhor maneira de aprender invaso
praticando. Para o ambiente Linux,
podemos
praticar sem a preocupao de cometer
algum delito, se utilizarmos os
servidores da HackersLab. O Desafio
HackersLab um servidor a disposio de
quem queira praticar invaso e testar
seus conhecimentos. Funciona como uma
espcie de jogo, onde a cada nvel de
invaso voc consegue a senha para o
prximo
nvel, com grau de dificuldade crescente.
O HackersLab no o nico a
oferecer este tipo de servio. A UFRJ
(Universidade Federal do Rio de Janeiro)
dispe de um servio parecido, disponvel
em www.lockabit.coppe.ufrj.br/rlab/
rlab_desafio.php.
A compreenso dos nveis de invaso e o
sucesso no jogo dependero de seu
conhecimento de Linux. Como sabemos
que as pginas deste livro so
insuficientes
para expor todo o conhecimento que
voc necessita sobre Linux, necessrios
a uma invaso bem sucedida, incluimos
no CD-Rom que acompanha este
livro, farto material sobre Linux em
portugus. Tambm incluimos no CD-
Rom
dois eBooks bastante teis. Um com o
passo-a-passo para voc vencer os
prximos
nveis do Hackers Lab, um outro com os
comandos do Unix, alem de material
sobre linguagem C.
auxiliar na traduo. Copie no HackersLab
Tudo o que voc fizer no HackersLab ou
o texto em ingls e cole no Google.
servidor real. bvio que o sucesso
depender deste servidor apresentar ou
no a vulnerabilidade explorada.
Podemos
considerar que para os nveis inciais do
HackersLab, a maioria dos servidores
do mundo real estar protegida.
Conforme voc sobe de nvel, o nmero
de
servidores Linux com a vulnerabilidade
semelhante no mundo real aumenta.
DESAFIO HACKERSLAB - Nvel 0
1. Acesse:
http://www.hackerslab.org/eorg/hacking
zone/hackingzone.htm
Prof Marco Aurlio Thompson 207
2. Clique na opo Registration e
preencha o registro com seus dados ou
preferencialmente
os de um avatar. Aps o cadastro, clique
em View Problems. Abrir
uma tela de login. Entre com o nome de
usrio e senha que voc especificou
no cadastro.
3. Ser apresentado o primeiro desafio.
Para cada nvel h uma explicao de um
problema e uma dica para ajud-lo a
vencer o desafio e passar para o prximo
nvel.
4. Se o seu ingls for In (insuficiente ou
insatisfatrio), sugiro que use a
ferramenta
de idiomas do Google (www.google.com)
para
208 O Livro Proibido do Curso de Hacker
7. Entramos no sistema. Digite o
Traduo by Teacher:
Sr/Sr
Seu nvel atual 0 (zero) (level0).
Sua senha atual guest.
Boa sorte!
Desafio para passar para o prximo nvel
(nvel 1):
Foi bom algum ter instalado um trojan.
Sua tarefa usar o trojan para alcanar o
prximo nvel. Primeiro d telnet em
drill.hackerslab.org
DICA: Olhe no diretrio de drivers de
dispositivo.
5. O problema _Como passar para o
nvel seguinte? Como ter acesso a um
nvel no
autorizado usando o trojan? s
analisar o desafio. Algum instalou um
trojan no
servidor. Vamos acessar o servidor via
Telnet e seguindo a dica, procurar o
trojan
no diretrio dev (devices ou driver de
dispositivo). Se voc no entendeu
direito,
o melhor por as mos na massa (pa!)
para ir entendendo no caminho.
6. D Telnet em drill.hackerslab.org
Como? Basta ir em Iniciar -> Executar e
digitar:
telnet drill.hackerslab.org
Usurio: level0 (sem espao entre level e
zero e tudo em minscula)
Senha: guest
Prof Marco Aurlio Thompson 209
comando whoami para ver o nome do
usurio
e em seguida id para ver os nmeros de
identificao.
8. Digite o comando: find / -user level1 -
group level0 2>/dev/null
O que estamos dizendo com este
comando : procure arquivos criados por
algum
usurio do nvel 1 e tendo nvel 0 como
grupo. O sistema encontrou alguns
arquivos que
correspondem a nossa pesquisa, entre
eles o /dev/.hi. Dev voc j sabe que o
diretrio de drivers de dispositivo
(device) e .hi um programa. Devido a
dica
que foi fornecida para este nvel, vou
comear por ele. Digite cd /dev para
entrar
no diretrio. Quando quiser limpar a tela,
digite clear.
Repare que o arquivo .hi,que est dentro
do direttio dev, este que acabamos de
entrar, tem permisso de execuo para
usurios nivel 0. Vamos execut-lo para
ver que acontece.
O sistema retornou erro dizendo que o
comando no foi encontrado. Isso
significa
que o comando no est no path. Para
resolver, coloque um ./ (ponto barra)
na frente do comando e volte a execut-
lo.
210 O Livro Proibido do Curso de Hacker
Para melhor organizar seus pensamentos,
sugiro que ao final de cada nvel e
mesmo ao final de cada captulo deste
Aparentemente nada aconteceu. Use o livro, voc coloque em uma folha de
comando id para checar. Apareceu um papel
novo ID de nome EUID que no existia quais foram as perguntas que ficaram
antes, foi nos dado pelo programa. sem resposta. A lista abaixo uma
Usaremos o comando whoami s para sugesto
tirar as dvidas. O sistema nos informa de perguntas que ajudaro a entender
que agora temos privilgios de nivel 1. este primeiro nvel do HackersLab:
O que aconteceu que o programa .hi _O que Telnet?
era um trojan e a funo do trojan _Quais so os comandos aceitos pelo
permitir acesso no autorizado. No Telnet?
momento em que .hi foi executado, ele _Posso dar Telnet em qualquer
criou computador?
um outro shell dentro do nosso, mas com _O que um trojan?
suas permisses (de nvel 1). Usando _O que faz um trojan?
o comando pass saberemos a senha do _Quem plantou o trojan no servidor?
nvel atual (nvel 1): _Como o trojan foi plantado no servidor?
Os demais exerccios se encontram no _Como eu ficaria sabendo que o servidor
CD-Rom que acompanha este livro. O est com o trojan?
que voc no entender voc deve _Como o sistema de organizao de
procurar a resposta. No admita no grupos e usurios no Linux?
saber, _Como o sistema de organizao de
mesmo que parea difcil ou complicado. arquivos e diretrios o Linux?
Estes conhecimentos distribuidos em _Como o processo de login em
diversas reas: rede, programao, servidores Linux no modo shell (texto)?
hackerismo, UNIX, Linux. A melhor _Para que serve o comando find?
maneira _Para que serve o comando id?
de no se estressar durante o _Para que serve o comando whoami?
aprendizado compreender bem cada _Para que serve o comando cd?
nvel, repetilo _Existem variaes nestes comandos?
pelo menos trs vezes, antes de passar Quais?
para o prximo. Seguindo estas dicas, _O que farei se a traduo do Google for
ver que seu conhecimento vai aumentar tosca e no permitir que eu entenda o
assustadoramente. problema
Prof Marco Aurlio Thompson 211 corretamente?
As respostas podem ser encontradas no
prprio captulo, no material adicional
incluso no CD-Rom do livro, em pesquisas
na Internet ou comigo, por chat, EMail
ou telefone. Procure no CD pastas sobre
redes, Linux, Unix, programao e
outros assuntos que precise pesquisar.
No h como incluir tantos detalhes em
um nico livro.
Passando Para o Prximo Nvel
Assim que voc conclui um nvel e se
achar pronto para o prximo desafio, ,
volte a pgina
www.hackerslab.org/eorg/hackingzone/h
ackingzone.htm, clique na opo
View Problems, entre
com o nome de usurio
e senha informados no
cadastro e, no fim da pgina,
digite a senha para
exibir o problema do prximo
nvel.
Prof Marco Aurlio Thompson 213
estava nas proximidades, at a quadrilha
com a famlia. Partindo desta afirmao,
Captulo 6:
Servidores
Windows
Prof Marco Aurlio Thompson 215
servidor,
scanner de portas COM A INTENO de
descobrir portas vulnerveis que
Captulo 6:
Servidores
Windows
Objetivos Deste Captulo:
Aps concluir a leitura deste captulo
voc dever ser capaz de entender e
executar todas as principais tarefas que NO um ataque. Chama-se teste de que iriam fazer jogar Pacincia, Copas
permitam a invaso de um servidor intruso ou penetration test (pa!). ou FreeCel. E talvez seja por isso que a
rodando uma das seguintes verses do claro que, mesmo no tendo a inteno maioria dos livros sobre hackers a venda
Windows: NT, 2000, 2003, XP ou de invadir um servidor, mas mesmo no mercado, sejam inofensivos.
Longhorn. Embora o foco deste captulo 216 O Livro Proibido do Curso de Hacker Atribuo esta falsa percepo do que
seja a plataforma Windows, os mesmos uma invaso aos filmes de Hollywood.
procedimentos podero ser usados para Com raras excees, quando o filme
invaso de servidores Unix/ retrata um hacker em ao, exibe uma
Linux, alm das situaes j vistas no tela de
captulo sobre Linux, o que inclui o computador salpicada de efeitos visuais,
material extra no CD-Rom. Neste captulo login e mensagens do sistema em modo
voc tambm aprender a usar assim uso um scanner de portas s pr grfico, tudo inexistente no mundo real.
exploits, o Nmap e fazer defacement. ver se tem alguma vulnerabilidade, um Por isso a frustrao do aluno, quando
Invaso de Servidores ataque como outro qualquer. ele vem inspirado por esta propaganda
Quando se fala em invaso de servidores, Invaso enganosa e se depara com a tela abaixo,
independente da plataforma, devemos Um ataque bem sucedido transforma-se
ter em mente que isto pode ocorrer em em uma invaso. A invaso que todos decepo na certa.
vrios nveis. Fazendo analogia com a buscam a mais difcil: obter o prompt do Prof Marco Aurlio Thompson 217
servidor. Como eu j disse antes, existem
invaso de uma residncia, temos desde
vrios nveis de invaso. Obter acesso no
o brao que entrou por uma janela e
pegou um documento importante que autorizado a uma nica conta de
E-Mail um tipo de invaso, e dos mais
que se instalou dentro da casa e expulsou cobiados.
Em minhas turmas do curso presencial
seus moradores ou convive em segredo
comum perceber um pouco de decepo Alvo
vamos descrever nas prximas pginas, nos alunos quando, j no final do curso, O alvo o objeto da invaso. Pode ser um
fazemos a invaso de um servidor alvo fixo ou mvel. Servidores so
tcnicas e procedimentos que permitiro
a invaso em diversos nveis. passo-a-passo e eles se deparam com o alvos fixo. Mquinas de usurios so alvos
Ataque prompt de comandos. mveis. Querer invadir o micro de um
qualquer ao cuja inteno seja Muitos imaginavam que iria aparecer usurio em particular, poder ser uma
paralisar ou dificultar a operao de um para eles o desktop do servidor, pronto tarefa impossvel. A no ser que voc
para possua informaes suficientes sobre
ou obter acesso no autorizado a alguns clicar, arrastar e soltar. (Ou ser que se esta pessoa. No caso dos servidores,
imaginavam teletransportados para a estes
ou todos os seus recursos. Se eu uso um
poltrona possuem IP fixo e costumam permanecer
do administrador da rede?) ligados 24 horas por dia, 7 dias por
permitam Outro motivo de frustrao que percebo semana. D tempo de ir estudando o
, aps estarem cara a cara com o prompt alvo, coletar informaes e eleborar um
uma invaso, isto um ataque. Se eu uso
um scanner de portas, a pedido da de comandos do servidor, no terem a plano de ataque sofisticado. Eu j passei
menor idia do que iro fazer a partir da. por situao de ter que espreitar um
prpria empresa, para ajud-los a
detectar e corrigir vulnerabilidades na Talvez se realmente se deparassem com o servidor por mais de dois meses. Cerca de
desktop do servidor, a primeira coisa duas ou trs vezes por semana eu me
rede, isto
dedicava a estudar o servidor e testar
partes da minha estratgia de ataque. Um
belo dia foi divulgada uma nova
vulnerabilidade que se aplicava aquela
verso do
servidor. Era tudo o que eu precisava.
Vtima
Chamamos de vtima o alvo que sofreu
um ataque bem sucedido. Em se tratando
de invaso hacker, o usurio comum
incapaz de saber se foi invadido. Embora
desconhea estatticas, acredito ser
inexistente o nmero de usurios que
tomam
algum tipo de atitude contra o invasor.
Na tela abaixo lemos o relato de uma
vtima, que eu prefiro chamar de
profissional incompetente, se
lamentando por
que o hacker mostrou a falha em um
sistema que estava prestes a ser vendido.
218 O Livro Proibido do Curso de Hacker
hacker de um script kiddie. Esta apenas
esperar um ataque bem sucedido. Mas
no so todos que chegam sem alvo
Pesquisas revelam que apenas 1% das
empresas tomam alguma atitude contra o
invasor. J disse e repito, as aes hacker
que certamente lhe causaram problemas
so as que envolverem fraudes no
sistema financeiro (bancos, financeiras,
operadoras
de carto de crdito, grandes sites de e-
commerce, lavagem de dinheiro),
pedofilia (hospedagem, divulgao ou
distribuio de menores despidos,
simulando
ou mantendo realoes sexuais),
discriminao ou se tiver a falta de sorte
de
incomodar algum influente. Nosso Brasil pergunta, geralmente fatal: _Qual o uma rede interna confiam uns nos outros.
ainda funciona como no tempo dos seu objetivo para esta invaso? Por Depois por que o trfego da rede
coronis. incrvel que interna no sai para a Internet. Ento um
Objetivo da Invaso parea, a maioria no tem a menor idia inside vai ter acesso a pacotes que s
No Curso de Hacker que ministro on-line do que pretende com a invaso. Ou ento circulam na parte interna da rede. E em
(www.cursodehacker.com.br) os alunos pede coisas absurdas como o gabarito do terceiro e ltimo, por que um inside pode
podem marcar sesses de chat para tirar vestibular da faculdade tal. Como se valer da inegenuidade e pouca
suas dvidas. comum pedirem que os saber se este gabarito est armazenado experincia da maioria das pessoas com a
acompanhe em uma invaso. Em vez de no servidor? No uma tarefa que possa informtica, e obter senhas e contas de
sair transloucado com o aluno para fazer ser feita em meia hora de aula. Nem usurios dos mais diversos tipos.
a tal invaso, comeo a fazer algumas existe a garantia de que o gabarito esteja Um caso...
perguntas simples para verificar se o acessvel na rede. No so poucos os Em uma faculdade onde trabalhei o
plano casos de alunos meus que conseguem diretor, que tambm era o dono, apesar
de ataque est bem feito. A primeira gabaritos de
pergunta que fao _Qual o alvo da sua de provas nas redes de seus colgios e abastado, um completo ignorante nos
invaso? J vimos que o alvo o objeto faculdades. Mas neste caso eles operam assuntos de informtica. Na Intranet da
da invaso e geralmente a resposta que na mesma rede em que funcionrios e empresa havia vrios nveis de acesso e a
recebo _Qualquer um. ou _Fala o professores. Fica mais fcil e as chances cada nvel um leque maior de opes e
Sr.. Respostas como estas servem para de encontrar o que procuram aumenta. possibilidades era exibido. O maior nvel
identificar um aluno que quer queimar Ento eu pergunto a voc, Qual o seu era o meu, o 9. Uma vez este cidado,
etapas de um PROCESSO. Vrias so as alvo? Qual o objetivo da invaso? Se que deve ter algum complexo de
pistas que permitem diferenciar um voc no tiver estas respostas, para que inferioridade, mas deixo isto para os
voc quer aprender a ser hacker ento? psiclogos
uma delas. No d pr queimar etapas e Acho melhor pensar primeiro nisso pra de planto, me questionou por que o
depois comear a invadir. nvel dele era o 8 e o meu era o 9? Ele
Prof Marco Aurlio Thompson 219 no
definido. Alguns so humildes e querem foi muito explcito, mas o que ele quiz
invadir, nada mais nada menos que o site dizer _Por que voc que funcionrio
da Globo.Com. No que esta invaso tem mais poder dentro da intranet do que
seja impossvel, j foi feito, no brao eu que sou o dono? No deveria ser pelo
Kit.Net e demonstramos isto no Curso de menos o
Hacker on-line. Mas estas empresas de mesmo nvel que eu ou um nvel abaixo?
grande porte so as mais atacadas e Inside e Outside E de nada adiantou dizer que as opes
obrigatoriamente Quando o hacker tem acesso fsico a rede do
as mais bem protegidas. Se no, no interna da empresa, um hacker inside. nvel 9 eram pertinentes a operaes
duram uma hora no ar. No Se no tem acesso fsico a rede da tcnicas e administrativas da Intranet,
alvo para quem est iniciando. empresa, um hacker outside. Isto faz que
Depois que o aluno escolhe um alvo a diferena? no interessariam a ele. Sutilmente ele
altura da sua inexperincia, fao a Sim. Faz muita diferena. Primeiro por pediu para ser elevado a nvel 9 ou que
segunda que existe algum nvel de confiana entre eu
os computadores da rede interna. At criasse um nvel 10. Manda quem pode,
certo ponto, todos os computadores de obedece quem tem juzo ou conta pra
pagar no fim do ms. Fiz o que me foi
mandado. No passou nem uma semana
e entre transformar ou no um ATAQUE
constatei uma invaso com privilhgios
do nvel 9. Um aluno usando o laboratrio
da faculdade acessou a Intranet e
conseguiu descobrir a senha do diretor.
Era
a repetio do nome dele.
Para no me indispor com aquele que
pagava meu caf da manh com presunto
alemo e brownies, criei para ele um nvel
10, com menos poderes at que o nvel
3. S dava para fazer consultas e mais
nada. Patro satisfeito e gerente
tranquilo.
Este foi um exemplo de hacker inside.
Estando na rede interna voc tem como
interceptar o trfego. E pior ainda, pode
sabotar a rede, fazendo com que o
trfego
seja redirecionado para qualquer lugar,
incluindo um computador externo.
Inclui no CD-Rom alguns programas do
tipo snnifer. Basta execut-los na rede
local da empresa, colgio ou faculdade
para comear a interceptar todo o trfego
da rede. De uma tacada s voc vai
descobrir senhas e contedo dos E-Mails,
contas de usurio e tudo o mais que
circular pela rede local. Aproveite e
procure
pelos arquivos PWL que guardam as
contas de usurio das estaes Windows
9.x. Os programas para quebrar a senha
dos arquivos PWL esto no CD.
220 O Livro Proibido do Curso de Hacker
Tambm no me pea para defnir um
ao seu aprendizado. Como sugestes de
alvos temos obter acesso como root
Plano de Ataque
O plano de ataque pode ser a diferena
em INVASO. J o sucesso da invaso
est intimamente ligado ao OBJETIVO
DO ATAQUE. Se o objetivo for obter
privilgios de administrador, s podemos
considerar a invaso bem sucedida, se
realmente obtermos uma conta com
privilgios
de administrador ou explorar uma
vulnerabilidade que permita este nvel
de acesso em qualquer conta. Vimos isto
no captulo sobre invaso Linux.
Um plano de ataque inclui:
1. Definir Alvo
2. Definir Objetivo
3. Traar Perfil (Footprint)
4. Varredura
5. Definir Estratgia
6. Ataque
7. Invaso
8. Apagar Rastros
Veremos agora na teoria e na prtica,
cada um dos pontos de um plano de
ataque
para uma invaso bem sucedida:
1. Definir Alvo
Eu no posso definir o alvo por voc. O
mximo que posso fazer sugerir que
nesta fase incial do aprendizado voc
tenha como alvo faixas de IPs. Conforme
voc for entendendo, aprendendo e
ganhando confiana nas invases bem
sucedidas,
passe para os alvos de seu interesse.
2. Definir Objetivo
objetivo para voc. Seria um anti-servio
relaciona, se tem webmail, se
(Linux) ou Administrador (Windows),
obter acesso a conta de E-Mail do
usurio,
obter acesso ao servidor Web para alterar
a pgina inicial do site (defacement),
obter acesso ao FTP da empresa para
hospedar arquivos pessoais, fazer
espionagem
industrial via Internet, etc... So vrios os
objetivos que podem estar por trs
de uma invaso. No custa lembrar que
s estamos descrevendo os objetivos.
Voc poder ter problemas com a justia
caso decida colocar este conhecimento
em prtica.
3. Traar Perfil (Footprint)
Se j temos o ALVO e o OBJETIVO,
precisamos nesta etapa do PLANO DE
Prof Marco Aurlio Thompson 221
Est a a porta aberta para um
Abaixo vo alguns exemplos de como
usar o Google para hackear. No CD-Rom
ATAQUE, coletar o mximo de
informaes possveis sobre o alvo. Este
processo
conhecido no meio como footprint. Um
perfil pode e deve incluir diagramas
representativos da rede e estrutura
interna da empresa.
Formas de traar o perfil:
- consultando todas as informaes
existente no site da empresa.
- entendendo como a empresa funciona,
quais so os nveis gerenciais,
departamentos,
se tem matriz, empresas com as quais se
Para pesquisar em e por pginas
tem intranet.
- baixe o site inteiro da empresa e
verifique se tem alguma informao
iportante
inserida nos comentrios das pginas em
HTML. Um dos programas que fazem
isto o Webzip (www.spidersoft.com).
O sistema de busca Google permite a
busca por senhas, documentos, bancos
de
dados e outros recursos que
normalmente ficam ocultos do usurio
comum. S
com o Google j possvel hackear.
Como? Voc pode baixar o banco de
dados
com as senhas dos usurios e depois
acessar a Intranet ou o FTP. s vezes,
pelo
FTP, temos acesso ao site da empresa.
defacement.
voc encontra a listagem completa dos
comandos:
Para saber que pginas na Internet
apontam para o site:
link:www.empresa.com.br
Para saber se a palavra senha existe em
um site:
senha site:www.empresa.com.br
222 O Livro Proibido do Curso de Hacker
ou senha inurl:www.empresa.com.br
especficas:
related:sistema.html ou link:hacker.html

Para procurar por um nome ou um tipo
de arquivo:
senha filetype:mdb
Buscando por recursos no indexados:
"index of" inurl: /root ou "index of" inurl:
/home ou qualquer coisa que vier
na sua cabea como por exemplo "index
of" inurl: /.htpasswd
Outras fontes de informao durante a
fase do footprint so os sites que
possuem
algum tipo de banco de dados, como os
da Receita Federal
(www.receita.fazenda.gov.br), Detran,
INSS e demais rgos governamentais. A
principal
fonte de contulta do hacker o site
Registro.Br, pois atravs dele teremos
como descobrir o IP dos servidores, alm
de outras informaes teis. Caso o
alvo esteja em outro pas, a busca pelo IP
ser feita em um dos links abaixo:
IPs no Brasil - http://registro.br
IPs no Estados Unidos -
www.networksoultions.com
IPs na Europa - www.ripe.com
IPs na sia e Pacfico - www.apnic.com
Programas aparentemente inofensivos
podem se revelar grandes aliados do
hacker,
como o caso do Get Right
(www.getright.com), um programa de
gerenciamento de
Prof Marco Aurlio Thompson 223
programa tambm pode obter resultados
Tambm podemos obter resultados
diferentes
downloads que possui um mdulo de
mapeamento e exibio da estrutura do
site. Acesse Tools -> GetRight Browser:
Alm dos comandos de rede como por
exemplo o ping e o tracert/traceroute,
podemos usar softwares que, entre
outras coisas, podem coletar informaes
sobre um ou mais alvos especficos. Como
exemplo destes programas temos o
Sam Spade, que tem uma verso on-line
em www.samspade.org. Na figura abaixo,
buscamos informaes sobre o domnio Os relatrios de busca incluem
www.brasil.com:
Perceba que so vrias as formas de se
obter informaes sobre um alvo. Em
alguns de meus planos de ataque, alguma
informao que faltava foi obtida por
E-Mail ou telefone. Este processo tornou-
se conhecido como engenharia social
e foi o que deu fama ao hacker Kevin
Mitnick.
4. Varredura
De posse do perfil, vamos dar incio a
varredura do alvo. O objetivo da
varredura
enumerar os recursos, suas
caractersticas e, principalmente, suas
vulnerabilidades.
So vrios os programas que fazem a
varredura do alvo. O que varia de um
programa
destes para outro, alm do preo, que vai
de inteiramente grtis (freeware)
a alguns milhares de reais, a
profundidade da varredura. Programas
diferentes
obtem resultados diferentes. O mesmo
Experimente
diferentes, conforme a configurao.
de espera por uma resposta do servidor e
em redes diferentes e em sistemas
formas de autenticao.
operacionais diferentes. Havendo verso
Windows e Linux do programa, quase
certo a verso para Linux ser a mais
atual ou ter mais recursos. vrias, no s para comparar o resultado
224 O Livro Proibido do Curso de Hacker entre elas, como para decidir por si
prprio qual a sua preferida.
Experimente as seguintes ferramentas
(todas
incluidas no CD-Rom que acompanha este
livro): Nessus, Tara, Sara, Nikto,
Typhon, SuperScan e Nmap. Inclui no CD-
Rom alguns tutoriais que podero
informaes tcnicas. Para o melhor auxili-lo no uso destas ferramentas, mas
aproveitamento se mesmo assim encontrar alguma
do resultados destes relatrios, voc vai dificuldade,
precisar ampliar seus conhecimentos entre em contato comigo no E-Mail
de redes, protocolos e sistemas atendimento@cursodehacker.com.br ou
operacionais de redes. A melhor fonte de adquira o Livro Vermelho do Hacker
aprendizado a documentao do Linux. Brasileiro, tambm de nossa autoria,
Pois trata-se de um sistema operacional com as 100 ferramentas de segurana
que desde o incio foi pensado para comentadas passo-a-passo e
trabalhar em rede. acompanhadas
Para o iniciante, nossa sugesto o uso das respectivas vdeoaulas.
da ferramenta Languard (www.gfi.com). NMap
Eficaz em suas buscas e sem sombra de O Nmap um dos melhores programas
dvidas a mais fcil de usar. Clique em para scanner de servidores. Sua fama e
File -> New Scan e escolha entre varrer confiabilidade so to altas que foi usado
um servidor isolado, uma faixa de IPs no filme Matrix, em cena j comentada
ou a partir de uma lista. aqui nas pginas deste livro. Disponvel
Prof Marco Aurlio Thompson 225 em verses Linux e Windows, pode ser
baixado do site ou em nosso CD-Rom.
Para os usurios do Linux, segue abaixo a
forma de instalar o NMap:
bzip2 -cd nmap-VERSION.tar.bz2 | tar xvf
-
Este programa tanto pode ser usado na cd nmap-VERSION
Internet como em uma rede local. ./configure
make
diferentes configuraes, principalmente su root
make install
as que dizem respeito ao tempo
A instalao no Windows dispensa
comentrios. Por falar no
Existem dezenas de outras ferramentas Windows, esta a tela da interface
grfica para uso do NMap no
do tipo scanner. Sugiro que experimente
Windows.
O NMap um programa complexo
e que exige profundos conhecimentos
de rede e TCP/IP. Repare
que ao selecionar uma opo na
interface grfica, a linha de comando
que seria digitada exibida na
barra de status do NMap.
226 O Livro Proibido do Curso de Hacker
dever usar o Brutus para ataques de
seja um hacker inside, poder plantar
SuperScan
Para os usurios do Windows, sugerimos
tambm o SuperScan, que pode ser
baixado do site www.foundstone.com.
mais um programa que vai exigir algum
conhecimento
de redes e protocolos.
Scanners para o Servidor IIS
Alguns scanners so especficos para um
servio ou plataforma, como o caso
do IIS Scanner e Twwwscan, ambos no
CD-Rom que acompanha este livro:
Prof Marco Aurlio Thompson 227
de lado por um tempo e depois que
preparado e
em condies de definir uma nova
Scanner para WebDav
O servidor Web IIS da Microsoft inclui
suporte para WebDAV, que permite a
usurios manipular arquivos salvos em
um servidor web. Uma falha de estouro
de buffer existe no arquivo ntdll.dll. Um
atacante pode executar cdigo arbitrrio,
dando ao invasor praticamente o controle
total do sistema. Esta vulnerabilidade
tem mais de um ano e pode ser
econtrada esporadicamente em alguns
servidores.
Na figura um scanner para WebDAV.
5. Definir Estratgia
A estratgia vai depender do seu objetivo
em relao ao alvo. Se a sua inteno for
acesso a conta de E-Mail do alvo, ento
fora
bruta com e sem dicionrio. Mas caso
trojans
em pontos estratgicos da rede e receber
de mo beijada a senha do E-Mail.
A definio da estratgia vai ser decidida
entre as variveis objetivo e seu nvel de
conhecimento tcnico. Um mesmo plano
de ataque elaborado por pessoas
diferentes,
vai gerar estratgias diferentes. Talvez eu
prefira explorar um bug e compilar
um exploit em C. Talvez voc no
conhea C o suficiente para fazer os
ajustes necessrios no cdigo de alguns
exploits. Ento esta estratgia no servir
pra voc. A no ser que deixe a invaso
significa que o objetivo foi alcanado.
aprender o suficiente de linguagem C
alcanar. Entre os casos de decepo
para alterar exploits, volte mais
temos contas de E-Mail invadidas que no
estratgia para o alvo.
A definio da estratgia vai possibilitar
responder a seguinte pergunta _J tenho
um
alvo, um objetivo e sei informaes sobre
o servidor. Como estas informaes e o
meu conhecimento
tcnico podero ser usados para chegar
ao meu objetivo?. Talvez a resposta
ainda no exista.
Provavelmente por voc ainda no ter no mundo hacker. At que suas
conhecimentos suficientes ou por no ter expectativas se ajustem a realidade. Eu
informao suficiente que permita a digo que
definio da estratgia de ataque. nem sempre voc vai encontrar o que
228 O Livro Proibido do Curso de Hacker esperava encontrar, porque o que voc
esperava encontrar s existia na sua
imaginao. Salvo casos em que temos
certeza
da existncia do que estamos
procurando. Ento algum que espera
encontrar
6. Ataque
o gabarito da prova do concurso no site
O ataque a ao definida na estratgia. da faculdade, est se iludindo. No h
s vezes ser algo simples como dar
nenhum tipo de garantia deste gabarito
dois cliques em uma pasta compartilhada estar onde ele acha que est.
que aparece no relatrio do Languard. 8. Apagar Rastros
s vezes ser digitar meia dzia de Voc talvez leia ou oua por ai, que ser
comandos em uma pgina dinmica rastreado, mas apenas se ficar mais de
vulnervel. cinco minutos conectado a um servidor.
E s vezes ser algo to complexo como No assim que as coisas funcionam.
infectar milhares de mquinas para Os servidores realmente mantem um
promover um ataque em massa a registro de todas as atividades,
determinado site. principalmente
7. Invaso as relacionadas com a segurana. Este
Um ataque bem sucedido tem como registro pode ser de 5 em 5 minutos
resultado a invaso. Uma invaso bem ou em perodos maiores ou menores.
sucedida Quem programa isto o administrador da
rede. Mas supondo que seja 5 minutos e
Nem sempre o que voc esperava o prximo log est previsto para ser
gravado s 00:05h, quem entrar no
servidor s 00:04h ter sua atividade
continham nenhuma mensagem ou nada
registrada
de relevante, um defacement de um site no minuto seguinte.
com um nmero de visitantes to
Alm do sistema de log dos servidores,
insignificantes que quase ningum ficou voc tambm vai se deparar com outras
sabendo
ferramentas de segurana, cada vez mais
da faanha, uma conta bancria invadida, utilizadas em redes corporativas. Estas
com to pouco dinheiro no saldo,
ferramentas, alm de manter um registro
que deu vontade de fazer algum depsito mais detalhado, possuem sistema de
para a vtima.
alerta contra invases (IDS - Intrusion
Estas decepes vo ocorrer com muita Detection System) que pode entrar em
frequncia no incio das suas incures
contato
com o administrador via E-Mail ou SMS
(Short Message Service). O administrador
poder acessar o servidor da empresa de
qualquer ponto de acesso a Internet
e averiguar o grau de risco do ataque.
Para um hacker iniciante isto chega
mesmo
Prof Marco Aurlio Thompson 229
administradores de rede decidem por
os arquivos de log em local diferente do
usual. O mesmo ocorre com os sites
a representar um perigo, pois o atacado
poder ser voc.
Outra forma de defesa que as empresas
tem adotado o honeypot. Honeypot ou
pote de mel, um conceito que na
prtica pode ser um programa, uma
mquina
virtual configurada de forma a permitir
alguns tipos de ataques ou sofisticados e
caros sistemas de deteco de intruso,
interligados com o sistema de telefonia,
que
permite, atravs do BINA, identificar o
nmero de telefone que originou o
ataque.
O apagamento de rastros no sistema
depender do seu conhecimento sobre
cada
sistema operacional, principalmente o da
vtima. A pergunta que voc deve
responder
_Onde estar armazenado o arquivo
de log deste sistema operacional? como
fao
para apag-lo? - A melhor maneira de
saber isto instalando o mesmo sistema
operacional do alvo e, aps simular um
ataque (use a mquina virtual), verificar a
localizao e o tipo de informao que foi
armazenada nos arquivos de log. E
mais um detalhe, se voc apagar
completamente o log vai causar
suspeitas. O que
se faz remover ou mascarar as
entradas.
Como medida de proteo, alguns
segurana torcem o nariz quando ouvem
armazenar
consideram o defacer um hacker. S que
a opinio pblica e a imprensa mundial
hospedados nos servidores da empresa.
Se o servidor for Windows, o local padro
para armazenamento dos sites
c:\inetpub\wwwroot. Mas nada impede
do
administrador mudar a localizao
padro, inclusive podendo ser em outra
mquina,
dentro ou fora da rede, funcionando o
servidor apenas como um apontador
para o verdadeiro local de hospedagem.
Rootkit
Rootkit o nome dado a um conjunto de
ferramentas que rene tudo o que
necessrio para uma invaso bem
sucedida. Isto inclui um processo
automtico
de busca e apagamento das entradas no
log. Rootkits automatizam o processo de
invaso e so mais comuns no ambiente
Unix/Linux.
Deface
O Brasil conhecido mundialmente como
o nmero Um em porcentagem de
hackers ativos. claro que neste saco
entrou de tudo, de lamer a scammer. O
Brasil
tambm campeo no nmero de
pginas alteradas. Nunca o nmero de
pginas
alteradas por hackers brasileiros foi to ou ao administrador. O deface isto. A
grande quanto hoje - so milhares de substituio da primeira pgina de um
grupos site por
de um homem s que sentem prazer em outra. O deface pode ser prova de
perder algumas horas de sono a invaso, pois se o defacer alterou a
procura de sites vulnerveis ao deface. pgina principal
Defacer o nome dado ao hacker que do site, muito provavelmente obteve
altera pginas de um site. Profissionais de sucesso na invaso do servidor.
Nos Estados Unidos, bero do
a associao hacker/defacer. Muitos no hackerismo, a legislao impe pesadas
multas e
penalidades para aes hacker. O pessoal
pensam diferente. de l, embora tenha acesso ao que exista
230 O Livro Proibido do Curso de Hacker de mais recente na rea de segurana,
pode ir parar na cadeia s por usar o
Languard para varrer um IP qualquer.
Existem os falsos defacers, pessoas que
registram um domnio supostamente da
empresa invadida e hospedam uma
pgina normalmente, tentando passar a
O motivo do defacer ser marginalizado impresso
at entre os prprios hackers que a de que foi uma invaso. Tem um caso
maioria deste com repercusso internacional
possui pouco conhecimento tcnico, mas que pode ser visto em:
tem tempo de sobra. Passam horas na www.infoguerra.com.br/infonews/talk/10
Internet, procurando sites que estejam 44611173,85608,.shtml
vulnervel ao seu exploit (exploit este Defacements so divulgados em sites
que conhecidos como mirrors ou espelhos.
no foi desenvolvido por ele) para alterar Veja alguns destes espelhos nos links
a pgina principal do servidor bugado. abaixo:
Vejo um pouco de hipocrisia nestas defaced.alldas.org
afirmaes, pois quase todos os melhores www.zone-h.org
nomes www.attrition.org/mirror
da segurana j fizeram um deface, nem E no esquea de inscrever seu feito em
que tenha sido pr ver como . um destes mirros, depois de criar o seu
Todo site tem uma pgina principal, do cl (de um homem s) e fazer seu
tipo, "Seja bem-vindo ao meu site", primeiro deface.
PRINCIPAL, Para fazer o defacement voc vai precisar
HOME, Welcome, etc. O defacer altera a saber o mnimo de HTML . Ou ento
pgina principal, incluindo uma criar a pgina substituta no Word e Salvar
desenvolvida Como html. Tambm vai precisar saber
por ele, na maioria das vezes com
palavres e ofensas dirigidas a empresa
linguagem C e Perl, sendo que a maioria
dos exploits so codados em C. Um
defacement pode ser feito de uma das
seguintes formas:
- a partir da invaso, seguindo o mesmo
roteiro do PLANO DE ATAQUE e
tendo como objetivo a INVASO DO
SERVIDOR WEB.
- a partir da descoberta de alguma
vulnerabilidade no servidor Web (IIS ou
Apache,
Prof Marco Aurlio Thompson 231
o modelo de Ata e estatuto usados pelas
- de posse dos dados do registro
possvel um ataque de engenharia social
os mais usados) que permita, atravs de
um exploit, alterar a pgina principal do
site. Neste caso a invaso do servidor foi
parcial. E como estas invases so todas
em linha de comando, a pgina substituta
talvez tenha que ser criada em uma
janela semelhante a do antigo MS-Dos
(shell). No a ta que a maioria das
pginas de defacement so toscas, s
texto em fundo colorido.
- a partir da descoberta de alguma
vulnerabilidade em um servio, como por
exemplo o PHPNuke, um sistema de
construo automtico de portais de
notcias
e fruns, cuja vulnerabilidade das ltimas
verses, permite o acesso do hacker
como se fosse o administrador. Esta
vulnerabilidade recente e posso
garantir
que a maioria dos sites usando PHPNuke
ainda esto vulnerveis.
- alterando os dados do DNS nos
servidores da Fapesp
Hackeando o Registro.Br (1)
O sistema de registros brasileiros mantido
pela Fapesp pode ser facilmente burlado.
Os pontos fracos so estes:
- todas as informaes sobre o detentor
do registro ficam expostas para quem
quiser ver
- o registro de domnios pode ser feito
com um gerador de CNPJ e um avatar
com personalidade jurdica
- mesmo para os registros .org possvel
enviar documentos forjados, basta
conhecer
OCISPs
explora falha no servidor Apache e assim
- a pgina muito fcil de ser clonada
- enviando documentos forjados da
empresa detentora do nome (que podem
ser
obtidos cpias na Internet, a partir do
CNPJ), podemos conseguir uma
transferncia
de domnio
Passo-a-Passo para Hackear o
Registro.Br
1. Conseguir a senha do responsvel pelo
domnio:
- engenharia social
- phishing scam
- fora bruta
2. Obter dois servidores DNS gratuitos
(www.zoneedit.com)
3. Obter uma conta de hospedagem
gratuita e sem propaganda
(www.ukonline.net)
3. Configurar os servidores DNS gratuitos
para redirecionar o acesso para a pgina
falsa
Nota: se voc no tem experincia com o
registro de sites, vale a pena registrar
algum (usando avatar) para entender Basicamente um exploit uma coisa
como funciona o processo. simples: nada mais que um programa
232 O Livro Proibido do Curso de Hacker que
"exploita" ou seja, explora um bug em um
software ou sistema operacional
especfico.
Todos os exploits so diferentes, eles
fazem coisas diferentes, exploram
bugs diferentes que por sua vez iro
Usando Exploit tambm explorar programas diferentes.
Um exploit um programa que explora Por
falhas em outros softwares. Por exemplo isso no d para ensinar mais que isto:
um exploit do IIS explora alguma falha
neste servidor, um exploit do Apache
como obter e usar o exploit. O detalhe
que
vai ficar faltando est em suas mos:
sucessivamente.
entender a linguagem na qual o exploit
O uso de exploit bastante fcil e vamos foi
ensinar daqui a pouco. O que talvez
codificado.
voc ache dificil fazer o exploit Na maioria das vezes o objetivo do exploit
funcionar. Isto por que, para evitar o uso fazer com que voc adquira o status
indevido de root em vrios tipos de sistemas
do exploit por lamers, os criadores operacionais, principalmente em sistemas
costumam inserir um caractere Unix/Linux: root o usurio que tem
estratgicamente poder total sobre o sistema, ou seja, ele
posicionado no cdigo, que faz com que o pode criar contas, excluir usurios, criar
exploit no funcione. Ou pior, o que diretrios, acessar todas as pastas do
voc pensa ser um exploit um trojan. disco rgido, etc. Precisa mais? Eles
Tanto para fazer o exploit funcionar, alcanam este privilgio pela explorao
como para ter certeza de que o exploit de
no nocivo a voc mesmo, no tem uma falha em um software. De forma
jeito. simplificada, o exploit crackeia o
S conhecendo C e Perl. Mas a maioria software
dos exploits so em C. Est a parte (servidor) enquanto este esteja ativo,
dificil e a mais importante, pois voc para dar a voc um belo prompt de root.
poder passar o dia compilando e Exploits funcionam em linha de comando.
rodando Existe uma minoria de exploits com
exploits sem sucesso algum e muito risco. interface grfica.
Ento no perca tempo, procure um Como Usar Exploits
curso de linguagem C on-line ou se A maioria dos exploits esto codificados
matricule em nosso Curso de Hacker em C, pois esta a liguagem padro dos
(www.cursodehacker.com.br) e aguarde sistemas Unix. Para rodar o exploit voc
chegar ao mdulo quatro. precisar ter uma conta Unix em algum
lugar ou, de preferncia seu prprio Unix
instalado em seu PC. Na prtica usamos
instalar uma mquina virtual com Linux.
O exploit, na maioria das vezes,
precisar estar rodando no mesmo
ambiente para o qual foi projetado.
Na figura abaixo temo um exploit codado
em C e aberto no bloco de notas do
Prof Marco Aurlio Thompson 233
os exploits. Ou o feitio poder virar
Voc pode compilar o exploit no
Windows, instalando a biblioteca CygWin
Windows. Repare nas ofensas que o
programador dirige aos script kiddies:
Agora voc precisar pegar o cdigo
fonte do seu exploit ou o binrio e
colocar
em um diretrio qualquer (/usr/usuario,
por exemplo). Agora que voc tem o
exploit copiado para um diretrio, entre
no diretrio e compile-o:
gcc nome_do_exploit.c
Uma vez compilado s usar. As
instrues de uso de cada exploit se
encontram
nas linhas iniciais do prprio exploit, que
pode ser aberto (cdigo fonte) no bloco
de notas. A forma mais comum
nome_do_exploit IP, como por exemplo:
torpedao 127.0.0.1.
De qualquer maneira, esteja consciente
de que a maioria dos programadores
insere
pequenos bugs em seu prprio exploit
(geralmente um caractere qualquer
inserido no meio do cdigo, facilmente
identificvel) para evitar que pessoas que
no conheam a linguagem faam
besteiras em seu prprio sistema.
Quando os
programadores no inserem o bug de o problema. Tudo muito rpido. Mas de acesso a reas restritas do site,
proteo no exploit, eles se tornam existem casos em que o deface fica por caminhos para o banco de dados,
perigosos. horas, dias ou semanas. Os melhores dias localizao
Estes programas so feitos por e para para um deface so os fins de semana e de arquivos estratgicos, como o
pessoas com conhecimentos de vspera de feriado prolongado. Lista de global.asa. Esta vulnerabilidade quando
programao, onde baixar exploits: descoberta logo corrigida, pois
portanto se voc no conhece a liguagem http://packetstormsecurity.nl/ gravssima.
C, no brinque com ela, http://neworder.box.sk/codebox.links.php Em tempos idos bastava colocar um
tente aprend-la e depois pense em usar ?key=exxx ponto
http://www.ussrback.com/archives/ (.) aps o nome do arquivo para visualizar
contra o feiticeiro. http://www.insecure.org/sploits_microshi o
t.html cdigo fonte. Mais recentemente bastava
http://lsd-pl.net/vulnerabilities.html inserir
que Procure no CD-Rom que acompanha este ::$DATA aps o nome do arquivo para
pode ser encontrda no CD-Rom do livro livro um arquivo texto com dezenas visualizar o cdigo fonte.
ou baixada do site: de links de onde tem mais exploits. Para voc se beneficiar das
http://sources.redhat.com/cygwin/ Prof Marco Aurlio Thompson 235 prximas descobertas que
234 O Livro Proibido do Curso de Hacker permitam a visualizao do
cdigo fonte ou listagem de diretrio dos
servidores Web, procure manter-se
informado.
Esta um tipo de vulnerabilidade
que, uma vez descoberta, corrigida no
Exploits para o IIS Listar Diretrio e Exibir menor tempo possvel.
Alguns podem perguntar assim: no tem o Contedo A exibio do contedo dos arquivos .asp
um jeito mais fcil? Mais fcil que isto dos arquivos .asp no servidor atualmente s possvel via exploits e
s se eu for a digitar pra voc. O A finalidade de alguns exploits dedicados desde que o alvo possua a
problema aqui no a facilidade, ao servidor IIS da Microsoft exibir a vulnerabilidade anunciada.
conhecer o listagem do diretrio ou o contedo dos Prof Marco Aurlio Thompson 237
sistema operacional invadido e arquivos dinmicos com extenso .asp.
programao em C. A j no comigo, Atravs da listagem do diretrio,
pelo menos podemos verificar se existe algum arquivo
no neste livro. til
Como informao final, saiba que o ou algum outro diretrio que possa ser
deface no dura para sempre. s vezes s til ao nosso plano de ataque.
fica alguns minutos no ar. O motivo? Um Listando o diretrio, podemos visualizar Captulo 7:
site como o da Globo.Com por exemplo, arquivos que no aparecem como link XP
se feito um deface, vai receber nas pginas do site e nem so indexados Prof Marco Aurlio Thompson 239
imediatamente milhares de telefonemas pelo Google ou outro servio de buscas.
e Quanto a exibio do cdigo fonte das
mensagens de E-Mail, alertando o pessoal pginas .asp, vai permitir a anlise de
da administrao da rede que vai corrigir como os dados esto sendo acessados no
servidor. Ser possvel encontrar senhas
 operacional so, entre outras, a
de
Captulo 7:
XP
Objetivos Deste Captulo:
Aps concluir a leitura deste captulo
voc dever ser capaz de entender qual
tem sido a estratgia da Microsoft para
aumentar a segurana dos novos sistemas
operacionais, como Windows XP, 2003 e
Longhorn. Voc aprender a
tcnica homem no meio e a usar trojans
corretamente. Tambm dever ser
capaz de tornar um sistema rodando
Windows XP mais seguro. Entre outros
assuntos ser ensinada a quebra de senha
dos sistemas Windows 2000, XP,
2003 e Linux.
O Windows XP
Apesar de todos os ataques que sofre da
opinio pblica mundial, no h como
negar que os produtos Microsoft so mais
compatveis com dispositivos de
hardware e mais fceis de usar que os
dos seus concorrentes. Tambm no h
como negar a genialidade do Bill Gates ao
criar um imprio a partir do nada. Mas
justamente esta facilidade de uso que
os produtos Microsoft oferecem que
permitiu, durante os anos de 2000 a
2002, os maiores ataques de que a
Internet
tem notcia.
Visando facilitar o processo de instalao
e configurao dos seus produtos, j
que o Windows NT oferecia pouca
compatibilidade de hardware e de
instalao
problemtica, criou-se o Windows 2000.
As principais caractersticas deste sistema
em um PC, conectar-se a Internet e em
compatibilidade com vrios dispositivos menos de 30 minutos seu Windows j
ter sado do ar, seja por invaso, seja
hardware e a facilidade de instalao. pela ao de vrus oportunistas que na segunda-feira ou at no sbado. Se
Esta facilidade de instalao, planejada espreitam no me dessem aquela, eu
para na rede. provavelmente
que o produto competisse com o Linux, O Service Pack 4 para o Windows 2000 teria comprado em outra loja. A
foi obtida graas ao sacrifcio quase que do tamanho do Windows 2000. Ou seja, impresso que eu tenho que a
total da segurana. Um servidor Windows voc no est baixando um simples Microsoft faz a
2000, ao ser instalado, configura remendo, est baixando o sistema mesma coisa. Lana o produto inacabado
automaticamente operacional e vai corrigindo conforme o tempo ou
um monte de servios, s vezes todo - Service Pack ou SP um pacote de conforme os hackers vo explorando o
desnecessrios naquela instalao correes para o sistema operacional. problema. Enquanto isso todos se f.....
em particular. Exemplos? Um escritrio Verifique em Painel de Controle -> Voltando ao Windows XP, depois da
de contabilidade que no hospeda o Adicionar Remover programas a Microsoft passar poucas e boas nas mos
prprio site, pra que precisaria de um quantidade dos hackers, devido ao excesso de
servidor Web e FTP rodando? E isto o de correes que o sistema operacional servios padro no Windows 2000,
240 O Livro Proibido do Curso de Hacker teve que receber para se manter de p. resolveu
investir em design (para competir com os
Na figura vemos a pequena lista de
correes para o Windows XP. ambientes grficos do Linux e iMac) e
Um Caso... segurana (para competir com o Linux e
Minha primeira ou segunda impressora melhorar a imagem da empresa).
colorida, num tempo em que a O que surgiu da experincia negativa da
Microsoft so os sistemas Windows XP
impressora
que ocorre quando o Windows 2000 colorida mais barata custava quase mil e Windows 2003, alm do Longhorn. Este
instalado. Ele deixa rodando um servidor reais, foi comprada em uma sexta-feira ltimo deve mudar de nome quando
Web e FTP, o IIS, entre outros servios no Edifcio Avenida Central, point de for lanado em 2005.
igualmente desnecessrios na maioria das informtica no centro do Rio de Janeiro. O Windows 2003, ao contrrio do
instalaes. Passei o fim de semana inteiro tentando Windows 2000, vem com quase todos os
O resultado veio logo em seguida com a faz-la funcionar. Na segunda-feira, servios desabilitados, cabendo ao
enxurrada de invases que ocorreram quando administrador de redes instalar e
nos dois anos seguintes ao lanamento a levei para trocar, j havia outra me configurar
do Windows 2000. Ou seja, o tempo que esperando e a atendente j sabia que eu cada um separadamente. A facilidade de
os hackers precisaram para entender o levaria a impressora para troca. Como, se uso continua, mas agora se faz necessrio
sistema e preparar seus planos de eu no avisei? Sabe o que eu acho? Eles um pouco mais de conhecimento sobre
ataque. estavam com uma nica impressora com redes e sistema operacional de rede.
Muitos de voc no devem recordar, mas defeito e talvez s recebessem uma boa Para maiores informaes sobre o
a Internet se no parou, chegou prximo Prof Marco Aurlio Thompson 241 Windows 2003 eu recomendo o livro de
a isto, com os ataques de negao de minha
servio, possveis graas a falhas no
autoria Windows Server 2003 -
Windows 2000. Administrao de Redes
Voc no precisa acreditar em mim. Basta (www.editoraerica.com.br).
tirar o Windows 2000 da caixa, instalar
J o Windows XP, alm das melhorias no
seu sistema visual e multimdia, tambm
sofreu melhorias na parte de segurana,
incluindo a comunicao com o
usurio e um firewall interno. Estar parte
da comunicao com o usurio muito
importante, pois serve para alertar e
educar as pessoas que at pouco tempo,
no
se davam conta dos problemas de
segurana em informtica.
Na tela abaixo temos a opo de
compartilhamento de discos e arquivos
em rede.
Ao contrrio das verses anteiores, agora
recebemos um aviso sobre os riscos
oferecidos pelo compartilhamento de
discos, pastas e impressoras:
242 O Livro Proibido do Curso de Hacker
Windows o FAT. Acontece que este
Muito da segurana do Windows XP
trabalha nos bastidores do sistema
operacional
e o usurio no vai se dar conta. O que
posso afirmar que algum com o
Windows
98 ou Millenium est mais vulnervel a
um ataque, se compradao ao usurio do
Windows XP. So correes e
implementaes de segurana cujas
principais implicaes
prticas para o hacker so o menor
nmero de mquinas de usurios
vulnerveis e o mal funcionamento ou
no funcionamento de algumas
ferramentas
hacker, quando instaladas no Windows
XP. de certa forma a Microsoft se
preocupa em proteger voc e os outros
(de voc).
Firewall
Alm da melhora na parte de segurana
que comprometia o prprio sistema
operacional, alm da remoo ou e administrador de redes, agora est ao
limitao das ferramentas de rede, que
foi de
grande auxlio aos hackers em incio de
carreira, o Windows XP vem com um
firewall. No grande coisa, mas
melhor que nada:
Sistema de Arquivos
O Windows XP e tambm o Windows
2000 e o 2003, permitem que voc
trabalhe
com sistemas de arquivos mais seguros,
como o NTFS. O sistema de arquivos
mais comum entre os usurios do
244 O Livro Proibido do Curso de Hacker
Prof Marco Aurlio Thompson 243
sistema de arquivos oferece pouca
segurana. Vimos com o Languard, que
pastas
compartilhadas com senha no Windows
9.x so facilmente quebradas. O mesmo
no ocorre com o sistema de arquivos
NTFS.
Entre outras coisas, o sistema NTFS
permite controlar a quantidade de dados
armazenadas em um HD. timo para
quem usa banda larga e tem um disco
rgido de 80GB a disposio do hacker. O
sistema NTFS tambm permite a
criptografia dos dados de uma pasta.
Caracterstica extremamente til e
independente
de softwares de terceiros. O sistema NTFS Me no lem parties NTFS. Por falar em
permite controlar as permisses formatao, esta opo tambm aparea
de acesso por pasta ou volume de disco. na instalao do Windows 2000, XP e
Todas estas caractristicas, antes 2003. Existem programas que fazem
disponveis apenas ao usurio corporativo esta converso em modo grfico, como o
Partition Magic (www.powerquest.com).
alcance do usurio comum. Para us-las, Trojan
basta acessar as propriedades do disco A pergunta : _Se os sistemas
rgido ou da pasta a ser protegida. domsticos esto se tornando mais
Convertendo para NTFS seguros, como fazer para
Como saber se o disco do seu burlar esta segurana? Por questes
computador usa o sistena de arquivos prticas e operacionais, a segurana de
FAT ou qualquer
NTFS? Clicando em cima da letra sistema pressupe que, internamente, os
correspondente a sua unidade de disco usrios so pessoas confiveis.
rgido Explicando de outra maneira, isto
e acessando Propriedades. Para converter significa que os fabricantes partem do
um disco sistema FAT para NTFS faa princpio
assim: que algum que acesse o seu computador
de dentro da sua casa ou empresa,
mais confivel que algum tantando o
acesso do lado de fora.
Esse pensamento tambm se aplica ao
uso do firewall, cujo nvel de segurana
maior para as conexes de entrada, do
que para as conexes de sada. Partindo
1. Clique em Iniciar -> Executar e digite desta informao, podemos concluir que,
cmd para abrir o prompt de comandos se no d para entrar, por que no
2. Digite o comando convert C:/FS:/NTFS forar a comunicao de dentro pra fora?
(a letra C: corresponde ao drive) como um porteiro de festa que s olha
3. Quando surgir a pergunta se voc pra fora. Se algum de dentro falar com
deseja desmontar o drive, escolha no algum de fora tudo bem. Mas quem est
para a de fora ou no consegue, ou tem
pergunta se deseja desmontar na sesso dificuldade para falar com quem est
atual e sim para desmontar na dentro.
inicializao. a que entram programas do tipo trojan
4. Feito isto processo d dar o boot, horse, tambm conhecidos como
aguardar a converso (uma tela azul backdoor
parecida ou cavalo de tria. So programas
com a do scandisk em modo MS-Dos) e aparentemente inofensivos, na maioria
conferir o novo formato de arquivos das vezes
em Propriedades da nova unidade NTFS.
Um detalhe: o Windows 95, 98 e
instalado com a colaborao do usurio, e Programas do tipo trojan so formados
que permitem a comunicao de dentro por duas partes: o cliente, que ser
para fora. instalado
O nome trojan horse (cavalo de tria) no computador do hacker e o servidor,
tem a ver com a Guerra de Tria. Os que ser instalado no computador
gregos estavam perdendo a guerra e do usurio. Este servidor um arquivo de
tiveram a idia de fingir uma rendio pequeno tamanho, gerado pelo trojan.
e dar de presente um imenso cavalo de Os erros mais comuns cometidos pelos
madeira. S que dentro deste cavalo iniciantes so os seguintes:
estavam alguns soldados que, ao cair - instalam o cliente e o servidor na
da noite, abriram os portes da prpria mquina
impenetravel Tria para que os gregos - no tem ou no sabem configurar um
invadissem e ganhassem a guerra. servio smtp vlido (para que o trojan
Prof Marco Aurlio Thompson 245 avise quando o alvo estiver on-line)
- enviam o trojan em formato .EXE. Este
formato barrado por quase todos os
principais servios de E-Mails. O formato
que ainda aceito o .ZIP.
- falta de criatividade no envio do trojan
- uso de trojans bugados (um hacker mais
E tudo isto no meio de uma briga entre experiente modifica o cdigo do trojan
deuses e por causa de uma mulher que para que apenas ele receba a notificao
foi raptada. Do episdio, alm do termo de usurio on-line. O hacker inciante faz
Cavalo de Tria, surgiu tambm o tudo direitinho e fica dias esperando por
Presente uma notificao do trojan)
de Grego. Para saber mais, leia (ou assista - falta de senha para a conexo com o
em vdeo) a Odissia e a Ilada de trojan. No havendo senha, um scanner
Homero. poder identificar o trojan (ou a porta
A completa semelhana com a funo do aberta pelo trojan) e outro hacker fazer
backdoor usado pelo hacker, fez com uso
que o nome cavalo de tria, trojan horse dele.
ou apenas trojan, se popularizasse. Passo-a-Passo Para Criar o Trojan
O trojan mais famoso e que j teve seus 1. Consiga um trojan sem bug e que ainda
dias de glria, foi criado pelo grupo Culto
no seja reconhecido por antivrus. Eu
a Vaca Morta (www.cultdeadcow.com). O recomendo o Beast ou o SubSeven que se
BO ou Back Orifice (uma sacanagem com
tiverem o patch tratado, tornam-se
o indetectveis.
nome da sute Back Office da Microsoft e
2. Crie o servidor do trojan e instale em
tambm uma tirao de sarro, pois pode uma mquina virtual. Aguarde a
ser traduzido como buraco de trs ou notificao.
coisa pior). Se a notificao no ocorrer em poucas
horas, suspeite do prprio trojan ou
reveja as configuraes, principalmente
do smtp (que o protocolo de envio de
mensagens). Existem ferramentas de rede
que verificam a comunicao de cada
programa com a rede externa. So teis
para verificar se o servidor do trojan est
pelo menos tentando a comunicao, ou
se est tentando a comunicao com o
criador. Mas preciso saber usar estas
ferramentas. No CD-Rom que acompanha
este livro voc encontra ferramentas de
escuta de portas, muito teis para
testar trojans.
246 O Livro Proibido do Curso de Hacker
e empresas ligados ao alvo e que
com o remetente falsificado (veremos
como fazer isto no captulo sobre
3. Se tudo estiver funcionando, use a
criatividade para enviar o servidor do
trojan
para o alvo. Aqui que mora o problema.
As pessoas no esto mais to bobinhas
como antigamente. Embora ainda tenha
gente que clique em qualquer coisa que
venha com o E-Mail, muitos j
abandonaram este hbito. Veja abaixo
uma pea
de scam com trojan. Ela est bem feita e
muita gente deve ter caido neste golpe.
Achar o ponto certo de um trojan pode
levar algum tempo. Entenda o trabalho
com trojans como o de um laboratrio.
No sabendo criar o prprio trojan,
teremos
que experimentar vrios at achar um
que corresponda a nossas expectativas
e que funcione corretamente. A
persistncia a principal caracterstica
dos
vencedores. No aceite a derrota, pois
corre o risco de se acostumar com ela.
Formas de DistrIbuir o Servidor do
Trojan
1. Enviar por E-Mail
O problema do envio por E-Mail, com eu
j disse, que as pessoas esto cada
dias mais espertas, aprendendo com os
prprios erros e no aceitam com
facilidade
arquivos anexos em mensagens de
desconhecidos.
As solues possveis so:
- durante o footprint, identificar pessoas
sejam da sua confiana. Envie o E-Mail
phishing scam) e tendo no assunto
URGENTE.
Seja criativo aqui tambm. Algumas
sugestes de assunto incluem: Veja
isto...,
Re:, Seu currculo, Urgente, Proposta,
etc...
- entre em grupos de discusso no Yahoo!
Prefira os que tem muitos membros
e muitas mensagens. Passe um tempo
lendo as mensagens para se familiarizar
e, quando ganhar confiana dos outros
membros, mande o trojan anexado ou
Prof Marco Aurlio Thompson 247
em forma de link para baixar de um site.
Voc pode armazen-lo em um servidor
de
hospedagem grtis, mesmo que no
tenha a inteno de hospedar um site
inteiro.
Exemplo de mensagem para um grupo
sobre ces:
Oi pessoal.
Consegui um programa que simula
aqueles apitos de chamar cachorro.
Quando voc executa o
programa voc no houve nada, mas se
tiver algum cachorro a at dez metros de
distncia, ele
comea a latir. Eu usei de madrugada
aqui em casa e foi uma latio danada.
Acordou a
vizinhana. (rs) O programa pode ser
baixado do site:
http://...
O texto est dentro do contexto do
grupo. Mexe com a curiosidade natural
das
pessoas e tem grandes chances de ser
aberto. Acho que at voc abriria este
arquivo se recebesse este E-Mail. Mesmo
voc que sabe dos riscos que corre.
Sabe por que? Usei tcnicas de
neurolingustica e tornei a mensagem
irresistvel.
Quem abrir o arquivo e ver que nada
aconteceu, provavelmente no vai
suspeitar
de ter instalado um trojan. E se
quisermos tornar a pea (o nome de um
trojan,
ao fazer parte de uma estratgia,
inclusive de phishing scam, se chama
pea) mais
atrativa, podemos criar uma interface
bonitinha usando Delphi ou Visual Basic,
criar vrios arquivos MP3 com o Cool Edit,
cada um usando frequncia acima de
15kHz. Cada boto pressionado vai gerar
um som de alta frequncia que s veracidade. Na curiosidade o alvo vai
ouvido pelos ces. Desta forma o trojan
vai realmente fazer o que alvo espera
dele (e o hacker tambm). Todos ficaram
felizes. Poder ser distribuido at no
Superdownloads ou por mala direta
eletrnica em forma de freeware. Vai ser
um
sucesso. Quem no vai querer um
programa que chama cachorro sem que
ningum
perceba? S para perturbar os vizinhos
por exemplo. Em vez de Visual
Basic ou Delphi, podemos usar o Flash
que tem vrios templates prontos.
AVISO: Este programa no existe. Eu no
o fiz e nem o vou fazer. Foi apenas
um exemplo de como a criatividade e
uma mente hacker pode criar programas
de
fcil aceitao e us-los como cavalos de
tria. Se por acaso voc algum dia o
encontrar na Internet, provavelmente
ser obra de algum leitor deste livro que
resolver colocar a idia em prtica.
2. Tambm podemos enviar o trojan pelo
correio disquete, CD-Rom ou impresso
de boa qualidade.
3. E que tal um disquete ou CD-Rom
esquecido dentro do elevador da
empresa
com o nome Backup da Folha de
Pagamento? Voc pode at colocar uns
arquivos do
248 O Livro Proibido do Curso de Hacker
junto com o programa vinculado.
voc de comprimir e vincular.
Os programas usados
Excel com senha para dar mais PExplorer.
Prof Marco Aurlio Thompson 249
tentar abrir
todos os arquivos. Em tempos idos eu j
andei esquecendo disquete com vrus
no balco de um concorrente desleal.
Pena que no deu pr ver o resultado da
brincadeira.
No importa a forma que voc use para Criando o Prprio Trojan
enviar sua pea. O que importa voc Em captulos passados j falamos sobre
convencer o alvo de que pode confiar e os programas geradores de trojans. Estes
abrir o E-Mail, visitar o site ou executar programas possuem eficcia duvidosa e
o programa gravado no Cd-Rom ou voc corre o risco de gerar e distribuir
disquete. Temas como traio so timos, servidores de trojans para o criador do
pois geram reao de clera imediata. programa. Ou seja, o servidor vai
Experimente enviar E-Mails do tipo funcionar,
estou mas em vez de entrar em contato
saindo com a sua mulher, veja as fotos... contigo, vai entrar em contato com o
ou se aproveitando de alguma situao, criador do gerador de trojans e
como provavelmente, tambm vai abrir
aquela histria da Luma e o bombeiro. E algumas portas
no ser nenhuma novidade, eu j recebi do seu micro.
E-Mail com este contedo. Estou formatando um CD avulso sobre a
Tornando Trojans Indetectveis criao de trojans em vrias linguagens.
So duas as formas de tornar um trojan Neste CD avulso eu ensino o necessrio
indetectvel: compresso e vinculao. sobre programao de sockets e no final
Na compresso o cdigo do trojan da lio voc ter criado um trojan,
compactado, tornando sua assinatura podendo depois adapt-lo s suas
ilegvel necessidades.
para o antivrus. Na vinculao o trojan A grande vantagem do trojan criado por
unido a um segundo programa. voc que ele vai funcionar como
Quando este segundo programa for um programa comum feito para o
executado, o trojan tambm o ser. H Windows, e nunca ser detectado por
casos antivrus
em que o trojan no percebido, ou firewall.
at ser executado O grande segredo e sucesso dos trojans
da nova gerao serem distribudos
camuflados em forma de programas de
Isto ocorrendo,
grande interesse, como o gerador de
crditos para celular, o chama cachorro, o
para realizar esta tarefa calculador de dias frteis e por a vai.
Trojans Comerciais
so o Petite e o
Programas como VPN, PC Anywhere,
Carbon Copy e at mesmo o servio de
terminal do Windows, podem ser usados
como trojans sem a menor preocupao
quanto a ao do antivrus. Como so de
empresas confiveis, nem o antivrus
nem o firewall se preocupam com suas
atividades. Cybercafs rodando Windows
no sabem o risco que correm. Um logon
com terminal server por exemplo,
completamente invisvel.
250 O Livro Proibido do Curso de Hacker
Homem no Meio (WEB Attack Proxy)
Uma tcnica que foi muito falada em
2003 a Man in the Middle ou Homem
no
Meio. Esta tcnica pode ser usada tanto
em rede local como via Internet. Para ser
usada, precisa da colaborao do alvo,
mesmo que involuntria. Este tcnica
permite
a captura dos dados trocados entre o
micro do usurio e outro micro, como
o servidor do banco, por exemplo. Com
prtica o hacker pode, inclusive, interferir
nas mensagens que aparecem durante a
navegao do usurio. Para isto precisar
ser gil e conhecer bem HTML, JavaScript
e CSS.
Tcnica Homem no Meio Passo-a-Passo
1. Primeiro voc precisa preparar o
computador do alvo, forando a
navegao
via proxy. Para isto voc deve abrir o
Internet Explorer, acessar na barra de
menus
as opes Ferramentas -> Opes da que vai alterar a chave do registro. Voc
Internet. Na aba Conexes voc pode fazer algumas experincias de
deve acessar Configuraes (se a conexo engenharia
for discada) ou Configuraes da social, como por exemplo, se passar pelo
Lan (se a conexo for banda larga ou via provedor e convencer o alvo que
rede) e inserir um servidor proxy para precisa reconfigurar o Internet Explorer
navegao Web. Este servidor proxy pode para uma navegao mais segura. Captulo 8:
ser um servidor proxy pblico ou pode 2. Feito o primeiro passo, que a Scam
ser o do seu micro, caso tenha um IP fixo configurao do proxy na mquina alvo e Objetivos Deste Captulo:
(dificilmente) ou semi-fixo (banda TAMBM Aps concluir a leitura deste captulo
larga). NA SUA MQUINA, voc vai precisar do voc dever ser capaz de planejar e criar
Prof Marco Aurlio Thompson 251 programa Achilles para fazer a uma pea de phishing scam completa.
Entenda que as informaes aqui
interceptao do trfego. Para esta
apresentadas
tcnica no h proteo. Ela captura
mesmo so meramente informativas. Em nenhum
momento as informaes
conexes criptografadas, trapaceia o
certificado de segurana e captura tudo o deste captulo foram colocadas em
prtica (a no ser em ambientes
que
A pergunta _Como posso usar a tcnica for trocado entre as duas mquinas, simulados)
homem no meio se no tiver acesso so mesmo se utilizarem o tecladinho virtual. e caso voc as coloque em prtica,
computador Parece certamente ter problemas com a justia.
do alvo? possvel, mas neste caso complicado? Impresso. Experimente e No sei se a proibio da publicao
haver necessidade de conseguir a ver. Segue um resuminho: deste livro foi s devido a este polmico
colaborao 1. Configurar o proxy na sua mquina captulo, mas que foi o que mais contribui
do alvo, mesmo que involutaria. Se voc e na mquina alvo; para esta censura, isto foi. Aprenda
for bom em edio de registro, no 2. Executar o Achilles e abrir as janelas para saber, aprenda para se proteger,
ter dificuldades em fazer um arquivo CLIENTE e SERVIDOR; aprenda para entender como funciona o
(extenso .reg) que ao ser clicado, insira 3. Observar o trfego e ver o que processo de phishing scam e ajudar na
no interessa ou no (vai precisar de criao de tcnicas de segurana, mas
registro do alvo o proxy necessrio a conhecimentos de HMTL, CSS e no coloque em prtica, crime.
tcnica. Uma forma mais simples e ao JavascrIpt). Phishing Scam
alcance Prof Marco Aurlio Thompson 253 O Phishing Scam ou pescaria de senhas,
de qualquer pessoa, fazer a uma das tcnicas mais usadas
configurao na sua mquina ou em uma atualmente,
mquina devido a sua facilidade de implementao
de testes (pode ser mquina virtual) e e altos ndices de retorno. No
exportar a chave do registro. Este uma tcnica recente, h casos que
procedimento datam de antes do ano
pode ser feito via editor de registros: Captulo 8: 2000. Mas a tcnica continua causando
Iniciar -> Executar - >RegEdit Scammer grande impacto.
S que voc ainda vai precisar contar com Prof Marco Aurlio Thompson 255 Em rpidas palavras, o phishing scam o
a ajuda do alvo, para executar o arquivo ato de obter informaes
do alvo a partir da fraude. As informaes de informtica que tenho, acumulado em
mais mais de vinte anos de labuta
cobiadas so nmeros de carto de na rea, se no me dedicar algumas horas crdito.
crdito e senhas de por dia ao aprendizado de novas tcnicas
contas bancrias e as fraudes mais usadas e aperfeioamento do que j conheo,
so sites clonados fico para trs. E s vezes ainda tenho
de bancos e empresas conhecidas. Esta que relembrar como tratar as linhas rfs
tcnica fez surgir, no Word, personalizar um dicionrio ou
inclusive, uma nova classificao de vincular uma tabela no Access. Que dir
hackers, os scammers. uma pessoa que faz um curso entre o
um tipo de ataque que se vale do bsico e o intermedirio e no possui
descuido e da ignorncia computador para praticar. So estas
do usurio final, ainda desacostumado a pessoas,
lidar com a a maior parte da populao, o alvo dos
tecnologia da informtica. Eu e voc, que scammers.
acredito tambm Criando Uma Pea de Phishing Scam
passar horas na frente do micro, sabemos Usando como referncia o nosso PLANO
o quanto este DE ATAQUE, as primeiras providencias
256 O Livro Proibido do Curso de Hacker do scammer definir ALVO e OBJETIVO.
Vamos supor, e s supor, mais gente usar, mais difcil ser
que o ALVO seja o usurio eventual de
computador ou aquele que usa o
computador
diariamente, mas nunca alm dos
abastados, muito provavelmente ali confie em nmeros de carto de crdito
estaro vrios nmeros de carto de baixados da Internet ou pegos no IRC.
No s do lado de c que tem gente
- um outro tipo de golpe o site de e- esperta.
commerce falso. O hacker cria um avatar, - usar KeyLogger para pegar nmeros de
um site falso e oferece alguma oferta carto de crdito. Em Salvador, Bahia,
irresistvel. Oferece a opo de no Centro Histrico, mas precisamente no
pagamento Pelourinho, tem cerca de 10 cybercafs.
por carto e desta forma que ir pegar Ficam repletos de turistas de diversas
os nmeros do carto de crdito. Cada partes do mundo. Muitos destes turistas
desavisado que entrar no site e fizer uma compram suas passagens pela Internet.
compra (que nunca vai ser entregue), Sai mais barata, pode ser parcelada e tem
deixa o nmero do carto para o hacker. prazo para comear a pagar. Tambm
- IRC/mIRC - nos canais do IRC voc pode evita o desgaste de ter que tratar com
obter uma penca de nmeros de algum funcionrio mau humorado em
carto de crdito vlidos. s ganhar a alguma agncia de viagem.
confiana dos kiddies e vai receber Quando viajo entre Rio de Janeiro, So
milhares Paulo e Salvador, compro as passagens
de nmeros de carto. O motivo? Quanto pela Internet a 280 reais (ida e volta,
preos de abril de 2004 na Gol!). De
Prof Marco Aurlio Thompson 257 nibus,
alm das 28 horas de viagem, as
passagens de ida e volta custam 340
reais. por

equipamento gosta de complicar as coisas
simples do dia-a-dia. Quem nunca
passou pelo dissabor de ter um arquivo
desaparecido do diso rgido, sem que
tenha qualquer indcio de vrus, ataque,
invaso ou ao hacker (inside ou
outside)?
E quando um cliente, falar o que? Que
ele apagou o arquivo sem perceber? Que
no Windows alguns arquivos somem sem
explicao? Ento disto que eu estou
falando, de um equipamento que pode
tornar-se imprevisvel.
Cursos de informtica no preparam o
suficiente. No d para capacitar algum
em informtica com apenas 3 a 4 horas
de aula por semana. Com todo o
conhecimento
conhecimentos bsicos elementares. E isso que cada vez mais pessoas esto
vamos supor, s supor, que o objetivo optando por comprar passagens pela
seja capturar a maior quantidade possvel Internet
de nmeros de cartes de crdito vlidos. pegar quem roubou os nmeros dos (usando o carto de crdito). Basta o
Analisando o objetivo, a obteno de cartes. Se voc hacker ir de cybercaf em cybercaf,
nmeros de carto de crdito no precisa quiser entrar para o mundo do crime, instalar
ser exatamente atravs do phishing scam. s dar uma olhadinha keyloggers e aguardar em casa a chegada
Outras opes seriam: no CD-Rom que acompanha este livro e dos nmeros de cartes de crdito e
- invaso de sites de pequeno porte. Um procurar contas internacionais em seu E-Mail. As
alvo excelente para captura de nmeros por programas geradores de nmeros de contas bancrias tambm sero
de carto de crdito so os pet shops carto de crdito. descobertas,
virtuais. O dono de um cachorro de raa S um aviso. As empresas de carto de por ser muito comum conferir o saldo
costuma gastar mais com o animal do que crdito costumam ter honeypots com vrias vezes quando estamos a
custaria educar uns trs a quatro meninos nmeros de carto isca. Se um destes passeio ou trabalho em outra cidade ou
de rua. Compram qualquer besteira para cartes tentar comprar alguma coisa, j pas. Voc faria o mesmo se estivesse no
o cachorro. Os sites de pet shops se exterior. E no precisa nem ser o
costumam vender alguma coisa on-line e sabe que foi fruto de um ataque bem keylogger que envia notificao por E-
como formam uma comunidade de sucedido, pois nunca foram emitidos. No Mail.
Pode ser aquele mais simples, que faz a
gravao local. s ir buscar o arquivo
no final do dia ou no dia seguinte. Ou
ento instalar um trojan na mquina e
258 O Livro Proibido do Curso de Hacker
E onde entram os E-Mails e sites falsos?
nmeros de carto de crdito no
necessrio uma pea de phishing scam .
acessar o computador do cybercaf a
partir de casa. Como voc vai ter acesso
ao
mesmo computador do alvo, poder
instalar um trojan comercial e at um
pequeno
servidor de FTP, que independe da verso
do Windows. O cybercaf tambm
o lugar ideal para a tcnica homem no
meio.
A opo por cybercafs frequentados por
turistas que estas pessoas s vo dar
conta do problema quando estiverem
bem longe daqui. Tudo ser mais dificil
para elas. Desconfiar que foi em um
cybercaf. Descobrir que foi voc.
Na agncia de Correios de Nilpolis(RJ) o
computador que d acesso a Internet
roda o Windows 95 (abril 2004).
Configuramos o homem no meio para
testar o
funcionamento. O grosso da comunicao
era recadastramento de CPF, troca de
E-Mails com futilidades e pesquisas do
resultado da colocao em concursos.
Quando experimentamos a mesma
tcnica em um cybercaf localizado em
Ondina,
bairro nobre de Salvador(BA), o trfego
capturado passou a ser consulta de
saldos,
E-Mails em vrios idiomas, reservas de
passagem co carto de crdito. A
escolha do ponto de coleta de dados
tambm influencia o tipo de trfego que
voc vai interceptar.
Primeiro eu quis mostrar que para obter
Temos o IRC e os cybercafs em pontos
tursiticos, que do conta disso. So
planos que podem usar como estratgia
tcnicas
simples como keylogger e homem no
meio (se tornar fcil por que voc
tem o acesso a mquina alvo).
O phishing scam tem sido usado para
coletar dados de contas bancrias,
incluindo
senhas. O keylogger e o homem no meio
tambm podem ser usados para
esta finalidade. A vantagem estratgica
do phishing scam a possibilidade de
receber de uma s vez um grande
nmero de contas bancrias. E quanto
maior o
nmero de contas recebidas, maiores as
chances de encontrar contas bancrias
com dinheiro. Ningum vai querer entrar
em uma conta com duzentos contos de
saldo.
Uma pausa...
Um engenheiro morador de Copacabana,
bairro nobre do Rio de Janeiro, adquiriu
recentemente meu livro e DVD Proteo
e Segurana na Internet
(www.editoraerica.com.br). Um hacker
invadiu sua conta bancria e se
aproveitou do
emprstimo automtico que o banco
disponibiliza, para tirar mais mil reais,
alm
do que j havia desviado. E no foi o da hospedagem paga voc poder usar o
primeiro aluno que relatou ter passado SSL (Secure Sockets Layer) e exibir o
por cadeadinho na barra de status e o
experincia semelhante. https:// na barra de endereos.
Prof Marco Aurlio Thompson 259 7. Criar a pea da campanha. A pea o
E-Mail que vai atrair o alvo para o
site clonado. Uma pea tambm pode
servir para distribuir trojans com
keyloggers.
8. Obter a lista de E-Mails.
9. Obter a lista de contas bancrias para
Uma Pea de Phishing Scam dissimulao.
O processo completo do phishing scam 10. Montar o servidor de E-Mails.
este: 11. Rodar a pea (enviar os E-Mails em
1. Defina objetivo (senhas e dados de massa).
contas bancrias) 12. Quando comear a chegar os dados
2. Defina alvo (escolha um banco por das contas, fazer transferncias
pea, o alvo so os clientes) para umas cinquenta contas diferentes,
3. Abra uma conta no banco alvo para incluindo aquela aberta com o avatar ou
receber o dinheiro. Esta conta ter laranja. Voc tambm poder fazer
obrigatriamente de ser aberta usando compras a serem entregues em caixas
um avatar ou laranja. Isto crime e voc postais,
sabe disso. No faa. posta restantes e hteis onde se hospede
3. Estudar o funcionamento do sistema por no mximo dois dias. Algumas
Internet Bank do banco alvo, ou empresas entregam no mesmo dia (o
seja, o passo-a-passo da operao desde Submarino por exemplo).
o login at aparecer a tela com o saldo e 13. Finalize a operao.
extrato. Voc poder ver isto na conta Phishing Scam Passo-a-Passo
fantasma que voc abriu. 1. Definir objetivo
3. Fazer uma cpia do site do banco alvo Este j est definido pela natureza da
para o seu HD ao: obter o maior nmero possvel de
4. Pesquisar se no existe uma campanha dados de contas bancrias, incluindo
em andamento. Voc poder usar senhas.
as mesmas informaes da campanha 260 O Livro Proibido do Curso de Hacker
oficial. Isto vai causar confuso, por que
se
o cliente for conferir no teleatendimento,
a atendente vai confirmar que a
campanha
existe.
5. Clonar o site do banco. 2. Definir alvo
6. Para a hospedagem voc tem duas
opes: gratuita ou paga. A vantagem
O alvo ser o banco, de preferncia
aquele com muitos correntistas na
Internet e
que permita abrir conta fantasma com
pouco risco.
3.Abra uma conta corrente ou poupana
no banco alvo
O Bradesco rene todas as caractersticas
que nos interessa: facilidade para abrir
a conta, muitos clientes na Internet e faz
campanhas por E-Mail. Alm disso, em
parceria com o Correios, criou o Banco
Postal. uma conta corrente do Bradesco
aberta diretamente na agncia dos
Correios, sem a necessidade de
comprovar
renda. Basta a identidade, o CPF e um
comprovante de residncia. O depsito
incial de apenas dez reais. Trata-se de
uma excelente opo, pois o pessoal do
Correios menos preparado que o
pessoal do banco no que diz respeito a
assuntos
bancrios.
A Caixa Econmica tambm oferece
facilidades para abertura de contas sem
comprovao de renda, bastando a
identidade, o CPF e um comprovante de
residncia.
As contas podem ser abertas em casas
lotricas.
O HSBC, um dos piores bancos que eu
conheo, mas quando est precisando
encher o cofre, faz uma campanha de
abertura de contas populares sem
comprovao
de renda. Mas costuma pedir um
apresentante (fiador).
A conta para receber as transferncias
pode ser do tipo conta poupana que
at
mais fcil de abrir. Nas grandes capitais
voc pode abrir conta bancria sem a
agncia bancria. Procure nos
classificados dos jornais, por anncios do
tipo limpo
seu nome no SPC e Serasa, abro conta
com cheque especial. Como sugesto
final,
experimente botar um anncio no jornal
oferecendo-se para comprar contas
bancrias
zeradas.
4. Estudar o funcionamento do sistema
Internet Bank
O processo mais comum que os bancos
utilizam :
PGINA INCIAL + PGINA DE SENHA +
PGINA DE EXTRATO
Vamos falsificar a PGINA INICIAL +
PGINA DE SENHA e o que seria a
exibio da PGINA DE EXTRATO, ser um destas pginas. O ideal que voc
redirecionado para a PGINA
DE SENHA (verdadeira). Desta forma o
usurio vai pensar que digitou a senha
errada e na segunda tentativa vai
conseguir acessar sua conta
normalmente.
A PGINA DE SENHA possui um
formulrio que envia os dados digitados
para o hacker. O tecladinho virtual? Ele
tambm ser clonado e pode ser feito em
java, flash ou javascript. O cadeadinho?
Basta hospedar o site em um provedor
Prof Marco Aurlio Thompson 261
Voc j tem todas as pginas em html,
HD. Abra cada pgina no Dreamweaver e
arrume todos
que oferea o servio SSL. Tanto o
cadeadinho como o prefixo https://
podero
ser usados. vai aparecer. mas quer saber
de uma coisa? Voc acha mesmo que
as pessoas sabem o que significa o
cadeadinho? Quantas vezes voc j clicou
em
um cadeadinho para ver a procedncia?
5. Fazer uma cpia do site do banco alvo
para o seu HD
No CD-Rom que acompanha este livro
voc encontra vrios programas que
permitem
fazer a cpia de um site para o seu HD.
Pode ocorrer de as animaes em
flash no serem baixadas. Tambm
incluimos um programa que salva no HD
as
anaimaes em flash, caso as animaes de usar mapa de imagem. Tambm temos
em flash no venham junto com as
pginas
do site. Estude o cdigo de cada uma
8. Hospedar o site clonado
mescle a sua pea (E-Mail e site) com
links do site verdadeiro.
6. Pesquisar se existe alguma campanha
em andamento
Um phishing scam no algo que se faz
de uma hora pra outra. Para que se
obtenha sucesso preciso planejamento.
Voc pode montar a pea e aguardar o
banco comear uma campanha. A voc
lana a pea simultneamente. Quem
desconfiar e se informar com o banco, vai
ser avisado de que a campanha existe.
7. Clonar o site do banco
imagens e animaes guardados no seu
vo ter que se comunicar pelo menos em
os links, inclusive o carregamento das
imagens,
para apontar para o site do banco
verdadeiro. O ncio
link que deve ser apontado para o site
falso o que
abre a pgina de senha.
Se voc no souber HTML, Flash com
Action Script,
ASP, Java e JavaScript, vai encontrar
dificuldade para
recriar o site do banco, principalmente o
teclaidnho virutal. A forma mais prtica
para criar um tecladinho virtual montar
um mapa de imagens em cima da figura
do teclado e usar a opo onClick do
javascript para preencher os campos da
caixa
de texto. Ou ento separar cada tecla em
forma de imagem isolada em vez
a opo de criar o tecladinho no
Flash ou em Java. Procure no CD-Rom o
cdigo de um tecladinho pronto pra uso.
A primeira opo de hospedagem o
servidor gratuito. No use nada no Brasil.
A polcia precisa ter o maior nmero de
obstculos possvel para chegar at voc.
Um site hospedado em ilhas ou na sia j
comea por impor a barreira do idio262
O Livro Proibido do Curso de Hacker
ma. Os policiais daqui vo ter que contar
com a cooperao do pessoal de l. E
ingls. Para encontrar servidores
gratuitos
s usar o Google. Experimente as
opes de busca s pela extenso, como
por exemplo: .jp (japo).
O servidor pago tem a vantagem de
poder exibir o cadeadinho. Este
cadeadinho
um certificado de segurana. Voc
tambm pode obter um cadeadinho
criando
um certificado de segurana no site
www.thawte.com. Eles te do um prazo
de vinte
e um dias gratuito. Voc pode se
cadastrar com um nome parecido com o
do
banco ou at o nome banco, caso o
cadastro no d erro.
O fato do provedor ser pago no implica
em pagamento ao provedor. Voc pode
invadir a conta de um usurio e hospedar
o site clonado no meio das pginas dele.
Voc pode invadir um provedor do
interior e hospedar tudo l, sem que eles
saibam. O problema que pelo trfego
gerado, o site ser descoberto muito
rpido e retirado do ar. Ou usar
provedores que oferecem um ms de
hospedagem
gratuita, como o Neosite
(www.neosite.com.br). Experimente usar
dois ou trs
apontadores: um site aponta para outro,
que aponta para outro, que aponta para
outro.
9. Criar a pea da campanha
A pea da campanha o E-Mail com a
isca para visitar o site clonado. Por fora
da minha profisso, eu coleciono peas
de phishing scam. Alguns alunos
gentilmente
me enviam outras. Algumas peas
so idnticas as da campanha oficial.
Outras so to absurdamente cheias de
erro que impossvel achar que algum
vai cair no golpe.
Se voc ruim em redao publicitria, o
melhor copiar na integra uma
campanha
existente, passada ou futura. Aquela
do bonequinho do Bradesco por exemplo,
uma campanha que d resultado.
Algumas peas, no lugar de levar para o
site clonado, instalam trojans para
permitir
o acesso ao computador remotamente
ou para capturar todas as digitaes
feitas dai em diante.
10. Obter a lista de E-Mails
Prof Marco Aurlio Thompson 263
as
crimes de informtica via Internet Bank,
a polcia passa anos em busca de provas.
Quanto mais gente receber o E-Mail com
a pea do scam, maiores so as chances
de nos depararmos com correntistas do
banco e, principalmente, correntistas
que de alvo passem a vtima.
A lista de E-mails pode ser obtida de
diversas formas, sendo a mais comum a
lista
comprada de sites especializados neste
tipo de produto. Quem mora em So
Paulo poder comprar CDs com mihes
de E-Mails nas imediaes da Rua Santa
Efigncia (tradiconal mercado de
equipamento de informtica). Mas no
dificill
encontrar a oferta destes CDs nos jornais
das capitais ou mesmo procurando na
Internet. Outra forma de obter E-Mails
usando programas do tipo spiders
(incluidos no CD) para capturar E-Mails de
determinado provedor.
12. Obter a lista de contas bancrias
para dissimulao
O maior problema de quem comete este
tipo de golpe responder a pergunta,
_Para onde levar o dinheiro? Sim, por
que o dinheiro vai ser transferido
eletrnicamente
e ter como ser rastreado. Agora imagine
que o banco, ao rastrear a transferncia,
descobrir que cinquenta pessoas
receberam dinheiro da conta hackeada.
Qual destas
o hacker? E se estes nmeros forem
parar no IRC? E por isso que vo parar
l. Muito mais gente vai ter acesso as
contas hackeadas, isto vai dificultar muito
E-Mails. Depois do envio suma com o HD
investigaes. Repare que nas notcias de
definitivo, j vistos no captulo dois.
264 O Livro Proibido do Curso de Hacker
No caso das compras com carto de
crdito, as grandes lojas de e-commerce e
as operadoras de carto de crdito,
identificam
o uso de vrios nmeros de carto
partindo de um nico IP. possvel
prender o estelionatrio em flagrante.
A lista de contas para dissimulao, pode
ser criada com as informaes de contas
que forem chegando ao seu E-Mail. No
a melhor opo, por que a polcia
vai atrs de todo mundo. O ideal que
sejam contas sem nada a ver com o golpe
, como o exemplo que eu dei das contas
compradas atravs do anncio compro
contas zeradas. Este anncio deve ser
colocado em cidade diferente da sua e
semanas
ou meses antes do scam ser usado. Isto
vai fazer com que o laranja no ligue
uma coisa a outra, pelo menos no
imediatamente.
13. Montar o servidor de E-Mail
Este servidor para enviar o spam no
pode ser nunca na sua casa. Grampeie a
linha
de um hotel, um telefone pblico, uma
caixa de distribuio de prdio, mas
nunca
da sua casa. A mquina usada para enviar
os E-Mails tem que ser limpa. No pode
ter nada que comprometa voc. No
navegue nesta mquina, no acesse chat
com
esta mquina, no visite o site clonado
com esta mquina. S a utilize para
enviar os
ou use programas de apagamento
Para enviar os E-Mails em massa voc vai
precisar de programas de envio de Email
em massa com substituio do IP. Tem
vrios no CD-Rom que acompanha
este livro. Voc pode enviar os E-Mails a
partir de um site, rodando um script em
ASP ou PHP e lendo a partir de um banco
de dados. Mas para isso vai precisar
conhecer programao em ASP ou PHP e
Access ou MySQL. Neste caso tambm
vai precisar contratar os servios de um
provedor pago e verificar se no
existe restrio de tempo para execuo
de scripts no servidor (sempre h).
14. Rodar a pea
Neste ponto comeamos o envio dos E-
Mails em massa. O ideal que comecem
na madrugada da sexta-feira, quando os
expediente bancrio e policial esto
reduzidos,
como tambm o staff do provedor.
14. Fazer a transferncia
Assim que comear a chegar os dados das
contas voc deve agir rpido e fazer a
transferncia para as contas de
dissimulaa e quando chegar a 30% ou
70% de
trasnferncias em contas dissimuladas,
transfira para a do seu laranja (pessoa
inocente
que cedeu a conta) ou avatar (identidade
falsa).
Outras opes de lavagem de dinheiro
consiste em fazer compras que sejam
entregues rapidamente, como o servio
Atmico do Submarino (compras feitas
at 15 horas so entregues no mesmo dia
nos principais bairros de So Paulo) e
de coisas que possam ser convertidas em
dinheiro com facilidade. Uma quadrilha
no Rio de Janeiro comprava ingressos on-
line para shows e eventos e trocava por
dinheiro em poucas horas.
15. Encerrar a campanha
O prazo mximo que uma pea deve
circular de 24 a 72 horas. Quando mais
tempo, maior o risco de voc ser
rastreado. Encerrado este prazo, apague
tudo.
No deixe nada, mas nada mesmo. Nem
com algum de confiana. Se no houver
provas contra voc, pouco podero fazer.
Existe um tipo de priso, chamada
de priso preventiva, usada quando se
quer investigar algum e esta pessoa
pode
fugir ou interferir nas investigaes. Se
voc no deixar qualquer tipo de rastro
(vo revirar tudo), no haver como badesco - brdesco - bradsco - bradescio - visitantes, totalmente inocentes quanto a
mant-lo detido por muito tempo. bardesco veracidade do site. Pensando nisto, os
Principalmente A falta do ponto entre o www e o nome principais bancos trataram de registrar
se contar com um advogado. E esta a do domnio, como em tambm estas palavras, mas no so
dica final: tenha um de confiana wwwbradesco.com.br, todos
pronto para te socorrer. claro que so tambm pode ser aproveitado, pois que fizeram isto.
s suposies, pois voc no far mal considerado um novo domnio. Este erro Hackeando o Registro.Br (2)
uso destas informaes. Supondo que algum v criar um site
Demos todo o passo-a-passo para um to comum, que s no ms de maio, armadilha, se aproveitando do erro na
phishing scam altamente tcnico. Como 1.051 pessoas digitaram errado. claro digitao do domnio, como dever fazer?
no havia espao aqui no livro para que Segue o passo-a-passo:
detalhamento de cdigos, optei por o banco Bradesco registrou para si esta 1. Crie dois avatares, um de pessoa
inseri-los forma de digitao errada, para que seus jurdica (com CNPJ) e um de pessoa fsica
Prof Marco Aurlio Thompson 265 clientes no caiam em armadilhas. Mas (com CPF)
ainda tem muita empresa que no se 2. Entre no site http://Registro.Br e faa
ligou dois cadastros. Um de RESPONSVEL
neste risco. TCNICO e um outro de ENTIDADE.
E um monte de outros erros. Mas como 3. Agora cadastre os domnios com a
saber se estes erros esto mesmo sendo grafia semelhante. Como o Registro.Br vai
cometidos, saber que outras palavras levar quase um ms para emitir a
no CD-Rom que acompanha este livro. esto sendo digitadas por acidente e criar cobrana, isto quer dizer que voc ter
Mas tambm de nada adiantaria detalhar um um site
cdigos para quem no conhece site clonado para se aproveitar disso? no ar durante um ms, sem pagar nada.
linguagem de programao. Este um fcil. Existe um site 4. Agora voc vai precisar informar dois
dos principais (www.terespondo.com.br) nmeros de DNS vlidos para o site.
erros dos livros hacker que vendem por onde basta voc fazer um cadastro e ter Estes nmeros de DNS so fornecidos
a. Enchem o livro de cdigos de acesso a uma ferramenta que informa o pelo provedor de acesso. Procure por um
programa sem saber se o leitor tem nmero de vezes que uma palavra foi provedor pago que d amostra grtis,
facilidade para interpretar aqueles digitada. Veja no exemplo abaixo que a como o Neosite
cdigos. grafia (www.neosite.com.br)que
Optei por deixar no CD-Rom os cdigos wwwbradesco.com.br foi digitada 1.051 oferece um ms de hospedagem
citados no livro (inclusive um de vezes em um ms. Isto quer dizer que se inteiramente gratuita. Se preferir pagar
tecladinho virtual em javascript). exis266 os 30
Capturando senhas bancrias por erro de O Livro Proibido do Curso de Hacker reais anuais da Fapesp e manter o site no
digitao
Existe uma outra maneira de capturar ar por mais tempo, consiga nmeros de
DNS, tambm gratuitos, no site
senhas, se proveitando dos erros de www.zoneedit.com. Faa o
digitao.
redirecionamento para
s vezes, durante a digitao, o usurio uma hospedagem gratuita.
erra uma ou outra letra. E existem letras
5. Hospede o site.
que so mais comuns. Ento para o banco tisse um site clonado neste endereo,
Bradesco, podemos esperar que as teriamos recebido mil e cinquenta e um
pessoas cometam erros do tipo:
6. Aguarde os visitantes, que chegaro
automaticamente conforme forem
digitando
o nome de domnio errado.
7. A partir daqui com voc (e com a
polcia).
Spoofing
Spoofing quando voc se faz passar por
um computador que no o que a pessoa
realmente queria acessar. O Spoofing
pode ser no DNS, no E-Mail no IP e at na
URL. Este um dos tipos de golpes que
podem atingir usurios de Internet
Banking.
Tambm chamado seqestro ou
envenenamento de DNS (DNS Hijacking,
DNS
Poisoning, ou ainda, DNS Spoofing). O
ataque dirigido ao servidor de nomes
(DNS) do provedor de acesso ao qual o
cliente est conectado. Este servidor
possui
a tarefa especial de transformar a
requisio de um endereo
compreensvel
para o ser humano (por exemplo,
www.bradesco.com.br) em um endereo
numrico
(IP) que possa ser interpretado pelas
mquinas que compem uma rede. J
vimos
isto no captulo um deste livro.
Prof Marco Aurlio Thompson 267
fazer um cadastro prvio, que inclui a
nmero de telefone fixo. E para fazer com
que os compradores conheam o
Se o software instalado no servidor DNS
para fazer esta transformao estiver
com brechas de segurana, ele pode ser
remotamente instrudo por um hacker
para desviar uma solicitao legtima de
pgina para um endereo IP forjado.
Num caso assim, se o cliente digitasse em
seu navegador o endereo
www.bradesco.com.br, por exemplo, em
vez de ser levado para o site do banco,
poderia
ser direcionado a uma pgina clonada.
Este tipo de golpe foi largamente
utilizado
contra instituies bancrias nacionais
pela quadrilha de Guilherme Amorim
Alves, primeira pessoa condenada no
Brasil, no final de 2003, por crimes
financeiros
cometidos atravs da Internet.
Uma maneira mais simples de se obter
este efeito (um nome na barra de
endereos,
outro site na janela do navegador)
criando um frame horizontal, tendo o
primeiro apenas um pixel ou 1 % de
largura e contendo o site verdadeiro. O
segundo frame, com 99% de largura,
contem o site falso.
Hackeando o Mercado Livre e Outros
Leiles Virtuais
Sites de leilo tentam ser locais seguros
para transaes eletrnicas. O Mercado
Livre um dos maiores sites de leilo do um real e que possa ser enviado por E-
mundo. Como poltica de segurana,
tanto
vendedor como o comprador precisam
qualificado e a s ofertar o produto
digitao do nmero de CPF e de um
no vai ser entregue e receber o dinheiro
na conta bancria. Mas no faa isto.
vendedor antes de decidir por fechar o
negcio,
existe um sistema de reputao, onde
cada comprador ou vendedor, qualifica a
parte na transao.
Tudo isto pode ser burlado da seguinte
maneira:
- O nome dever ser o que consta no CPF.
O sistema faz esta checagem. A primeira Captulo 9:
opo gerar diversos nmeros de CPF Phreaker
(programa no CD) e verificar no site da Prof Marco Aurlio Thompson 271
Receita Federal se existe algum nome
vinculado a um dos CPFs gerados. A
segunda
opo at mais fcil. Usar o Google para
buscar nomes com CPFs, comuns em
pginas com resultado de concursos.
Objetivos Deste Captulo:
- Burlado o CPF, vamos burlar o telefone
Aps concluir a leitura deste captulo
fixo. Em vrias cidades do Brasil existe
voc dever ser capaz de entender que o
um servio gratuito chamado de caixa
hacking de telefonia um dos mais
postal de voz. Consiste em um nmero de
exigentes no que se refere a
telefone fixo com uma secretria
conhecimento
eletrnica personalizvel. s informar
tcnico. Que o hacking comeou com a
este nmero,
telefonia, passou para os computadores,
que fixo, e quando o Mercado Livre ligar
e est voltando para a telefonia. Que
para conferir, vai ouvir sua voz
mexer com o sistema de
dizendo: No momento eu no estou em
telecomunicaes
casa. Aps o sinal deixe o seu recado e
poder lhe trazer problemas graves, por
um nmero de contato.. No Rio de
se tratar de assunto de segurana
Janeiro a empresa que presta este servio
nacional. Que para usufruir do que h de
gratuitamente a Televox.
melhor em phreaking voc vai
- Para burlar o sistema de qualificao,
precisar de dinheiro. Mas para voc no
encontre um produto barato, de menos
ficar com gua na boca, vamos ensinar
de
como desbloquear telefones celulares.
Captulo 9:
Mail (Ex.: GRTIS: 100 links hacker
Phreaker
comentados).
Phreaking
Em pouco tempo voc estar bem
O Phreaking ou hacker do sistema
telefnico, o mais exigente da
que
categoria. No
a ta que os phreakers so raros entre
os hackers. Talvez s comparados aos
Prof Marco Aurlio Thompson 269
criadores de vrus. As necessidades
incluem, alm de tudo o que j vimos
para a
formao do hacker, profundos
conhecimentos do funcionamento do
sistema
telefnico, seus softwares e hardwares.
preciso conhecimentos de eletrnica
analgica e digital, telecomunicaes,
microprocessadores, PIC, SMD, tecnologia
dos smart cards, linguagem de
programao C e assembler. So temas
pesados, que
no so aprendidos de um dia para o
outro e nem todas as pessoas se
interessam
por estes assuntos ou consegue assimil-
los. Sem estes conhecimentos, o mximo
que voc vai poder fazer alterar
algumas das caractersticas do seu
telefone
celular ou, se tiver coragem, grampear
uma linha de telefone fixo. Para todo o
resto voc vai precisar de dinheiro e
conhecimento, muito dos dois. Para
comear,
vamos dividir o sistema de telefonia em
quatro: fixa, celular, mvel e voz
sobre IP. S vamos falar dos dois
primeiros: a telefonia fixa e a telefonia
celular. A
telefonia mvel (Wireless) no est
presente na maioria das cidades
brasileiras e a
voz sobre IP ainda est na fase
embrionria.
272 O Livro Proibido do Curso de Hacker
central telefnica do bairro at a sua
A central no mais um prdio
centralizador, como era antigamente.
Telefonia Fixa
O sistema de telefonia fixa um dos mais
antigos sistemas de rede do mundo e
que provavelmente voc tem em casa. na calada. Geralmente so de cor cinza
Seu funcionamento depende de uma ou chumbo. Ali dentro est o computador
central que faz o papel de ano e conecta
telefnica. Imagine esta central como eletrnicamente o seu par de fios ao par
uma caixa de sapatos e todos os fios de de
telefone entram l dentro. Quando voc fios subsequente, at o destino final da
faz uma ligao, um ano dentro da caixa ligao. Isto proibido por Lei. Alm de ser
de sapatos pega o seu par de fios e liga no No confundir o armrio da Central possvel o uso da linha para navegar na
par de fios do telefone com o qual voc Telefnica com Armrio de Distribuio. A Internet
deseja falar. Existem outras caixas, cada Central Telefnica pode ser em um prdio ou fazer ligaes, ser possvel ouvir tudo
caixa suportando de 10 mil a 100 mil ou estar na mesma cabine que a do o que estiverem falando (grampo).
pares de fios. Quando o telefone que armrio de distribuio. Uma outra forma de burlar o servio de
voc quer chamar est ligado em uma Saindo da central temos os cabos com telefonia fixa acessando o par de fios
caixa dezenas ou centenas de pares de fio que chega at o telefone pblico. A linha
diferente da sua, o ano faz a ligao colorido. que chega ao telefone pblico uma
entre uma caixa e a outra, um pouco mais pela cor dos fios que o instalador faz a linha comum, programada para no gerar
distante. Existem caixas maiores s para contagem dos pares. Este cabo pode contas. Isto quer dizer que uma linha
interligar as caixas menores. Existem seguir por baixo da terra (subterrneo) ou onde voc pode ligar para qualquer lugar
caixas s para interligar caixas entre as por cima (areo). A quantidade de pares do mundo sem necessitar de carto.
cidades, estados e pases. Neste caminho de fios e a facilidade para vir por cima ou 274 O Livro Proibido do Curso de Hacker
entre o seu telefone e o telefone de por baixo quem determina isto.
destino, o sinal pode passar por cabo Este cabo vai se dividindo no caminho at
metlico, chegar a sua casa. Esta diviso pode
fibra tica, ondas de rdio, cabos ser feita em armrios de poste,
submarinos e at satlites. Depende da subterrneos ou em caixas de emenda
distncia ventiladas Basta interceptar o par de fios que chega
e do percurso. (CEV). Se voc mora em prdio, haver at o telefone pblico para ter acesso a
O ano no existe e o nome da caixa um armrio de prdio para dividir os uma linha direta. Conecte os fios com os
Central Telefnica. No lugar do ano pares de fios entre os andares. E em cada de qualquer aparelho. No preciso
temos computadores que comandam andar haver uma caixa para distribuir dizer que se trata de furto (de servio
pequenos rels eletrnicos, responsveis os pares de fios entre os apartamentos. pblico) com direito a represso policial.
por interligar um par de fios ao outro, ao Em qualquer ponto destes: central, Outra forma de burlar o servio de
outro, ao outro, at o destino final. armrio, duto subterrneo, armrio telefonia fixa atravs da programao.
A parte que nos interessa a que sai da areo, Consulte
armrio de prdio, caixa de emenda a operadora local e pergunte como
casa. ventilada (aquela caixa comprida presa programar o telefone para fazer o desvio
diretamente das ligaes para um outro nmero.
no cabo telefnico), caixa de distribuio Usando tcnicas de engenharia social
Estes ainda (aquela caixinha presa nos postes
voc
existem. Mas as centrais modernas tem de rua), basta seccionar dois fios para ter liga para a casa da vtima (selecionada do
formato de um armrio de metal e ficam acesso a linha telefnica de algum.
catlogo telefnico) e pede para fazerr
Prof Marco Aurlio Thompson 273
alguns restes. O falso teste consiste em
orientar o usurio (se for criana ou
empregado domstico, melhor ainda) a
digitar os nmeros que correspondam a
programao do aparelho para desviar
todas as ligaes para o seu celular por
exemplo. O que voc ganha com isso?
um nmero que pode receber ligaes
a cobra por exemplo.
Alguns tipos de fraude s se tornaro
possveis com o CPF e as informaes do
dono da linha. De posse do CPF, as
demais informaes podem ser catadas
na
Internet (sites governamentais) ou com o
prprio usurio, atravs da engenharia
social. Alguns exemplos do que possvel
fazer com o CPF do usurio: alteraes
no cadastro junto a operadora de
telefonia, solicitaes de servios,
consertos
e at linha adicional para outro endereo.
Imagine o cenrio. O hacker chega
na cidade, aluga uma vaga e diz que vai
precisar pedir uma linha telefnica (isto
se
no puxar da linha do locador) e pede
uma linha em nome de terceiros. No
precisa dizer que o hacker se apresentou
com um nome forjado. E se houver
necessidade de se identificar para o
instalador, o que dificilmente ocorrer,
basta
uma identidade trabalhada no
Photoshop. Estas so apenas algumas das
possibilidades.
Cobranas da sua conta na conta de
terceiros, unificao de contas, etc...
Moradores de prdio com conhecimentos
de phreaking so um perigo, pois podem
acessar despreocupadamente o armrio
(que geralmente fica no trreo ou na
garagem,
local escuro e pouco frequentado). Dali
podero fazer uma ponte para a caixa
de distribuio do seu andar e depois
fazer a ligao para o seu apartamento.
Nmeros de Servio
As empresas de telefonia fixa no utilizam
todos os nmeros da central. Alguns
nmeros ficam como reserva tcnica e
tambm para uso em servio, sem
gerao
de conta. S funcionrios antigos e de
confiana conhecem estes nmeros.
Uma invaso de um computador de uma
central telefnica e alterao do cadastro
da sua linha para linha sem gerao de
conta um feito digno de um phreaker.
Escuta Telefnica em Linhas de Telefone
Fixo
Para fazer a escuta em linhas de telefone
fixo, as possibilidades so estas:
- conseguir o programa de grampo usado
pela Polcia Federal. Este programa
Prof Marco Aurlio Thompson 275
que tambm usa a induo e pode ser
pequeno transmissor na frequncia de
VHF/
permite a escuta telefnica a partir de
qualquer computador ligado a Internet. E
no se trata de um programa recente. O
Kevin Mitnick foi preso, entre outras
coisas, por roubar este programa. Voc
no percebeu a quantidade de grampos
que comeou a aparecer na TV de uns
tempos pr c? Repare que foi aps a
privatizao e troca do sistema analgico
pelo digital. Quando algum tem um
telefone grampeado, no mais por um
furgo preto parado em frente a casa.
de qualquer lugar, via Internet. Ou ento
a empresa de telefonia faz uma exteno
interna, l na central telefnica, com a
sala destinada a escuta e gravao do
grampo
(que pode estar em qualquer lugar).
- fazer a ligao direta. Neste caso voc
vai ter que interceptar o par de fios em
qualquer dos pontos. Existem formas de
saber qual o nmero do telefone ligado
aquele par de fios, mas o espao neste
livro insuficiente para este nvel de
detalhamento.
- escuta por induo. O campo magntico
em torno de um fio telefnico suficiente
para ser captado por uma bobina feita
com carretel de linha e fio de cobre
esmaltado. Um pequeno amplificador ou
um walkman adaptado e voc tem um
aparelho de grampo que no precisa ser
ligado diretamente ao fio. Basta estar
prximo ou ter uma ponta enrolada em
torno do fio telefnico.
- escuta com transmisssor. Um circuito
microfone
ocultado por fita isolante, de um
quebrado, na ponta do cabo de rede que
276 O Livro Proibido do Curso de Hacker
FM. Basta um walck-man com
sintonizador de FM para ouvir as
conversas. Este
dispositivo no usa pilhas. A prpria
induo eletromagntica suficiente para
faz-lo funcionar.
- escuta com gravao. Existe a venda em
lojas de eletrnica e de equipamento
para telemarketing, pequenos gravadores
que se acoplados a linha telefnica,
gravam
horas de coversao em fitas k-7
miniatura, do tipo das usadas em
secretria
eletrnica.
Um Caso...
H muito tempo, trabalhei em uma
empresa em que o chefe no era nada
confivel.
Voc entrava para um periodo de
experincia sem carteira assinada,
enviado de
uma falsa coperativa (que era mantida
por ele), sem direito trabalhista algum.
Depois de trs a seis meses eles alegavam
conteno de despesas e te mandavam
embora sem direito a nada (por que voc
era da cooperativa, e no funcionrio).
Logo depois contratavam outro infeliz e
assim se passavam os anos. Quando
soube destes boatos tratei logo de me
proteger. E a melhor proteo a
informao.
Como era chamado para resolver pepinos
na rede da empresa (minha funo
no era esta, mas pra tudo eu era
chamado), aproveitei para instalar um
de eletreto tirado de um telefone
ficava na sala do chefe. A outra ponta
ficou ligada na entrada se udio da minha
placa de som. A rede local no usa todos
os pares do fio para comunicao entre
PC x HUB. Era divertido ouvir o pilantra
em ameaando as funcionrias caso no
fossem pra cama com ele. Tambm era
hilrio ele cantado as estagirias, sendo
cobrado por estar devendo a banco e
outras coisas do tipo. At que chegou
uma
semana que o servio no era passado
pra mim. Fiquei de antena ligada e j me
preparando para partir a qualquer
momento. Um belo dia ele chegou todo
sorridente
no setor, cumprimentando todo mundo.
Ele sempre cumprimentava, mas
no com o sorriso amarelo daquele dia.
Fiquei atento e assim que ele chamou o
encarregado do departamento pessoal na
sala dele, botei o fone de ouvido na
cabea e fiquei a espreita. No deu outra:
_Sr. Oliveira. Prepare a resciso do
Thompson
e dos dois estagirios. _Eles no estro telefonia celular, sendo as clulas, as
trabalhando direito? Nunca ouvi ningum
reclamar!?
- _Eles o boa gente. Mas muito
espertos. V que resolvam correr atrs
dos seus
direitos trabalhistas e vo me complicar.
Passei o dia catando minhas coisas e me
despedindo do pessoal. A tarde, assim
que ele saiu (sem falar com ningum),
veio
o Sr. Oliveira trazer a novidade. Eu j
estava pronto para ir embora. S
perguntei
_Onde que eu assino?.
Sistema de Telefonia Celular
O sistema de telefonia celular funciona da
mesma
forma. S que no lugar dos fios, temos as
ondas
de rdiofrequncia, que entram e saem
do aparelho
celular. Telefones celulares so aparelhos Os aparelhos celulares atuais so
de computadores com conexo celular. Ou
rdio capazes de enviar e receber sinais. seja,
Da mesma tudo o que um computador pode fazer,
forma que no sistema com fio, existem um celular GSM tambm pode (desde
centrais que
que se comunicam, tanto com outras o modelo possua o software e o
centrais hardware adequado).
sem fio como com as centrais com fio. Para fazer a escuta de telefones celulares
Para que o sinal chegue a todos os voc vai precisar de um scanner. Um
lugares previstos scanner de frequncia vendido em
pela empresa de telefonia, so Miami ou no Paraguai por cerca de 10 mil
necessrias dlares. Este aparelho j foi mostrado no
vrias centrais (chamadas de estao Fantstico e grandes empresrios e
rdio base). Estas centrais fecham uma polticos
malha costumam usar os servios de detetives
de sinal, como se fosse as clulas particulares e possivelmente policiais
formando a pele e cobrindo o corpo. Da corruptos tambm, para rastrear a
o nome conversa de seus desafetos e
concorrentes.
centrais sem fio (estaes rdio base) que Na Internet prolifera manuais de boxes,
formam a rea de cobertura (como as receitas de gua sanitria no carto
clulas do corpo lado a lado). telefnico
GSM e papel aluminio colocando a bateria do
Os telefones celulares atuais esto celular em curto. Nada disso
migrando para uma tecnologia chamada funciona. Nem o diodo que tantos
GSM benefcios me trouxe na poca do quartel
(Global System Mobile). Esta tecnlogia
permite a counicao entre aparelhos til hoje em dia. Brincar com phreaking
com atualmente coisa de gente grande.
mais segurana alm de disponibilizar Os telefones GSM possuem um chip. Este
outros recursos como navegao na chip um CARTO DE MEM-
Internet RIA MICROPROCESSADO, ou seja, ele
e download de programas que podem ser armazena informaes sobre voc, sua
baixados para o aparelho. agenda, seu aparelho e sua relao com a
Prof Marco Aurlio Thompson 277 empresa de telefonia. No 2000, quando
estes telefones ainda no estavam a Um transtorno.
venda, eu disse nas pginas do livro
Proteo e quando o aparelho ligado. Nesta fase,
Segurana na Internet que os telefones por
GSM poderiam ser burlados com a troca
do
chip. No deu outra, atualmente
possvel adquirir o chip por 25 reais e
ativar
qualquer aparelho, mesmo os roubados.
Tambm possvel desbloquear o
aparelho
e us-lo com o carto de qualquer
operadora. O desbloqueio funciona at
para aqueles aparelhos desligados por
falta de carto ou pagamento de conta.
E aquela histria do hacker pegar o
aparelho, digitar alguns cdigos e o
aparelho
falar de graa pra qualquer lugar do
mundo? Para programar um aparelho
telefnico
celular voc precisa conhecer os cdigos
e a linguagem de programao
aceita por estes aparelhos. Muita coisa
pode ser feita por quem tem o
conhecimento
de como se programa um aparelho
celular. Mas tornar um telefone free
para o resto da vida exagero.
E d pra clonar um celular s digitando
cdigos de programao? Sim. possvel
habilitar um celular em uma linha
existente, s usando cdigos de
programao.
Mas quando a central receber os sinais de
dois aparelhos com o mesmo nmero
e ao mesmo tempo, vai bloquear os dois
e aguardar um dos dois reclamar. eu
aposto no dono. O que tem sido feito
nestes casos a troca do nmero do
assinante e o bloqueio do nmero antigo.
O momento ideal para a clonagem
um breve momento, o aparelho estar como o conhecemos, perder cada vez
operando no modo analgico e estar mais espao. Aparelhos celulares
vulnervel. j esto sendo usados para baixar
Como proibido o uso de aparelhos programas e jogos da Internet.
celulares em aeronaves, vrias pessoas Conhecimentos
estaro ligando seus aparelhos ao de linguagem C, assembler e Java so
chegarem ao aeroporto. Desta forma, teis aos que desejarem criar vrus e
aumentam trojans
as chances de conseguir um sinal para telefones celulares. Uma das
vulnervel para ser clonado. possibilidades fazer com que todos os
O assunto extenso e exige telefones
conhecimentos profundos sobre o infectados liguem para um determinado
funcionamento, con278 nmero. J aconteceu na sia, onde
O Livro Proibido do Curso de Hacker os telefones ligaram sem a interferncia
dos donos para a delegacia local. Um pessoas
vrus deste tipo, programado para uma
final do Big Brother Brasil, algo modelitos mais novos e afrescalhados.
realmente Nem
espetacular.
uma operao de pouco risco. Sigilo por Para evitar que um aparelho seja
parte das empresas de telefonia, pouca habilitado em operadora diferente, todos
experincia saem
da polcia (e falta de recursos) para fazer de fbrica com um cdigo de proteo
triangularizao e identificar o phreaker. que no permite o funcionamento em
Vendedores ambulentes nas grandes operadora diferente para a qual foi
capitais e anncios de jornal oferecem programado. O motivo simples. Os
aparelhos aparelhos
celulares das mais diversas procedncias, so baratos por que as empresas de
por menos de 60 reais. Se a questo telefonia bancam parte do custo do
ter um telefone sem registro, d menos aparelho. Elas esperam lucrar com as
trabalho comprar um destes. Sabemos contas (por isso os aparelhos de conta
que alguns destes aparelhos foram so
roubados, mas h tambm aquelas mais baratos) e com a venda dos crditos
(por isso o prazo de validade da recarga
que querem trocar seus dinossauros por caiu dos seis meses que era no incio,
para apenas um ms atualmente).
Se a operadora A banca um parelho que
se do conta de que o cadastro do vai ser usado na operadora B, ela estar

figurao e programao do sistema
celular GSM. Um livro s sobre este
assunto no
daria conta da tarefa. No mdulo cinco
do Curso de Hacker nos aprofundamos
um
pouco mais no tema e estamos
traduzindo e adaptando um material
recm chegado
da Itlia, com informaes phreaking
acerca da tecnologia GSM e smart cards.
Os
smart cards ainda no so to populares
no Brasil quanto o so na Europa. As
ligaes via telefone pblico so feitas
com smart cards. E possvel recarreglo.
Mas vocs no imaginam o trabalho que
d.
mais fcil lidar com um celular do que
com o computador. Um aparelho celular
tem preo subsidiado, mais pessoas tem
e tero celulares. A tendncia o
computador,
Clonagem de Telefones Celulares
A primeira forma usada para clonar os
celulares habilitar uma linha j existente
em outro aparelho. Por algum tempo as
duas linhas vo funcionar, at que os
prprios computadores da central
identificaro a anomalia e bloquearo as
duas
linhas. Algum vai reclamar e eu continuo
apostando no verdadeiro dono.
Uma outra maneira de clonar a linha de
um celular atravs de leitores de
memria.
Estes aparelhos fazem a laitura da
memria interna, nica por aparelho, e as
transfere para a memria interna de
outro aparelho, criando dois celulares
realmente
idnticos (e no dois aparelhos diferentes
com a mesma linha).
Como podem perceber, alguns tipos de
clonagem s funciona por algum tempo.
aparelho continuar em nome do antigo
dono. Com
o baixo preo do aparelho novo e o preo
irrisrio de um aparelho usado, a
clonagem de celular tende a desaparecer.
A moda agora desbloqueio e escuta.
Prof Marco Aurlio Thompson 279
funes avanadas, ser preciso algum
com o celular. As possibilidades desta
comunicao
Desbloqueio
Algumas coisas interessantes que podem
ser feitas com celulares GSM a
personalizao e o desbloqueio. Com a
chegada das vrias operadoras, passamos
a encontrar o mesmo fabricante do
aparelho oferecendo o mesmo modelo
em
operadoras diferentes. Encontramos
tambm modelos exclusivos da
operadora.
perdendo dinheiro, pois a compra de
crditos ser revertida para a operadora
B.
Pior ainda, as duas correm o risco de ficar
sem receber pelo uso do servio.
Para fazer o desbloqueio do aparelho
celular e tambm para ter acesso a outras
tipo de comunicao
incluem:
- cabo de dados: um cabo feito sob
medida, que
conecta o celular ao computador pela
porta serial (do
mouse), paralela (da impressora) ou USB.
- IrDA: a comunicao tambm pode ser
feita por
infravermelho. Celulares com sensor
infravermelho podem
inclusive ser usados como controle
remoto substituto e comandar outros
aparelhos
eletrnicos. Imagine voc no consultrio
mdio trocando o canal da TV com
o celular. Inclui um programa destes
no CD-Rom.
- via teclado: algumas funes
podem ser acessadas via teclado.
- via E-Mail (POP3): possvel
enviar um E-Mail com instrues
para o celular executar.
- via Wap: possvel, via
Internet, fazer alteraes no aparelho
celular, principalmente as que
tratam da personalizao do aparelho.
- via clip: o clip consiste em um
280 O Livro Proibido do Curso de Hacker
Personalizando o Telefone Celular
costumam cobram para voc baixar
novos
cabo de conexo do celular, ligado a um
circuito
dentro de uma caixinha. O circuito
presente dentro
da caixinha funciona com uma bateria 9
volts
e o responsvel pelo desbloqueio. O clip
no
comum no Brasil e preciso um clip para
cada modelo ou fabricante.
Cada aparelho permitir um ou mais dos
meios de acesso acima descritos. Nem
todos os meios de acesso descritos acima,
permitem o acesso a todos os recursos
do aparelho celular. A conexo por cabo
a que oferece o maior nmero de
recursos. Alm do cabo preciso o
programa que vai permitir o acesso aos
recursos
do aparelho, incluindo o desbloqueio. recursos a serem personalizados. Cada
O cabo pode ser feito por voc a partir de aparelho possui uma quantidade de
esquemas encontrados na Internet. recursos
Mas se voc no tem habilidade diferentes.
mecnica, o melhor adquirir um cabo Segredos dos Aparelhos Celulares
pronto. Como os aparelhos so programveis,
Isto pode ser encomendado em lojas que existem alguns cdigos secretos que no
fazem a manuteno de aparelhos fazem parte do manual. Cada aparelho
celular. possui seus cdigos secretos. No link
Por falar nisso, fazer um curso de abaixo voc pode procurar os cdigos
manuteno de celulares uma boa secretos do seu aparelho. Procure
maneira tambm
de conhecer melhor este assunto. E quem no CD-Rom que acompanha o livro:
sabe ganhar algum dinheiro prestando Desbloqueio de Aparelho Celular Passo-
este servio. No Mercado Livre prolifera a a-Passo
oferta de pessoas se oferecendo para Dependendo da operadora e do modelo,
desbloquear os aparelhos. Isto voc as instrues abaixo podem ser
tambm poder fazer. diferentes.
Nada que uma consulta ao link acima no
Sabemos que as operadoras de telefonia resolva. O desbloqueio permitir
que o aparelho mudo volte a falar e use
carto de recarga de qualquer operadora.
toques para o celular. Aps descobrir qual Com um pouco de sorte o seu aparelho
a melhor maneira de se comunicar com pode ficar direto (sem a preocupao de
o seu aparelho, poder baixar ou criar recarregar para no perder a linha), mas
novos toques sem pagar a mais por isso. apenas para receber ligaes.
O visor do aparelho tambm pode ser 1. Digite o seguinte cdigo em seu
personalizado, o que inclui a troca do aparelho *#06#
logo 2. O nmero que aparece o nmero de
Prof Marco Aurlio Thompson 281 srie
3. Entre no site
www.gsmhelp.info/unlock.htm e
Captulo 10:
preencha o formulrio
4. Aps clicar no boto Generate Unlock Objetivos Deste Captulo:
Code, voc receber o nmero de
desbloqueio
da operadora. Programas convertem uma simples assim. O nvel de desbloqueio
foto em pixels e esta foto pixelada
(celular desligado pela operadora por
pode ser colocada no lugar do logotipo conta atrasada) pode necessitar de
original. Voc pode personalizar tudo no
conexo via cabo.
seu aparelho. S no esquea de que
aparelhos mais antigos possuem poucos
Agora o melhor. No link abaixo coc vai
encontrar centenas de sites sobre
telefonia
celular e GSM. Procure informaes sobre
o seu aparelho como cdigos
secretos, manuais de servio, programas
de personalizao, esquemas
de cabos, cdigo de
desbloqueio e muito mais coisas
que talvez voc nem imaginasse
existir ou poder ser feito com um
simples aparelho. No quer se arriscar
com seu carssimo olho azul?
Compre um aparelho de segunda
mo s para praticar. Vai valer a
pena.
Prof Marco Aurlio Thompson 283
Captulo 10:
Wi-Fi
Prof Marco Aurlio Thompson 285
Wi-Fi
Aps concluir a leitura deste captulo
voc dever ser capaz de montar uma
antena para rastrear redes sem fio. Voc
vai precisar de um mnimo de habilidade
com trabalhos manuais. Uma rede sem
fio (wireless) funciona da mesma
forma que uma rede com fio. O que
mostraremos neste captulo como ter
acesso a esta rede usando um notebook,
uma antena e alguns programas.
O que Wi-Fi ?
Wi-Fi a abreviatura de 'Wireless Fidelity'
(fidelidade sem fios). Este termo usado
para se referir a um conjunto de normas
criados pelo IEEE (Instituto de
Engenharia Eltrica e Eletrnica) para a
comunicao sem fio. O padro mais
conhecido e utilizado no mundo o
802.11b. Este padro utiliza a banda de
2,4
Ghz (mesma frequncia usada por um
microondas e telefones sem fio) e pode
transferir dados a uma velocidade de 11
megabits por segundo (mbps). J existem
padres com parmetros mais elevados.
A tecnologia das atuais redes wireless
(wireless quer dizer sem fios) permite o
acesso em banda larga (at 11Mbps) via
rdio, de curto alcance. A infra-estrutura
de acesso pode ser instalada em locais
pblicos (Hotspots), como por exemplo,
Aeroportos, Hotis, Centros de
Conferncias, Centros Empresariais ou
Estdios
de Futebol. No Rio de Janeiro o estdio
Maracan oferece
acesso Wi-Fi aos jornalistas e torcedores.
Basta estar na
rea de cobertura e ligar o dispositivo de
acesso sem fio,
como computadores com placa de rede
Wireless, notebooks
com carto PCMCIA Wireless ou PDAs
com acesso
Wirelles.
claro que o Wi-Fi no Maracan no foi
pensado para os
torcedores, que dificilmente levariam
para um estdio de
286 O Livro Proibido do Curso de Hacker
praticidade. Enquanto que em uma rede
necessrio distribuir cabos interligando
todos os computadores
futebol seus notebooks ou PDAs (se que
possuem). Muito provavelmente destina-
se aos jornalistas que necessitam enviar o
material coletado durante o jogo o
mais rpido possvel para as redaes.
No de se admirar que minutos aps
um
gol, a foto j se encontre nos sites e
portais sobre futebol.
Wi-fi isso. Uma rede sem fios onde
basta
estar na rea de cobertura para se
conectar.
Wi-fi no sinnimo de Internet sem fio.
Embora atualmente seja difcil imaginar
uma rede local sem Internet,
perfeitamente
possvel existir uma rede Wi-fi sem
conexo
com a Internet, da mesma forma que
existem redes com fio sem conexo a
Internet.
No Brasil ainda timido o uso do Wi-fi
fora das capitais e grandes centros. Mas
j servidor e passa a fazer parte da rede. _"E
encontramos Hotspots (pontos de acesso)
nos principais aeroportos e hotis
internacionais.
Com o tempo, empresas instalaram
pontos de acesso
nos bairros e ofereceram o servio de
acesso a Internet
por banda larga sem fio aos moradores
do local. Um
dos principais motivos para o crescimento
do Wi-fi a
adoo de padres mais seguros. S que,
tradicional por questo de custos, muitas empresas
deixam esta tarefa para tcnicos
autonmos ou pequenas empresas com
ao concentrador, na instalao Wireless pouca
basta infraestrutura e sem know-how. Montar
ligar os computadores (clientes e uma rede Wi-fi simples: compre o
servidor) e eles se servidor,
comunicaro entre si. o hub sem fio, as placas de rede sem fio e
Prof Marco Aurlio Thompson 287 ligue tudo. Depois de configuradas
as opes de praxe em Ambiente de
Redes, as mquinas se comunicaro entre
si
como num passe de mgica.
_"E por que se fala tanto na antena de
batatas?" que o sinal da rede sem fios
A pergunta _"Se uma rede Wi-fi tem vai
acesso pelo ar, perdendo a fora a medida em que se
num raio de aproximadamente 100 afasta do transmissor (o hub wireless).
metros em volta do HUB, Uma lata de batatas Pringles funciona
o que acontece se um computador for concentrando os sinais. Ao captar uma
ligado dentro da rea de grande quantidade de sinais fracos, os
cobertura?" Acontece isto que voc torna suficientes para uma conexo.
pensou: o computador Ento
entra na rede. O sistema foi projetado o que o hacker faz criar condies para
para captar este sinal,
ser o mais prtico possvel. Qualquer mesmo que no esteja dentro da rea de
dispositivo ligado cobertura
dentro da rea de cobertura recebe um IP e sua limitao de 100 metros.
do _"E no poderia usar um computador de
mesa no lugar de um
no tem notebook?" Sim. possvel
nenhuma proteo?" Existe a acessar usando
possibilidade de qualquer dispositivo
criptografar todo o trfego, mas da que permita este tipo
mesma forma de comunicao: computador de mesa
que nas redes com fio, este recurso quase (desktop), notebook, PDA e alguns
no usado. dispositivos
Quando a instalao feita por uma que j esto saindo de fbrica com este
empresa recurso, como telefones celulares,
sria, todos os procedimentos de geladeiras,
segurana so implementados, inclusive
com a
fornos de microondas, automveis,
relgios,
filmadoras e mquinas fotogrficas.
J deve ter dado pra voc perceber que o
futuro Wi-Fi. Mas voltando ao uso do
288 O Livro Proibido do Curso de Hacker
placa
externa, aumentando consideravelmente
o seu alcance.
computador de mesa, o problema a
mobilidade. Nada garante que por
instalar
uma placa wireless no seu micro voc
esteja em uma zona de cobertura
wireless.
Por outro lado, o uso do notebook
permite que voc v em busca dessa
rede.
Como fariamos para carregar um
computador de mesa? Onde o
ligariamos? Se
torna invivel, mas no impossvel. Uma
hiptese seria voc estar (morando ou
trabalhando) em um prdio comercial,
onde sabidamente vrios escritrios
possuem
redes Wi-fi. Poder acessar a rede dos
seus vizinhos.
_"E quando esta rede estiver
criptografada?" Existem
softwares que quebram a criptografia,
alm
de 'fuar' o trfego da rede sem fios.
_"Uma placa de rede wirelless ligada a
alguma antena
externa?" No. Na parte traseira da placa
de
rede Wireless tem uma antena parecida
com a
de um rdio FM ou embutida na placa
(vide foto). Antenas no necessariamente
tem de ser em forma de vareta vertical,
se bem que este tipo o mais indicado
para recepo multidirecional. Um
phreaker pode abrir a parte da antena da
de rede Wireless e lig-la a uma antena
Quem no conhece as peculiaridades dos
notebooks, importante saber que este
equipamento,
por questes de espao e economia,
permite a insero de cartes de
expanso
chamados de PCMCIA. Existem cartes
com
modem, com rede 10/100 e tambm com
rede Wireless, entre outros. Um hacker
que
pretenda rastrear redes sem fio precisa
ter, alm do notebook, um carto
PCMCIA
para rede wireless e uma antena, que
pode ser comprada pronta ou construda
por voc, conforme a orientao que pas. Neste caso o alvo no a rede, que
daremos ainda neste captulo. Alm dos
programas Net Stumbler, AirSnort e
WEPCrack,
necessrios para rastrear e quebrar a
segurana
das redes sem fio (todos includos no CD
que
acompanha este livro).
Voc tambm vai precisar de coragem, Wardriving - o hacker sai de carro a caa
para sair
as ruas do centro de So Paulo ou do Rio
de
Janeiro, portando um notebook em uma
das
mos e uma antena, no mnimo estranha
aos
passantes, na outra.
Mas no esta a nica maneira e nem a
mais
Prof Marco Aurlio Thompson 289
local sem fio.
WEP que dizer Wired Equivalent Privacy
ou Privacidade Equivalente das Redes
indicada. O ideal ir de carro, de olho no
monitor de sinais, e quando uma rede
aberta for encontrada, estacionar o carro
em local reservado e onde houver o
maior nvel de sinal, com o menor nvel
de rudo (em relao ao sinal de RF).
Mesmo em aeroportos, onde se supe
haver maior segurana, bastante
arriscado
transitar com um notebook. Em tempo, a
rede Wi-fi em um aeroporto,
aberta a todos, bastando ter o provedor
de acesso. O provedor Terra possui
presena nos principais aeroportos do
ainda em uso, mostrou-se insuficiente
aberta a todos, e sim quem estiver
acessando do mesmo local.
Warchalking (guerra de giz) - O hacker
marca com giz os pontos de acesso
vulnerveis. Estas marcas podem ser
feitas no cho ou
na parede.
de redes abertas.
Embora dificilmente voc encontre estas
figuras nas esquinas
do Brasil, elas foram criadas para
informar a comunidade
hacker passante, a existncia de pontos
de acesso
wirelles naquele local. So marcas feitas
com giz que indicam
rede aberta, rede fechada ou rede
criptografa.
O que WLan?
Siginifica Wireless Lan ou rede de rea
O que Wep?
Com
Fios. uma caracterstica opcional do
padro IEEE 802.11, utilizada para
proporcionar
segurana de dados equivalente de uma
rede com fios sem tcnicas
de criptografia avanada de privacidade.
A WEP permite que os links de rede
local sem fio sejam to seguros quanto os
links com fios. De acordo com o
padro 802.11, a criptografia de dados
WEP utilizada para impedir o acesso
no
autorizado e a captura do trfego
(sniffing).
As primeiras imlementaes da WEP,
para
garantir a segurana de uma rede Wi-Fi.
O software WepCrack usado para
quebrar com relatividade facilidade, a
criprografia das redes Wi-Fi com Wep
ativado.
Por falar nisso, nem todos os instaladores
ativam a criptografia Wep, ou por
desconhecimento ou por problemas de
incompatibilidae entre aplicativos.
O WEP j tem um sucessor: o WAP (Wi-Fi
Protected Access).
290 O Livro Proibido do Curso de Hacker
 testes paramtricos. Este hbito
e demonstrao
O que Bluetooth?
Bluetooth uma tecnologia sem fio de
pequeno alcance
que permite aos telefones enviarem e
receberem
dados de outros telefones e dispositivos
prximos.
Isso inclui PCs, fones de ouvido sem fio e
uma
grande variedade de outros acessrios.
Imagine-se sentado em um nibus
quando, de repente,
aparece uma mensagem de texto no seu
notebook, desafiando-o para o jogo
Apuros de Penelope.
Voc olha e sorri para o outro passageiro
que est com um PDA,
sem dar a mnima para o fato dele(a) ser
um
transexual. Basta teclar alguns botes
para comear
a partida. Esta viagem promete. Este
um exemplo
da liberdade sem fio que a Bluetooth
oferece.
Como Montar Sua Antena de Batatas
A montagem de antenas de comunicao
uma arte. No Brasil nem tanto, mas
nos EUA existem grupos que se renem
peridicamente para compartilhar
informaes
e decidir quem constri a melhor antena
artesanal. E estes amadores
levam muito a srio os Encontros. A
ponto de apresentar relatrios
detalhados
com informaes sobre ganho,
desempenho e influncia das manchas
solares nos
- 1 tubo de aluminio (pode ser elemento 2. A segunda parte uma antena de cinco
americano no se restringe a comparao de antena de TV quebrado) elementos, feita com um sanduche de
- 1 disco plastico (pode ser de tampa de tubinhos e tampas plsticas. Veja a foto
de antenas. Existem grupos que se Nescau, da Pringles ou outra qualquer) que autoexplicativa:
dedicam a construo de foguetes, - 1 tubo de Pringles (tambm servir Como sair a caa das redes wireless?
envenenamento de motores, cultivo da algumas embalagens de bebida) Agora s ir a p (louco) ou de carro de
maior abbora, e um sem nmero de - 1 pedao com 5cm de fio de cobre (fio olho na tela do notebook. Existem
outras rgido usado em instalao eltrica) vrios programas para rastrear e quebrar
atividades. Na rea hacker temos vrios - 1 conector tipo N fmea (prefira o de a criptografia WEP das redes Wireless.
eventos, sendo o mais famoso a DEFCON sobrepor, mas tambm servi o de Incluimos alguns no CD que acompanha
(www.defcon.org) que, inclusive, rosquear) este livro. A placa de rede Wireless
queremos reproduzir no Brasil. - cola de silicone (aquela que parece uma tambm vem com alguns programas,
Voltando ao assunto antena de batatas, prtese peniana e usada usada em sendo que um deles se destina a verificar
quero dizer duas coisas: a antena usando pistola de cola quente) a
tubo de batatas Pringles no o nico Onde comprar? intensidade e qualidade do sinal captado
formato de antena existente para Todo material acima pode ser encontrado (relao sinal x rudo).
explorao em lojas especializadas em parafusos, Na figura abaixo vemos a tela do
de redes Wi-fi e o tubo de batatas casas de material de construo, lojas de programa aps detectar a presena de
Pringles (www.pringles.com.br) no o eletrnica, ferro-velho e at no lixo. vrias
nico Como fazer? redes wireless. repare que a maioria est
tubo possvel de ser utilizado na 1. Solde o pedao de fio de cobre no sem a criptografia ativada. E mesmo as
construo deste modelo de antena. conector N. que esto podem ser quebradas.
Curiosidade: a batata Pringles no 2. Prenda o conector N no tubo de Prof Marco Aurlio Thompson 293
exatamente batata. feita a base de Pringles. Use a cola de silicone. pela foto
soja e d
batata transgnica. Voc nunca pra ter uma idia da posio e localizao
estranhou o fato de todas as fatias serem correta.
idnticas? Nota: para ligar o PDA ou Notebook a
Prof Marco Aurlio Thompson 291 antena voc vai precisar de um cabo de
Concluso
conexo. Sugiro que voc consulte
Chegamos ao fim do Curso de Hacker em
alguma loja especializada em
manuteno de verso livro. Procurei reunir nesta obra,
todos os assuntos que um hacker precisa
notebooks para que eles te orientem
quanto o tipo de cabo e carto PCMCIA desenvolver. So muitas reas de ao e
pode ser difcil o domnio de todas elas,
apropriado para o seu notebook.
Lista de Material para uma Antena de 292 O Livro Proibido do Curso de Hacker at devido a inovao constante no setor.
Cinco Elementos Mas voc pode selecionar os temas que
- 5 arruelas de aproximadamente 1" cada mais se identificou e se aprofundar neles.
- 2 porcas auto travantes ou normais Em 300 pginas esta tarefa tornou-se um
- 1 vareta rosqueada de 1/8" (parece um grande desafio, mas acho que
parafuso sem cabea, s o corpo conseguimos.
rosqueado) Alguns assuntos poderiam ter sido mais
aprofundados, porm deixariamos
outros, igualmente importantes, de fora. Obs.: Este livro no estar a Sinopse: Este livro destinado a todos (Controlador de Domnio, Servidor de
Tambm devemos levar em conta que venda em livrarias. Ele parte aqueles que queiram aumentar o Arquivos, de Impresso, DNS,
nosso pblico alvo o usurio com pouca integrante do Novo Curso de nvel de segurana de seus computadores WINS, DHCP, Servidor Web (WWW e
experincia em informtica e nenhuma Hacker e ser entregue gratuitamente, pessoais. Quem no se proteger FTP), etc.), criao de uma
em atividades hacker. como presente de corre srio risco de perder arquivos, Intranet, adotando uma poltica de
Este livro/curso segue o mesmo formatura, aos alunos que encontrar seus dados pessoais ou de segurana, alm de dicas e macetes do
programa do Novo Curso de Hacker a concluirem o Curso de Hacker - seus clientes espalhados pela Internet, ter Windows 2003 e orientaes para
distncia, Edio De Luxe. o saldo de sua conta bancria certificao Microsoft. indicado aos
agora em dez mdulos. So vdeoaulas 296 O Livro Proibido do Curso de Hacker zerado ou o limite do carto de crdito profissionais e alunos da rea de
para assistir em qualquer computador estourado em poucas horas. informtica que desejam ingressar no
PC. Todos os programas citados foram O autor, Consultor de Informtica e atual lucrativo mercado de administrao de
incluidos nos CDs que acompanha cada presidente da ABSI - Associao redes.
mdulo do curso. Brasileira de Segurana na Internet, Prof Marco Aurlio Thompson 297
Eu fico por aqui. Obrigado por voc ter

ensina de forma prtica e didtica como
vindo. At a prxima! fazer para configurar uma mquina
Prof. Marco Aurlio Thompson Ttulo: Java 2 & Banco de Dados segura prova de ataques e invases.
Autor: Marco Aurlio Thompson
atendimento@cursodehacker.com.br Tambm explica como agir caso seu
Tel: +55 71 8108-7930 Editora: rica, SP, 2002 ISBN: 847x micro j tenha sido invadido.
Pginas: 200 Formato: 17 x 24 cm
294 O Livro Proibido do Curso de Hacker Conhea casos reais de falhas de
Categoria: Linguagem de Programao Fale Conosco
Sinopse: Este livro tem como objetivo
proteo. Entenda por que no h
O Prof. Marco Aurlio Thompson se
segurana
mostrar os conceitos necessrios real no mundo virtual. Domine todas as coloca a disposio de
ao aprendizado e uso do Java como seus alunos, leitores, imprensa e
tcnicas de segurana necessrias
linguagem de programao para acesso a uma navegao segura. Ou seja voc a autoridades competentes, para quaisquer
a banco de dados relacional. esclarecimentos que se faam
prxima vtima...
Conhea tambm o Novo Curso de Com captulos fceis de ser assimilados, Ttulo: Windows 2003 Server - necessrios, sobre esta obra e os
Hacker em repletos de exemplos e exerccios, Administrao de Redes assuntos relacionados:
vdeoaulas para PC explica como preparar seu PC para Autor: Marco Aurlio Thompson ABSI - Associao Brasileira de Segurana
http://www.cursodehacker.com.br programar em Java 2, como criar Bancos Editora: rica, SP, 2003 ISBN: 9808 na Internet
Prof Marco Aurlio Thompson 295 de Dados Relacionais com facilidade por Pginas: 376 Formato: 17 x 24 cm http://www.absi.org.br
meio das instrues passo a passo, Categoria: Sistema Operacional atendimento@absi.org.br
como criar rapidamente conexes Sinopse: Este livro tem o objetivo de Curso de Hacker do Prof. Marco Aurlio
ODBC/JDBC, como usar uma IDE gratuita Thompson
ensinar a gerenciar o Windows
para a prtica das instrues SQL e como 2003 Server em rede e mostrar como http://www.cursodehacker.com.br
melhorar a aparncia das atendimento@cursodehacker.com.br
realmente o dia-a-dia do administrador.
suas classes criando Interfaces Grficas Est organizado de forma didtica, Prof. Marco Aurlio Thompson
Quer Mais? Ento toma: com o Usurio (GUI). http://MarcoAurelio.Net
A Bblia Hacker abordando conceitos bsicos
Ttulo: Proteo e Segurana na Internet sobre redes, arquiteturas, protocolos e atendimento@marcoaurelio.net
. 1200 pginas Autor: Marco Aurlio Thompson Tel: (71) 8108-7930
. Capa dura instalao da verso Server, os
Editora: rica, SP, 2002 ISBN: 9131 tipos de servidor em que o Windows Erratas e Atualizaes
. Encadernao de Luxo Pginas: 248 Formato: 17 x 24 cm Eventuais erratas e atualizaes estaro
. Formato grande 2003 pode se transformar
Categoria: Internet disponveis no seguinte
. Lanamento: nov/2004 link:
http://www.cursodehacker.com.br/Errata A idia da Biblioteca Hacker no nova. A Casa do Hacker - Prof. Marco Aurlio * Algumas destas histrias podem ser
.htm J em 2004, quando o Curso de Hacker Thompson lidas na revista digital
298 O Livro Proibido do Curso de Hacker era comercializado Imagine o que aconteceria se os hackers Hacker.BR.
pelo Prof. Marco Aurlio Thompson j fizessem parte do nosso Tudo o Que Voc Sempre Quis Saber
(atualmente as vendas so feitas pela cotidiano? Baseado nesta premissa, o Sobre Hackers e No
ABSI), houve uma tentativa autor nos brinda com vrios Tinha a Quem Perguntar - Vol. 1 - Prof.
de criar uma biblioteca de apoio ao curso, causos bastante plausveis.Em Um Dia de Marco Aurlio
que esbarrou nos problemas legais da Hacker voc fica sabendo Thompson

Biblioteca Digital da ABSI - Associao
Brasileira de Segurana na In...
http://www.absi.org.br/biblioteca.htm
1 de 6 23/12/2006 05:59
www.absi.org.br
| Principal |Quem Somos | Loja Virtual |
Fale Conosco |
| Cursos | Revista BUG | Associados|
Grupos de Estudo | Relatrios |
Download |
Biblioteca Digital 2006/2007
A ABSI disponibiliza aos seus associados
uma exclusiva Biblioteca Digital, com
ttulos que
complementam o Curso de Segurana da
Informao 2006/2007 (formao do Segurana da Informao 2006/2007
Hacker tico).
So eBooks para ler na tela do
computador PC. Alguns destes ttulos em
breve estaro disponveis
tambm na verso impressa, podendo ser
adquiridos com desconto na Loja da ABSI.
A Biblioteca Digital da ABSI GRATUITA
para os alunos ativos do Curso de
Segurana da
Informao 2006/2007 (formao do Obs.: Os eBooks so em formato que
Hacker tico). Enviaremos o link por e-
Mail para download de
um eBook por ms, a todos os
compradores que quitarem a compra
deste produto at dezembro de
2007. Os associados da ABSI tm acesso a
este e outros eBooks na rea de
membros.
distribuio de livros como o dia no escritrio de um hacker Este livro surgiu a partir de uma idia do
com direitos autorais. Na verso 2006 da profissional. Os clientes autor e foi proposta na
biblioteca, nos baseamos nas dificuldades pedem cada coisa. S lendo para saber. maior lista de discusso sobre hacking do
e necessidades Em Procurado, ficamos Brasil. O autor convidou os
que os alunos manifestaram no decorrer sabendo das dificulades de uma delegacia participantes da lista a fazerem as
do antigo Curso de Hacker (atual Curso de de polcia para registrar perguntas que quisessem e se
Segurana da uma ocorrncia envolvendo hackers. O prontificou a respond-las na forma de
Informao). Como ocorre em qualquer Estagirio fala de como uma um eBook. Foram mais de
programa de treinamento, alm do tema diretora autoritria pode ser mansa como seiscentas perguntas. Depois de
da aula, surgem uma... Em Um Pouco de removidas as repetidas, as fora do
dvidas que no fazem parte do Biblioteca Digital da ABSI - Associao contexto e as bobagens, resultou neste
programa de estudo, mas so igualmente Brasileira de Segurana na In... primeiro volume com
importantes. Ento o que http://www.absi.org.br/biblioteca.htm duzentas perguntas.
fizemos foi criar dezenas de livros como 2 de 6 23/12/2006 05:59 Tudo o Que Voc Sempre Quis Saber
forma de complementar o programa de Sexo, o hacker contratado por um Sobre Hackers e No
estudos do Curso de homem para descobrir se a Tinha a Quem Perguntar - Vol. 2 - Prof.
mulher fiel. Em O Melhor Aluno, Marco Aurlio
(formao do Hacker tico). ficamos sabendo como um Thompson
Abaixo voc confere a lista de ttulos da estudante medocre se tornou o melhor Este o segundo volume e atualmente
Biblioteca Digital 2006/2007. Os clientes aluno da escola depois que est em fase de captao das
que adquirem o leu um certo livro proibido. Vidaboas o perguntas. Em breve disponibilizaremos o
Curso de Segurana da Informao relato de um hacker link para que voc possa
2006/2007 (formao do Hacker tico), brasileiro que mora no Caribe. Voc vai contribuir com perguntas e participar do
recebem um eBook por descobrir o que os black hats segundo volume desta
ms, gratuitamente, enquanto fazem com o dinheiro que desviam das coleo.
permanecerem ativos. contas bancrias. O livro tem Biografias No Autorizadas: Bill Gates -
outras histrias, igualmente engraadas e Prof. Marco Aurlio
permita assistir na tela do computador curiosas: Hacker Por Thompson
PC. A ordem de Acidente e A Senha so outros dois Neste eBook vamos conhecer um pouco
apresentao abaixo no representa a causos que voc l neste mais sobre a vida de Sir
ordem de envio do link para download. eBook. Se voc achava que os hackers William Henry Gates III. Mas no espere
Estes eBooks no so ainda no estavam entre ns, nada de comportado nesta
vendidos. Favor no insistir. vai mudar de opinio aps a leitura deste narrao. Este no o estilo do autor.
Capa Ttulo, autor e descrio: eBook. Saiba como um produto com
defeito de fabricao vendido at hoje
e porque Bill Gates
atualmente o homem mais poderoso do
planeta. Pesquisa, deduo,
suposio, fatos, documentrios. Tudo foi
usado para trazer at voc
uma biografia diferente de tudo o que
voc j leu por a.
Biblioteca Digital da ABSI - Associao
Brasileira de Segurana na In...
http://www.absi.org.br/biblioteca.htm
3 de 6 23/12/2006 05:59
Biografias No Autorizadas: Kevin
Mitnick - Prof. Marco
Aurlio Thompson
Neste eBook vamos conhecer um pouco
mais sobre a vida de Kevin
Mitnick. Mas no espere nada de
comportado nesta narrao. Este
no o estilo do autor. Saiba como um
rapaz comum, especialista
em contos do vigrio, se tornou o maior
hacker do mundo, graas a
imprensa da poca. Pesquisa, deduo,
suposio, fatos,
documentrios. Tudo foi usado para
trazer at voc uma biografia
diferente de tudo o que voc j leu por a.
Biografias No Autorizadas: John Draper
- Prof. Marco Aurlio
Thompson
Neste eBook vamos conhecer um pouco
mais sobre a vida de John
Draper, o inventor do phreaking. Mas no
espere nada de
comportado nesta narrao. Este no o
estilo do autor. Saiba como
um mero entusiasta da eletrnica
interferiu no sistema da maior
empresa de telefonia do mundo.
Pesquisa, deduo, suposio, fatos,
documentrios. Tudo foi usado para
trazer at voc uma biografia
diferente de tudo o que voc j leu por a.
Afiando o Machado: Como Desenvolver
a Mente Hacker - Prof.
Marco Aurlio Thompson
A teoria das inteligncias multiplas foi
desenvolvida a partir dos anos
80 por uma equipe de pesquisadores da
universidade de Harvard,
liderada pelo psiclogo Howard Gardner,
que identificou sete tipos de
inteligncia. Esta teoria teve grande
impacto na educao no incio
dos anos 90. Neste eBook o autor fornece
subsdios prticos para o
desenvolvimento da inteligncia atravs
da ludicidade. Estes so
alguns dos temas tratados: Logic Puzzle
Games, Memory Games,
Role-Playing Games, Estratgia em
Tempo Real, Simuladores, Block
Puzzle Games, Pattern Puzzle Games
(Tangram, K-Dron), Soroban,
Origami, Criptograma, Desafios de Lgica,
Caa-palavras, Jigsaw,
Jogo da Vida, Anagrama, Kakuro/Sudoku,
Notao musical, Cdigo frases, siglas e abreviaturas
Morse, Astronomia, Microscopia,
Tradicionais (Xadrez, Damas,
Gamo), Geografia, Desconstruo de
grandes estruturas, Qumica e
Fsica, Quebra Cabeas Tridimensionais,
Lego, Dramatizao,
Simulador de trfego, Simulador de
veculos, Simulador de
processos, Simulador de vida, Simulador
de circuitos, Color Book,
Estereograma, Gerador de histrias, Yoga,
Nunchaku, Malabares.
Biblioteca Digital da ABSI - Associao
Brasileira de Segurana na In...
http://www.absi.org.br/biblioteca.htm
4 de 6 23/12/2006 05:59
Aprenda a Jogar Hacker Games - Prof.
Marco Aurlio
Thompson
O lanamento do CD-Rom com jogos
hacker em verso shareware foi
um sucesso. Mais de cem unidades
vendidas em apenas dois meses.
Infelizmente nem todos conseguiram
compreender os objetivos dos
jogos ou ir alm das telas iniciais.
Pensando nisto, o autor criou um
eBook onde comenta sobre diversos
jogos hacker disponveis
atualmente na Internet e ensina como
jogar um deles. A partir da
voc poder explorar qualquer outro
game de estratgia hacker em
tempo real.
Hackers de A a Z - Prof. Marco Aurlio
Thompson
Em Hackers de A a Z o autor explica de
forma fcil e
descomplicada, o significado de termos,
encontadas na literatura tcnica
especializada. Se ao ler livros sobre
redes de computadores e segurana da
informao voc tem
dificuldade em entender algumas
palavras e siglas, como gateway,
daemon, proxy, RPC, icmp, smtp e tantas
outras, vale a pena a
leitura do Hackers de A a Z. O autor usou
um mtodo inusitado
para a elaborao deste eBook. Reuniu
algumas dezenas de livros de
tecnologia da informao e redes no
formato digital, usou um gerador
de palavras e selecionou aquelas que
certamente so de difcil
compreenso para um leigo. Este mtodo
garante que o leitor deste
eBook vai aumentar consideravelmente o
seu grau de interpretao
da literatura tcnica de informtica.
A Histria Ilustrada do Hacking - Prof.
Marco Aurlio
Thompson
Neste eBook o autor usa a linha do tempo
para descrever todos os
acontecimentos relevantes da histria do
hacking. Vamos saber um
pouco mais sobre a origem da palavra
hacker e acompanhar a
evoluo das aes hacker, desde os
tempos do MIT at as
quadrilhas internacionais que agem no
Sculo XXI. Um captulo
especial trata da histria do hacking no
Brasil.
A Histria Ilustrada do Phreaking - Prof.
Marco Aurlio
Thompson
Outro eBook que tambm usa a linha do
tempo para descrever a
histria do phreaking no Brasil e no
mundo. Vamos descobrir que
John Draper pode no ser o verdadeiro
pai do phreaking como
pensvamos. Tambm vamos saber um
pouco sobre a polmica
envolvendo Alexander Graham Bell e o
registro da patente do
telefone. Um captulo especial aborda a
histria das telecomunicaes
no Brasil, desde a poca de D. Pedro II,
passando pelos Brasilsat, at
os nossos dias.
Biblioteca Digital da ABSI - Associao
Brasileira de Segurana na In...
http://www.absi.org.br/biblioteca.htm
5 de 6 23/12/2006 05:59
Guia da Certificao de Segurana - Prof.
Marco Aurlio
Thompson
Um dos pontos polmicos da obra do
autor a questo das
certificaes, especialmente as
certificaes de segurana. At que
ponto uma certificao faz diferena na
vida profissional de quem
escolhe este caminho? Fruto de uma
pesquisa sria, envolvendo
fabricantes, empresas de certificao,
profissionais certificados e
independentes, o autor procura dar uma
viso geral de como o
mercado de certificaes, na prtica.
Voc vai conhecer um pouco
mais sobre o que est por trs da sopa de
letrinhas que povoa o
mercado das certificaes: CISSP, A+,
SANS, CISM, Security+,
MCSO, CISA, PMP, CEH, CCSA, CCSE, MCP,
MCSA, MCSE, ITIL e
ABSI+. Voc vai descobrir SE e QUANDO
vale a pena a certificao.
Esperamos com isto poder ajud-lo na
deciso de se tornar ou no
um profissional certificado.
ABSI+ - Guia de Estudos para a
Certificao de Segurana da
ABSI - Prof. Marco Aurlio Thompson
Em fase de regulamentao, a
certificao ABSI+ a resposta da
ABSI para atender o mercado das micros
e pequenas empresas. O
autor consultor pelo Sebrae e no est
medindo esforos para que
a certificao ABSI+ esteja entre a melhor
opo para o profissional
que atende o pequeno e mdio
empresrio. Todas as principais
certificaes de segurana atuais, tratam
de uma realidade que est
longe de ser o cotidiano das PMEs
brasileiras. Na primeira parte deste
eBook o autor esclarece a proposta da
certificao ABSI+. Na
segunda parte comenta o programa de
estudos, como preparatrio
para o exame da certificao. A terceira
parte encerra com um
simulado para quem pretende se
preparar para a certificao da
ABSI.
Forense - O Bsico de Auditoria em
Sistemas Informticos -
Prof. Marco Aurlio Thompson
Neste eBook voc vai aprender como a
Percia Forense trabalha na
obteno de evidncias nos crimes de
informtica. Este eBook atende
a uma necessidade de complementar do
Curso de Segurana da
Informao 2006/2007. O autor
demonstra na prtica como as
evidncias so armazenadas no sistema,
como audit-las e como
possvel aos hackers adulter-las ou
remov-las, dificultando ou
impedindo a ligao do invasor com o
crime. Estes so alguns
captulos deste eBook: 1) O que Percia
Forense?; 2)
Funcionamento do judicirio: Como eles
prendem os hackers; 3) O
sistema operacional na viso do perito; 4)
Montando um Live CD com
ferramentas Forense; 5) Cpia exata do
sistema comprometido; 6)
Recuperao de dados; 6) Recuperao
de informaes; 7) Percia
em mquinas de usurios: quem fez, o
que, quando e como? 8)
Biblioteca Digital da ABSI - Associao para uso. Tambm receber modelos de
Brasileira de Segurana na In...
http://www.absi.org.br/biblioteca.htm
6 de 6 23/12/2006 05:59
Percia em servidores: o que fizeram,
quem, quando e como? 9)
Periciando e-Mails; 10) Rastreando IPs;
11) Check-list do auditor
independente; 12) Deixando o perito na
mo: Como os hackers
eliminam evidncias.
Plano de Ataque Para Pen Test - Prof.
Marco Aurlio Thompson
Neste eBook voc vai reforar o seu
conhecimento de plano de
ataque (pen test) aprendido no Curso de
Segurana da Informao
2006/2007. O autor analisa cada fase do
plano de ataque, com
exemplos reais em cada etapa da
execuo. Voc vai saber tambm
quais so as diferenas entre os pen tests
regulamentados pelas
normas ISO e o simple pen test proposto
em nosso treinamento.
Dicas de uso do MS Project e dos mapas
mentais com MindManager
para aumentar a eficcia do
planejamento.
BNUS ADICIONAL: Junto com este
eBook voc receber um
software desenvolvido pelo autor para a
gerao de planos de ataque
personalizados (simple pen test).
Responda a algumas perguntas
feitas pelo programa. Se no souber a
resposta clique em ajuda e
receba orientao adicional. Ao terminar
de responder s perguntas
do programa, voc ter um plano de
ataque personalizado e pronto
planos de ataque em .XLS,
.MPP e .MMP.
AVISO IMPORTANTE: A Biblioteca Digital
da ABSI formada por eBooks mensais
gratuitos,
exclusivo dos associados da ABSI e
clientes que adquirem o Curso de
Segurana da Informao
2006/2007. Os eBooks so registrados na
Biblioteca Nacional e no cadastro ISBN e
no damos
autorizao a ningum para redistribui-
los. Estes eBooks so personalizados com
a identificao de
cada cliente. Quem no aceitar esta
personalizao da verso digital no os
poder receb-los.
Alguns dos ttulos acima em breve
estaro disponveis na verso impressa e
podero ser
adquiridos em nossa loja virtual. Cadastre
seu e-Mail na loja para ser avisado das
novidades e
lanamentos.
| Principal |Quem Somos | Loja Virtual |
Fale Conosco |
Copyright 2006 ABSI. Todos os direitos
reservados.________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ __________________________________
__________________________________ _____________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________
__________________________________