Ataques a segurança

1. Legitima
2. Maliciosa
3. Buscas minuciosas na rede; Identifica computadores ativos e coleta informações sobre eles

1. NMAP

   Nota:

   • Usado para auditorias em Firewall e IDS

Nota:

• Identifica o SO utilizado

Nota:

• Falsificação, mascaramento O protocolo SMTP permite a alteração dos seguintes campos de seu cabeçalho:

Nota:

• Ataque que consiste no envio de enorme quantidade de pacotes ping (ICMP echo request) para o endereço de broadcast com o endereço da vítima.

Nota:

• Técnica implementada para obter informações sobre uma rede protegida por firewall.  Utiliza-se de ferramentas parecidas com traceroute.  Modifica-se o campo TTL (Time To Live) do pacote e as portas utilizadas, permitindo o mapeamento da rede.

1. Pharming

   Nota:

   • É um tipo de phishing que envolve o redirecionamento da navegação do usuário para sites falsos Atacante altera as configurações do serviço de DNS do seu computador ou modem de banda larga

Nota:

• realizam requisições ou enviam pacotes mal formados para um sistema pela rede

Nota:

• Consiste em um ataque distribuído de negação de serviço.  Vários computadores zumbis são utilizados. (Botnet)

Nota:

• Esse ataque explora o mecanismo para estabelecimento de conexão do protocolo TCP, o Three Way Handshake Pacotes TCP com flag SYN são enviados.  O servidor reserva recursos para a conexão e aguarda o ACK.  A pilha de memória sofre um overflow.

Nota:

• Técnica que consiste em mascarar o endereço IP do atacante

1. man-in-the-middle

   Nota:

   • Em redes de computadores, é o tipo de ataque em que o espião intercepta a comunicação entre dois usuários, de forma que o usuário A comunique-se com ele mesmo pensando ser o usuário B, e o usuário B também o faz, pensando ser o usuário A

Nota:

• HIPS são eficientes contra ataques de buffer overflow

Nota:

• Explora a confiança do cliente no servidor. Ex: Simular a página de login do site, capturar os valores digitados e enviá-los a um site que os armazene.

1. Persistente (Stored)

   Nota:

   • armazenado no servidor web/aplicação
2. Não-Persistente (Refletida)

   Nota:

   • solicitação feita pelo usuário

Nota:

• Explora a confiança do servidor no navegador (cliente).  Após a autenticação, os arquivos de sessão (cookies) são capturados pelo atacante.  Atacante insere requisições.  inserir requisições em uma sessão aberta pelo usuário.