0% acharam este documento útil (0 voto)
31 visualizações1 páginaVulnerabilidades e Engenharia Social em Segurança
O documento aborda vulnerabilidades e suas classificações usando o CVSS, além de técnicas de sniffing com Wireshark e conceitos de engenharia social. Destaca diversos tipos de ataques, como impersonação, eavesdropping e baiting, assim como ameaças internas. Os módulos 8 e 9 enfatizam práticas relacionadas a essas áreas de segurança.
Enviado por
julioDireitos autorais
© All Rights Reserved
Levamos muito a sério os direitos de conteúdo. Se você suspeita que este conteúdo é seu, reivindique-o aqui.
Formatos disponíveis
Baixe no formato TXT, PDF, TXT ou leia on-line no Scribd
0% acharam este documento útil (0 voto)
31 visualizações1 páginaVulnerabilidades e Engenharia Social em Segurança
O documento aborda vulnerabilidades e suas classificações usando o CVSS, além de técnicas de sniffing com Wireshark e conceitos de engenharia social. Destaca diversos tipos de ataques, como impersonação, eavesdropping e baiting, assim como ameaças internas. Os módulos 8 e 9 enfatizam práticas relacionadas a essas áreas de segurança.
Enviado por
julioDireitos autorais
© All Rights Reserved
Levamos muito a sério os direitos de conteúdo. Se você suspeita que este conteúdo é seu, reivindique-o aqui.
Formatos disponíveis
Baixe no formato TXT, PDF, TXT ou leia on-line no Scribd
Exploits (vulnerabilidades) sitios: módulo 05
- Nessus
CVSS - pontuação de vulnerabilidade
none 0.0
low 0.1-3.9
medium 4.0-6.9
high 7.0-8.9
critical 9.0-10.0
[Link]
searchploit
módulo 6
Módulo 08 Sniffing:
conceitos tecnicas wireshark starvation, trunck, ataques, filtros wireshark
espelhamento de portas (span)
Módulo 09 Social Engineering:
171 capacidade de enganar;
Tipos:
Impersonation - passar por outra pessoa que é funcionário (vip, etc) da empresa ou
pelo telefone (vishing = voip phinshing)
Eavesdropping = ouvir a conversa de outro
shoulder surfing = ver por cima do ombro
Dumpster diving = olhar no lixo;
Engenharia reversa = se passar por autoridade de segurança;
Piggybacking/Tailgating - pegar carona com anuência / pegar carona (em porta)
Honey trap - armadilha amorosa
Baiting - deixar um USB para pessoa achar
quid pro quo - trocar uma coisa por outra
Elicitation - achar informações da pessoa conversando outros assuntos
Pharming - redireciona DNS para um site fraudulento
spimming - span sobre SMS
Smishing - span para obter dados(banco, etc)
Insider threats - da própria empresa
Praticas do modulo 8 e 9