Redes na Visao de um Hacker ツ
Conceitos Fundamentais de Redes:
- IP: endereco unico por dispositivo, como por exemplo:
[Link]
-MACAddress: endereço fisicoda placa, como por exemplo:
00:1A:2B:3C:4D:5E
- DNS: traduz nome de site para IP.
- Portas: canais logicos de comunicacao (80, 22).
- TCP/UDP: protocolos de transporte.
Como um Hacker Analisa Redes:
1. Mapeamento: nmap, netdiscover
Ex: nmap -sP [Link]/24
2. Coleta: nmap -A, enum4linux, snmpwalk
3. Analise de Trafego: Wireshark, tcpdump
4. Spoofing: ettercap, arpspoof
5. Ataques: Hydra, Medusa, John the Ripper
Tipos de Ataques:
- MITM: intercepta e altera comunicacoes.
- DoS/DDoS: derruba servicos.
- ARP Spoofing: redireciona trafego.
- DNS Poisoning: leva usuario a sites falsos.
Exemplo - ARP Spoofing:
1. arp-scan --localnet
2. arpspoof -i eth0 -t [Link] [Link]
3. Captura: wireshark
Avancados:
- DNS Tunneling
- SMB Relay
- LLMNR/NBT-NS Poisoning
- Resolucoes
reversas -
Pass-the-Hash
- Pivoting
Prevencao:
- Monitoramento ARP -
Segmentacao de rede
- VPN
- SSH keys
- IDS/IPS
kasadyツ