Diferenças entre Ciências da Computação, Engenharia da Computação, Sistemas de Informação entre outros

Uma das grandes dúvidas para quem pretende realizar um curso superior na de Tecnologia da Informação e Comunicação (principalmente para aqueles que saíram do ensino médio recentemente), é: qual dos cursos fazer? Ciências da Computação, Engenharia da Computação ou Sistemas de Informação?
Ainda tem os cursos de Engenharia de Software, Análise e Desenvolvimento de Sistemas, Sistemas para Internet, Redes de Computadores, Gestão de TI, Licenciatura em Informática etc etc etc...

Falarei sobre cada um deles, mas para isso, precisamos dividir em cursos de Bacharelado, Licenciatura e de Graduação Tecnológica. Todos considerados cursos superiores.

Bacharelados (4 - 5 anos de duração):

Bacharelados são os que mais duram e os que mais têm matérias, portanto, os que mais agregam conhecimento e amplitude na área em que se estuda. Nesta categoria temos:

Ciência da Computação

Geralmente com duração de 4 anos, este curso ensina basicamente o aluno a ter "ciência/conhecimento" de como a computação funciona, de suas várias áreas, sobretudo na área de algoritmos, programação e estrutura de dados e de como os softwares e sistemas operacionais funcionam "por debaixo dos panos". O aluno formado sai apto a realizar pesquisas científicas eficientes no ramo da computação e resolver diversos problemas quotidianos através da programação, banco de dados, podendo até usar inteligência artificial e conhecimentos em sistemas distribuídos.

Atividades e mais atividades - manifesto e planos

Fala aí galera.

Estou passando por tempos curtos agora, estou trabalhando e logo logo começo a fazer faculdade. Estou gerenciando outro blog agora mais estruturado que esse, e estou em um grupo sério de Segurança da Informação. Estou pensando em transferir os melhores posts daqui para lá, e desativar esse blog, que chegou já a bater incríveis metas de 2 mil visitas em um dia (que para um blog de segurança eu considero muito!). Entretanto tenho uma certa pena em desativar, pois muito tempo gastei para criar boas postagens, por isso ainda penso em transferir para lá.

É uma pena a juventude hoje, principalmente essa galerinha que está se criando no Facebook, colocando máscara de guy fawkes e usando 5 programas e Backtrack, se achando hackers, sem ao menos saber programação e entender um mínimo de redes... Já dei esse manifesto várias vezes, de que isso estava longe de ser Hacking ou Segurança da Informação. As pessoas já confundem Hacking com Cracking devido a atividade da mídia que prega errado o uso das duas palavras. Aí chegam os moleques com máscara de Guy-Fawkes destruindo mais ainda a cultura original. Hacking é muito mais do que burlar, do que descobrir, do que construir. É uma cultura, um modo de viver, onde os principais objetivos giram em torno de ser cada vez mais esperto, espontâneo e inteligente. Dominar a própria mente, para assim dominar as máquinas. Um Hacker programa em várias linguagens, geralmente entende um pouco de eletrônica, entende um pouco de redes e de como funcionam internamente os sistemas operacionais. Não é aquele Pentester, nem aquele cracker. Hacker em si, pelo próprio pensamento, não busca reconhecimento nem fama. Ele busca evoluir, pensar, ser mais inteligência, e usa a computação a seu favor, pois ela ajuda a resolver problemas, já que foi pra isso que a computação realmente veio, resolver cálculos complexos e demorados. O Hacker aproveita o poder do computador para construir sistemas, resolver problemas de formas inteligentes e descobrir novas coisas, e não destruir, crackear, fazer defacements e cometer crimes ridículos.

Vou confessar que também comecei da forma errada. Antigamente eu procurava coisas como "Site hacker", "Ferramentas hacker", "Como hackear tal coisa" no Google... E todos os resultados davam em lugares impróprios e ridículos, cheio de ferramentas e coisas que não deviam. Um dia então procurei por "Como ser um Hacker". É claro que você sabe, as pesquisas retornaram vários resultados, mas o único que dei pouca importância, e o que mais merecia foi esse: http://jvdm.sdf1.org/pt/raquer-howto/ . Trata-se do How To escrito por Eric Raymond, hoje o responsável pela Open Source Foundation. Fui ler muito tempo depois, e com certeza é esse o "Como ser" sagrado que todos os aspirantes a hacker deveriam ler. Esse artigo ilustra perfeitamente como era na época que surgiu o Hacking e como se popularizou a cultura, o início e como ela se estruturava. Esse artigo é o portal para o infinito. Então meus caros, leiam-no, e comecem a suar se entenderam o que realmente é o Hacking e querem seguir esse caminho. Se escolher seguir, tenha acima de tudo, respeito pelas pessoas que sabem tanto pouco como muito, seja atencioso, humilde e modesto. Há um poder incrível em seguir essespilares para o aprendizado. Passem bem. Não sei se irei mais postar aqui.

Feliz dia dos Computer Geeks !

Fala aí galera tudo certo? Parabéns aí a todos vocês que trabalham com informática ou computação! Faz um tempo que eu não posto, ando muito ocupado, entretanto esse dia eu não podia deixar passar em branco!

Em homenagem pesquisei e achei músicas pros computer geeks pra vocês se divertirem e rirem um pouco. Tirem o dia de folga!

Aí vai uma popular, a Code Monkey de Jonathan Coulton:

Deep Web Onion Router fora do ar!

A Onion (parte da Deep Web) foi suspendida semanas atrás. O FBI prendeu na Irlanda Eric Eoin Marques, 28, criador do Freedom Hosting, que hospedava uma parte de sites da Onion. Centenas de sites ficaram offline. A possível grande sacada foi um script malicioso que estaria identificando usuários que acessassem a rede do usuário revelando o IP verdadeiro. A suposição foi que o FBI poderia estar utilizando essa falha para identificar os usuários, depois de ter tomado a Hidden Wiki (que também era hospedada no Freedom Hosting). O blog do Torproject sugeriu que usassem sistemas operacionais Linux ao entrarem das próximas vezes, por motivos técnicos de que a falha poderia não ser tão grave em tais sistemas.


Fontes:
http://g1.globo.com/tecnologia/noticia/2013/08/fbi-prende-operador-de-servicos-ocultos-na-rede-anonima-tor.html
http://blogs.estadao.com.br/link/ataque-identifica-usuarios-do-tor/
https://blog.torproject.org/blog/hidden-services-current-events-and-freedom-hosting
http://thehackernews.com/2013/08/Firefox-Exploit-Tor-Network-child-pornography-Freedom-Hosting.html
http://meiobit.com/135163/rede-tor-sofre-ataque-freedom-hosting-deixa-metade-dos-sites-onion-fora-do-ar/

Seriedade e trabalho

O Dutra Hacking se tornará um blog de segurança da informação mais sério a partir de hoje. Para prévio aviso, serão excluídos alguns posts.

Obrigado.

Futuro do Dutra Hacking

É difícil pensar no que poder postar aqui. Não posto muita coisa, principalmente materiais, por ser perigoso para aqueles que não sabem usar. Estou estudando mais e evoluindo. Muitas das coisas, se espalhadas, serão mal usadas e causarão prejuízo indevido. Passou pela minha cabeça fechar o DH, ou restringir ele, poucas pessoas estão participando e lendo dos posts, embora já tenha se tornado um blog sobre segurança bem conhecido.

Postei coisas que quase me arrependo de ter postado, por ter um conteúdo bem elaborado e influenciador no qual pode fazer com que  pessoas ruins usem para o mal. Não há razões para destruir, causar guerras, fazer coisas fúteis, tão em vão. O Dutra Hacking vai continuar como sempre, mas com a opinião de que o melhor esta sempre escondido, e o preço a pagar é alto pela sabedoria e execução da vida underground.

Alcançamos a marca de 2 mil visitantes por dia, com um pagerank de pouco mais de 2. Sou amplamente grato e satisfeito de ver resultado no meu trabalho de estudo e compartilhamento básico de informações, pelo menos necessárias para começar a se tornar um segurança da informação, um hacker. A minha dica de hoje, é que leiam bastante e com atenção, as coisas aprendidas na informática, e buscar foco em algum tipo de estudo dentro dela.

Há planos maiores para o futuro, como na formação de uma elite hacker brasileira para competir em wargames e competições pelo Brasil à fora, mas para isso será necessário passar em um vestibular de alto nível computacional e em uma seleção rígida. E num futuro, criação de um hackespace. Bom, isso são planos...

Evolua, sempre.

D4k.

Como ser um Hacker?

Essa é uma dúvida frequente dos entusiastas ou de pessoas que queiram seguir um padrão de vida relacionado a segurança da informação.

Trago-lhes o caminho da solução para essas perguntas de formas simples.

Vejamos:

Leituras obrigatórias:

http://pt.wikipedia.org/wiki/Hacker - Wikipédia sobre Hackers

Arquivo traduzido da página de como ser um Hacker, do Jargão Hacker (escrito por Eric Raymond): http://jvdm.sdf.org/pt/raquer-howto/

Jargon File (original em inglês): http://catb.org/jargon/ - Jargão Hacker, de Eric Raymond;

Sobre o Glider (emblema, ou símbolo Hacker):
http://www.checkup.med.br/historico/manter/emblema/faqs.html

Após ler esse materias todo acima (exceto o Jargon em inglês), já podemos ver que virar um pouco programador, entender de redes, criptografia e um monte de outras coisas, é necessário e fundamental! Então, desejo bons estudos!

Material de segurança computacional e segurança de redes - Grátis!

Segue os links abaixo!:

ftp://ftp.registro.br/pub/gts/  - Este link é do "registro.br", site grátis nacional, de domínios ".br"

http://www.inf.ufsc.br/~bosco/ensino/ine5680/ - Este é do Professor Bosco da UFSC, e no diretório acima, você encontrará mais material.

http://www.cert.br/docs/palestras/ - Este é do CERT, órgão que cuida do status da segurança no Brasil.

http://www.cgi.br/publicacoes/index.htm - Este é do Comitê Gestor de Internet no Brasil, disponibilizando revistas, artigos, livros, etc.

http://www.cgi.br/gt/gtbv/gtbv.htm - Ainda no CGI, você encontra as bibliotecas onlines, no qual pode-se fazer pesquisas.

http://br.librosintinta.in/ - Biblioteca de procura de PDFs, aqui pode-se procurar material (tem demais!)

http://internetsegura.br/ - Para os mais leigos, aqui está uma página de recomendações de segurança na internet, ainda sim, um órgão brasileiro.

http://ipv6.br/curso/ - Curso de rede IPV6 grátis;
http://ipv6.br/download/

http://www.cetic.br/palestras/index.htm
http://www.cetic.br/publicacoes/index.htm



http://www.wdl.org/pt/search/gallery/ - Biblioteca digital mundial;

Livraria Aberta - Por enquanto, é uma mera cópia do Dominio Público.

Biblioteca Digital da unicamp - Ache aqui artigos computacionais;

http://www.dominiopublico.gov.br/ - Dominio Público: é possíver achar material computacional aqui.

O suposto Virus "csrss.exe*32"

Usando o (ru)Windows recentemente, me deparei com um problema no teclado: os acentos estavam desregulados! Mas isso era só depois de iniciar o computador, por volta de 2 minutos que esse suposto vírus executava. Considerei ele um vírus porquê perturbava-me quando eu ia escrever, as vezes os acentos não funcionavam, ou só funcionavam se eu teclasse e deixasse o dedo na tecla por uns 10 segundos. Os acentos que não funcionavam eram esses: ("~'`^), esse vírus também encontrava-se em pendrives e o ícone dele era um "computador". No meu PC esse vírus encontrava-se na pasta "Documentos".

Como remover:

1. Aperte Ctrl+alt+del;
2. Vá em gerenciador de tarefas;
3. Clique na aba "Processos";
4. Clique em "Mostrar processos de todos os usuários";
5. Procure pelo arquivo na lista sendo executado: "csrss.exe*32" (exatamente como está escrito mas sem aspas!) ;
6. Clique com o botão direito do mouse sobre esse processo e clique em "abrir local do arquivo";
7. Como eu já havia dito, a pasta que abriu no meu windows foi a "Documentos", então agora, veja se esse arquivo tem como imagem do ícone, um computador, então clique uma vez sobre ele (para selecionar o arquivo) e aperte "shift+del" para deletar aquele arquivo definitivamente! 

OBS.: Cuidado para não deletar o real arquivo "Client Server Runtime Service" que está localizado na pasta C:\Windows\System32

Como eu detectei esse suposto vírus: Abri o gerenciador de tarefas logo após iniciar o windows e abri o bloco de notas para clocar os acentos nas vogais, e nessa mesma hora observando o gerenciador de tarefas, e do nada surge esse processo: "csrss.exe*32" e após surgir, os acentos param de funcionar! Então continuei a apertar os acentos e vi que quando eu apertava o processo começava a executar! E quando eu parava de digitar o processo paravam também, foi onde eu suspeitei. Dias depois peguei meu pendrive e lá tinha esse mesmo arquivo com o mesmo nome, se não me engano pesava menos de 1 mb. Confiram, comentem, critiquem! E se acharem ele façam uma análise no http://virustotal.com . Tirem suas conclusões.

Criticas nos comentários

Pelas atitudes de alguns indivíduos vem aqui nos posts do blog e ficam comentando :
-Você não e hacker ...
-... o blog não e hacker ...
... outros ficam rindo, dizendo coisas inúteis...
Digo uma coisa para os designados acima: Se não gostaram do blog, não venham mais, este e um lugar de interesse daqueles que o frequentam, e em nenhum momento me titulei Hacker, Cracker, seja la como você deseja chamar. O tema do blog foi esse: Hacking, por motivos de programação, redes, técnicas, tutoriais e downloads relacionados, tentando ser muito mais que um blog de informatica. Na Informatica, um bom hacker entende de tudo um pouco, e em momento algum eu fugi do tema, sendo obvio que sempre vai vir gente aqui procurando por muita coisa que eu ainda nem deva ter sonhado em postar, ate porque o blog e novo, começou em 2011 então digo ao pessoal ai para analisar e pensar mais e parar de fazer uma critica ruim. Ao invés de fazer essas coisas, porque não me mandam links, sites que possam ajudar o blog a crescer, porque não mandam dicas, porque não pedem pra que eu poste algo? Não fiquem achando que esse blog tem que ser como o Milw0rm ou o exploit db. O tema vai muito mais alem do que exploits e defacement.
Se querem que eu poste coisas mais "pesadas" tudo bem. Farei.

Como se mobilizar e se manifestar contra atitudes dos governos

Hoje em dia tem muita coisa errada com o mundo, neste tópico vou me referir ao governo, que apesar de muita coisa nele estar errada, uma parte da culpa e nossa, que elegeu as pessoas erradas ou deixamos simplesmente as coisas acontecerem do jeito que eles queriam. Abordarei agora alguns métodos eficazes que irão ajudar na luta contra decisões e corrupções governamentais

Os primeiros passos:

Entre e se cadastre no site: http://www.avaaz.org/po/ , esse site e um dos grandes hoje, ele vota contra decisões ruins que acontecem no mundo como por exemplo as antigas leis SOPA, PIPA, ACTA , etc. O site te envia notificações por e-mail para votar juntamente com o mundo, que também se mobiliza.

Você pode denunciar atos corruptos do governo em http://corrupcaoleaks.org/ .

Você também tem a opção de ver atos secretos do governo em http://wikileaks.org/ .

Não posso deixar de citar aqui o blog http://marciabrasileira.blogspot.com.br/ que fala de diversos assuntos políticos e coisas que acontecem que a gente não sabe.

Segundo passo:

Nunca venda seu voto, por mais caro que ele for, você poderá estar investindo em uma baita "cagada" para o seu país/ mundo, ou seja, vote naquele que você tem consciência de que tem a capacidade de ajudar a mudar a sociedade para um meio melhor.

Terceiro passo:

Esteja sempre informado politicamente dentro do lugar onde você vive por meio das reunioes, jornais, TV , internet, etc. Entendo que isso fica chato e tira seu tempo, mas já e um bom começo para você julgar e ter um opinião formada sobre a sociedade ao redor. Vá também as reuniões politicas da sua cidade, denuncie atos ilegais e interfira em decisões mal tomadas. Critique, opine, alerte, mude.
No final de tudo, você já pode ir pras ruas, se reunir e reclamar, pedir, exigir algo.

Passos adicionais:

Não seja um hipócrita, que fala, fala, e nada faz, nesse contexto. Não seja um "acomodado", preguiçoso que espera os outros se manifestarem para se manifestar junto, comece agora!.

Não destrua a natureza e não suje as ruas, pois uma cidade limpa e organizada é sinal de ordem que vem a ser humanamente correto na sociedade.

"Ordem e progresso", pelo menos é isso que eu enxergo na bandeira brasileira, mas infelizmente não é isso que vejo quando leio aos jornais ou vejo TV, nem mesmo quando navego na internet. Fomos desde sempre tão hipócritas assim ?

Anonymous: Outra mensagem para o povo americano

Este vídeo é sobre novas leis, regras implantadas pelo governo dos EUA com relação a população

Plano nos EUA: S.O.P.A. por Anonymous

Assista o vídeo e confira o plano que os EUA está a tramar para proibir acesso a certos sites. Muitos dos sites serão fiscalizados pelo próprio governo dos EUA para que você não entre em certas páginas, ou sites que eles não queiram. Eles ainda vão cobrar imposto de alguns milhões que você, cidadão dos EUA terá que pagar obrigatoriamente, ta na hora de agir!

 A Internet é livre e ninguém manda nela. A privacidade e segurança hoje na internet não existem mais. E não é qualquer hackerzinho que vai te atormentar, é o GOVERNO!

Atenção: esta mensagem é dedicada ao povo norte-americano.

Saiba se o seu PC ajudou em um maligno roubo de 14 milhões de dólares

A revista Forbes divulgou um anúncio muito interessante do FBI nesta semana. Uma rede de criminosos utilizava a internet para ganhar dinheiro de uma maneira bastante suja: eles utilizavam malwares para modificar as configurações de rede nos computadores infectados, que passavam a utilizar um servidor DNS gerenciado pelos hackers.

Servidores DNS “vampiros” fazem com que os computadores não respondam aos comandos com total exatidão. Sempre que alguém tentava acessar os sites mais populares do mundo, acabava sendo redirecionado para páginas de propaganda, que pagam por visualização.

Além disso, outros sites tinham os anúncios modificados para que os cliques enviassem dinheiro para o grupo criminoso. No total, 4 milhões de computadores foram infectados no processo, gerando lucros de quase 14 milhões de dólares aos responsáveis. Se você quer saber se seu computador também está nessa estatística, siga alguns rápidos passos:

1. Clique sobre o botão “Windows”;

2. Se estiver utilizando o Windows XP, abra a opção "Executar". Usuários do Windows 7 e do Windows Vista podem pular para o passo 3;

3. Digite “cmd.exe” e tecle “Enter”;

4. Na nova tela, digite “ipconfig /all” (há um espaço entre “config” e “/all”);

5. Procure por “Servidores DNS”;

6. Verifique se o endereço mostrado está na lista abaixo.

fonte: TecMundo

Introdução à plataforma GNU de desenvolvimento

Introdução
Para desenvolver aplicativos normalmente fazemos uso de uma grande quantidade de ferramentas de programação, muitas vezes dispostas em kits, frameworks ou plataformas de desenvolvimento.

Como exemplo de plataformas de desenvolvimento temos o .NET e a linguagem JAVA combinada com uma das muitas ferramentas de edição de interface e de código disponíveis.

Para o desenvolvimento de software para as plataformas Windows, Linux, BSD, Mac OS e Unix temos a plataforma de desenvolvimento GNU, que é constituída de uma coleção de projetos de software livre mantidos pela Free Software Foundation e desenvolvedores que colaboram através da internet. Os principais componentes dessa plataforma estão referenciados em http://library.gnome.org/devel/references.

A plataforma GNU não esta associada a nenhuma linguagem de programação em particular: as ferramentas de programação são desenvolvidas em linguagem C e têm ligações para a maioria das linguagens, incluindo C# (mono), C++, Java, PHP, Perl, Python, Ruby e várias outras.

Ela reúne todos os recursos que um conjunto de ferramentas deve conter para ser chamado de plataforma de desenvolvimento: editor de código, editor gráfico de interfaces, compilador, depurador etc, além de um conjunto de bibliotecas facilitadoras para as necessidades de desenvolvimento mais comuns.

Atualmente a plataforma GNU é completa, estável, rica em recursos, mas nitidamente ainda é pouco utilizada para desenvolvimento de aplicativos de acesso a banco de dados, mesmo entre os desenvolvedores de software livre: uma pesquisa no Google pela palavra chave "GDAMM", o nome de umas ferramentas da plataforma de desenvolvimento, em janeiro de 2009, antes da publicação deste artigo, não retornava nenhuma ocorrência em língua portuguesa e muito poucas em língua inglesa.

Isso não deve, entretanto, perdurar por muito tempo. Os projetos que compõem o ambiente GNU estão sendo melhorados continuamente e, como acontece com as plataformas e aplicativos livres, sua popularidade deve continuar a crescer nos próximos anos. É provável que dentro de algum tempo a plataforma GNU venha a ter alguma representatividade entre os ambientes de desenvolvimento populares.

Considero que para todos os ambientes de desenvolvimento deve haver compiladores ou interpretadores, depuradores, editores etc. Por isso, entre todos os componentes que compõem uma plataforma de desenvolvimento, estamos interessados em especial no conjunto de bibliotecas para programação que o ambiente oferece, o resto é "bobagem".

As funcionalidades presentes no ambiente GNU são muitas, incluindo bibliotecas thread-safe e multiplataforma para algoritmos genéricos, threads, XML, unicode, arquivos e outras utilidades (GLIB); tratamento de imagens gráficas (CAIRO), criação de interfaces gráficas (GTK+), acesso a banco de dados (GDA), comunicação interprocesso (D-BUS e BONOBO) e web services (LIBSOUP).

Nas próximas seções vamos conhecer os componentes do ambiente GNU essenciais para a criação de aplicativos e, para tanto, vamos estudar a aplicação genérica de cada uma das funcionalidades necessárias para construir aplicativos de acesso a banco de dados.

Utilizaremos do ambiente GNU: um aplicativo chamado GLADE para desenhar a interface; o toolkit GTKMM para programá-la; os componentes da biblioteca GNOME-DB para integração com o SGBD; o compilador GCC para compilar e linkar; o editor de código Anjuta para escrever o código.

Foram utilizadas as seguintes versões:

* GLIB 2.22.0, GLIBMM 2.22.0, GTK+ 2.16.5, GTKMM 2.12.8,
* GDA 3.1.2, GDAMM 3.0.0, GNOME-DB 3.1.2, GNOMEDBMM 2.9.5


Não foi utilizada a biblioteca GDA na versão 4 porque, ao tempo da redação deste, a ligação em C++, GDAMM, estava incompleta e sem uso possível para as funcionalidades utilizadas aqui. Deve ser lembrado, entretanto, que a versão de referência para novos projetos deve ser a versão 4, se possível.

O conhecimento da linguagem C++ e da arquitetura MVC é pré-requisito para o estudo deste documento.

fonte: www.vivaolinux.com.br

Trojan Bancário Através de Boot Loader

O Brasil é um país cujos usuários da Internet são alvos constantes de atividades cibercriminosas, e ultimamente isso tem ocorrido com maior frequência, com o agravante do envolvimento de Trojans bancários. É também um país onde a maioria dos usuários, ainda executa o Windows XP em seus computadores. Este último fato foi levado em consideração e os criminosos virtuais tiraram muito proveito disso, pois eles desenvolveram uma maneira de trocar o carregador de boot legítimo ntldr - encontrado no Windows XP, no Windows NT e Windows Server 2003 - por um gerenciador de boot malicioso.

A infecção começa com um Trojan disponível para download, através de um link em um e-mail spam. O cavalo de Tróia baixa dois arquivos adicionais e realiza a transferência mencionada acima, e durante esse processo, ocorre a remoção dos arquivos pertencentes a uma variedade de soluções de AV e um plug-in de segurança utilizado por muitos bancos brasileiros.

Uma vez que a infecção for concluída, o Trojan força o sistema a reiniciar e todas as mudanças ocorrem, explica um pesquisador da Kaspersky Lab. Então, o carregador de boot mal-intencionado cria a ilusão de que o tempo de boot é maior, devido ao Removal Tool Microsoft Malicious Software encontrar arquivos maliciosos e removê-los.


Saiba Mais:

[1] Securelist http://www.securelist.com/en/blog/20...s_Boot_loaders

fonte: http://under-linux.org

Web Backdoor Cookie 0.1.1

WeBaCoo, abreviação de Web Backdoor Cookie, utiliza usa o HTTP Cookie Header para transferência de dados, a fim de simular um controle remoto de conexão "terminal" com o servidor backdoored. Em outras palavras, WeBaCoo irá enviar o shell de comandos ocultos nos campos do header HTTP, mas a saída do servidor é impressa como parte do código HTML. Lembrando que é necessário ter algum conhecimento de PHP para executá-lo.

O conceito geral por trás do WeBaCoo é bastante simples. Inicialmente, o código PHP backdoor é gerado, utilizando as cargas contendo as principais funções do sistema PHP que opera sob um mecanismo base de manipulação de Cookies. Este código é então injetado, após o qual o cliente pode enviar shell de comandos ocultos nos headers, com a codificação base64.

No lado do servidor, o shell de comando é executado e a saída é transmitida de volta ao cliente oculto (base64 codificada também). A vantagem deste tipo de conceito é que a comunicação de dados é bastante discreta e não dispara aplicações regulares, como firewalls e IDS / IPS ( sistemas detectores, identificadores e que previnem intrusão).


Saiba Mais:

[1] PentestIT http://www.pentestit.com/webacoo-web-backdoor-cookie/

fonte: http://under-linux.org