Exemplo de Ataques XSS e de SQL Injection

... Vamos aos rápidos exemplos:

Esse código de SQL injection é inserido no campo de Login ou Username de um site, onde faz com que ele se autentique como aquele usuário com uma senha qualquer:


‘or’=1    '
)or('a'='a
‘or=1
')or('1'='1
‘or’a’=‘a
'or'1'='1


e é colocado uma senha como: xxx

Esse código Mostra a versão do Banco de Dados de MYSQL, onde user123 é conhecido pelo Hacker: 'user123' or 1=(select @@version)--    ou    ' union select @@version,1,1--


Vamos ao XSS (inserindo na URL):

Exibindo Cookies:

'"><script>alert('xss');alert(document.cookie)</script>      ou
<script>alert('xss');alert(document.cookie)</script>

Como ser um Hacker?

Essa é uma dúvida frequente dos entusiastas ou de pessoas que queiram seguir um padrão de vida relacionado a segurança da informação.

Trago-lhes o caminho da solução para essas perguntas de formas simples.

Vejamos:

Leituras obrigatórias:

http://pt.wikipedia.org/wiki/Hacker - Wikipédia sobre Hackers

Arquivo traduzido da página de como ser um Hacker, do Jargão Hacker (escrito por Eric Raymond): http://jvdm.sdf.org/pt/raquer-howto/

Jargon File (original em inglês): http://catb.org/jargon/ - Jargão Hacker, de Eric Raymond;

Sobre o Glider (emblema, ou símbolo Hacker):
http://www.checkup.med.br/historico/manter/emblema/faqs.html

Após ler esse materias todo acima (exceto o Jargon em inglês), já podemos ver que virar um pouco programador, entender de redes, criptografia e um monte de outras coisas, é necessário e fundamental! Então, desejo bons estudos!

Como é usar Linux/Unix?

Vamos começar aí tutoriais mostrando as diferenças com relação ao Windows, colocarei materiais e cursos grátis, entre outros artigos...

Você pode acessar a DistroWatch ou no iBiblio para escolher uma distribuição Linux que lhe agrade, lá você encontrará a versão e informações sobre o escolhido Linux.

Leituras :

http://pt.wikipedia.org/wiki/Linux - Wikipédia sobre Linux
http://pt.wikipedia.org/wiki/Linux_(n%C3%BAcleo) - Wikipédia sobre o núcleo Linux.

Acesse: Curso pela web de Linux da USP

Leia: Apostila oficial de introdução no Linux

Não pode deixar de ler!: Apostila Curo básico de Linux da UFLA

Material de segurança computacional e segurança de redes - Grátis!

Segue os links abaixo!:

ftp://ftp.registro.br/pub/gts/  - Este link é do "registro.br", site grátis nacional, de domínios ".br"

http://www.inf.ufsc.br/~bosco/ensino/ine5680/ - Este é do Professor Bosco da UFSC, e no diretório acima, você encontrará mais material.

http://www.cert.br/docs/palestras/ - Este é do CERT, órgão que cuida do status da segurança no Brasil.

http://www.cgi.br/publicacoes/index.htm - Este é do Comitê Gestor de Internet no Brasil, disponibilizando revistas, artigos, livros, etc.

http://www.cgi.br/gt/gtbv/gtbv.htm - Ainda no CGI, você encontra as bibliotecas onlines, no qual pode-se fazer pesquisas.

http://br.librosintinta.in/ - Biblioteca de procura de PDFs, aqui pode-se procurar material (tem demais!)

http://internetsegura.br/ - Para os mais leigos, aqui está uma página de recomendações de segurança na internet, ainda sim, um órgão brasileiro.

http://ipv6.br/curso/ - Curso de rede IPV6 grátis;
http://ipv6.br/download/

http://www.cetic.br/palestras/index.htm
http://www.cetic.br/publicacoes/index.htm



http://www.wdl.org/pt/search/gallery/ - Biblioteca digital mundial;

Livraria Aberta - Por enquanto, é uma mera cópia do Dominio Público.

Biblioteca Digital da unicamp - Ache aqui artigos computacionais;

http://www.dominiopublico.gov.br/ - Dominio Público: é possíver achar material computacional aqui.

Como deixar os vídeos do Youtube sem lag (Google Chrome)

Vamos lá ,Primeiro: 

1. Abra seu navegador Google Chrome;
2. Abra uma nova aba;
3. Agora digite: "about:plugins" (sem aspas) e aperte "Enter";
4. No topo você vai ver, um dos primeiros plugins: Adobe Flash Player
5. Ao extremo lado direito do plugin, você verá escrito: "+ Detalhes", clique ali.
6. Desative TODAS as versões antigas do Flash player e deixe apenas a atual;
7. Agora ative ali em baixo no plugin do flash player: "Sempre permitido"
8. sem clicar em mais nada, agora já pode fechar e abrir: http://www.youtube.com/
9. Aproveite.

TAGS

Videos do Youtube com lags

Videos do Youtube travando

Videos do Youtube lentos

Como deixar os vídeos do Youtube sem lag

O suposto Virus "csrss.exe*32"

Usando o (ru)Windows recentemente, me deparei com um problema no teclado: os acentos estavam desregulados! Mas isso era só depois de iniciar o computador, por volta de 2 minutos que esse suposto vírus executava. Considerei ele um vírus porquê perturbava-me quando eu ia escrever, as vezes os acentos não funcionavam, ou só funcionavam se eu teclasse e deixasse o dedo na tecla por uns 10 segundos. Os acentos que não funcionavam eram esses: ("~'`^), esse vírus também encontrava-se em pendrives e o ícone dele era um "computador". No meu PC esse vírus encontrava-se na pasta "Documentos".

Como remover:

1. Aperte Ctrl+alt+del;
2. Vá em gerenciador de tarefas;
3. Clique na aba "Processos";
4. Clique em "Mostrar processos de todos os usuários";
5. Procure pelo arquivo na lista sendo executado: "csrss.exe*32" (exatamente como está escrito mas sem aspas!) ;
6. Clique com o botão direito do mouse sobre esse processo e clique em "abrir local do arquivo";
7. Como eu já havia dito, a pasta que abriu no meu windows foi a "Documentos", então agora, veja se esse arquivo tem como imagem do ícone, um computador, então clique uma vez sobre ele (para selecionar o arquivo) e aperte "shift+del" para deletar aquele arquivo definitivamente! 

OBS.: Cuidado para não deletar o real arquivo "Client Server Runtime Service" que está localizado na pasta C:\Windows\System32

Como eu detectei esse suposto vírus: Abri o gerenciador de tarefas logo após iniciar o windows e abri o bloco de notas para clocar os acentos nas vogais, e nessa mesma hora observando o gerenciador de tarefas, e do nada surge esse processo: "csrss.exe*32" e após surgir, os acentos param de funcionar! Então continuei a apertar os acentos e vi que quando eu apertava o processo começava a executar! E quando eu parava de digitar o processo paravam também, foi onde eu suspeitei. Dias depois peguei meu pendrive e lá tinha esse mesmo arquivo com o mesmo nome, se não me engano pesava menos de 1 mb. Confiram, comentem, critiquem! E se acharem ele façam uma análise no http://virustotal.com . Tirem suas conclusões.