Pesquisar

30 de mar. de 2013

Técnicas de Engenharia Social

É comum hoje notar engenheiros sociais, natos ou não, agindo não só ciberneticamente, como em casa, na TV, nas ruas, no mercado, estão presentes em todos os lugares, visando sair no lucro, ganhar informações ou mesmo roubar. Adiante veremos as técnicas mais usadas, o desenvolvimento delas, e os tipos de engenheiros sociais (não somos responsáveis pelo uso que você fará dessas informações):

  • Mentir - Eis a grande arte. Mente-se frio e calculadamente, a ponto do ouvinte/leitor acreditar uma ou poucas vezes ao saber do feito. Para isso o Engenheiro Social planeja e pensa cuidadosamente nos possíveis pensamentos e argumentos que virão na cabeça do leitor após ele saber/ler/ouvir/questionar, e a partir disso, ele prepara respostas, que quanto mais concretas, mas se justificam e tornam o contra-argumento sólido, e fazem o outro acreditar. Para se tornar um "mentiroso nato" ele precisa mentir demais, e observar aqueles que mentem. Para começar, minta hoje, amanhã, para todos, invente estórias que se tornarão "histórias", minta para seus amigos, para seus irmãos, para seu pai, para seu chefe, seu cachorro, minta para você! Cuidado com as más consequências, não invente coisas muito polêmicas, nem atordoantes pois se as pessoas para quem você mentiu não acreditarem, você já deve ter imaginado, você vai ter que inventar muitos argumentos, pode ficar nervoso, isso atrapalharia, ou mesmo pode deixar que pensam que aquilo seja verdade, na mente deles isso então se tornará verdade, portanto cuide com o que vai falar se você for treinar deste modo!

28 de mar. de 2013

Engenharia Social - Uma abordagem geral

Engenharia Social é o estudo que segue o método de construção de um raciocínio, visando burlar algum padrão ou método de agir e ser, seja ele desde uma simples conversa a um sistema de segurança de uma grande corporação (toda a parte de segurança da informação física em si, pode-se dizer). Para isso é necessário que o indivíduo a efetuar esses "ataques sutis" estude muito o modo no qual se usa a fala, movimentos corporais,  psicologia de ação-reação e de como lidar com as pessoas. Um engenheiro social nato é também um mentiroso nato, não porquê mente muito, mas porquê sabe mentir de tal forma que possa convencer o ouvinte apenas uma vez ao escuta-lo. Mentindo friamente e com convicção daquilo que diz, acreditando profundamente na mentira dele, ele consegue a confiança do ouvinte. É diferente da frase de Hitler que diz: "Uma mentira dita cem vezes, torna-se verdade um dia", ao contrário de "cem vezes", é dita uma só por um engenheiro social com prática, e logo se acredita nessa mentira.

23 de fev. de 2013

Como deixar o computador seguro

Hoje mostrarei as ferramentas necessárias para deixar o computador super seguro.

OBS.: Geralmente todas as ferramentas pagas são melhores pois oferecem mais serviços de proteção e suporte. Isso pode ser uma falta nas ferramentas grátis.

É comum hoje nos depararmos com programas maliciosos no nosso computador, nosso objetivo então, não deixar pragas nos infectar.

Vamos ao básico! É sempre bom colocar uma senha para entrar no PC ao ligar, pode-se colocar no HD também pelas configurações de boot, apertando "Del" ou algúm F+No específico. Para colocar senha para entrar na área de trabalho ao ligar o computador vá em: Iniciar > Painel de controle > Contas de usuários > Adicionar Conta > Crie sua conta com senha.

*Senhas, indicado que sejam maiores de 8 caracteres contendo símbolos, números, e até letras maiúsculas. Isso dificulta o acesso à informação da senha e ao descobrimento. Essa regra vale pra qualquer sistema.

*Baixe os programas, instale-os e atualize-os, depois verifique o sistema.

Queria antes mostrar uma limpeza rápida do sistema, usando o programa CCleaner, baixe-o aqui:
http://www.piriform.com/ccleaner/download
- Instale o programa, depois que ele abrir, clique em limpeza > executar limpeza. Depois de limpar, vá na aba de "Registro" e clique para procurar e limpar os erros do registro. Se precisar faça ali uma cópia de segurança do registro como descrito antes da execução.

Então agora buscaremos um anti-vírus, no caso, escolhi dois: o Avast! ou o Avira: (BAIXE APENAS UM DELES! Fica a seu critério, ambos são bons, mas prefiro o Avast!)

11 de fev. de 2013

Termos Hacker

Aí vai uma lista que sem dúvida todos que querem estudar segurança da informação devem saber:
OBS.: Para uma pesquisa direta, aperte Ctrl+F para procurar especificamente

POST EM CONSTRUÇÃO

0day - Refere-se a uma falha pouco explorada ou que acabou de surgir;
Anonimato - Técnicas valiosas que visam camuflar protocolos e endereços, tornando-os praticamente indetectáveis.
ASCII -
BIN - Refere-se a um arquivo ou informação que está em binário (escritas em "zeros" e "uns",  feitas para que o processador entenda. 1 significa true, verdadeiro, sim, aceso/ligado, com impuso elétrico e 0 significa false, falso, não, apagado/desligado,  sem impulso elétrico;
CMD - "command", termo que geralmente se refere ao Prompt de Comando do Windows, mas que
também  pode se referir à códigos inseridos na rede usados para obter acesso ao mesmo.
CLI - Command Line Interpreters ou Command Line Interface, se refere aos terminais de um sistema operacional, Ex.: Prompt de Comando, Bash..;
Cracker - É o indivíduo inteligente na informática que usa seu conhecimento para o mal, esse termo também é usado para indivíduos computacinais que criam cracks e seriais para softwares. Para mais detalhes veja aqui.
Criptografia/encriptação - é a técnica que deixa dados e informações secretas, mudando-as a fim de manter sigilo. Nesses são usados algoritmos que fazem com que os caracteres/dados virem outros;

5 de fev. de 2013

E quando as postagens do Blogger somem? O que fazer?


As postagens do seu blog desapareceram? Bom, não me refiro à crise de 2007, e sim a que anda acontecendo às vezes. O problema na verdade foi simples de resolver, mas não consegui diagnosticar o que seria o tal (provavelmente um código javascript ou algo de css ou de html bem simples), o que fez isso acontecer aqui no DH foi uma postagem ("Salários de TI") ela acabou por subitamente limitar duas postagens que estavam vindo antes que não apareciam mais no blog, apenas no arquivo. Essa postagem dos salários tinha sido copiada da revista Info da Abril e o que eu fiz foi remove-la.

Tente no seu blogspot "reverter para rascunho" as postagens que provavelmente estarão causando isso para você poder identificar se esse é o mesmo problema. Caso seja, edite bem o HTML de sua postagem, exclua, ou mude ela de lugar e de estilo. Meu problema foi resolvido apenas revertendo para rascunho e depois removendo ela das postagens.