FREE: Relatório de permissões NTFS

Texto do Rafael Bernandes do COOPERATI, parceiro Microsoft do RJ! Noa deixem de conhecer o blog dele!

As vezes fica difícil de documentar as permissões NTFS de uma árvores de pastas e subpastas, principalmente quando alguém te pede isso em forma de relatório!

A ferramenta NTFS PERMISSIONS REPORTER tem uma versão gratuita que pode te ajudar com essa missão!

Você pode visualizar de várias formas, atribuir vários filtros e até mesmo salvar os relatórios em HTML.

Resumindo, vale e pena!

HP Z1 Desktop “All-in-One” da HP

A HP anunciou seu novo computador desktop estilo “All-in-One”, como o iMac da Apple, e parece muito interessante.

O HP Z1 tem uma enorme tela LED de 27 polegadas com mais de 1 bilhão de cores, que esconde por trás um processador Intel Xeon E3 quad-core, placa de vídeo NVIDIA Quadro, memória RAM ECC até 32GB, disco SATA Solid State Drive de até 300GB com configuração RAID opcional.

O HP Z1 também vem equipado com gravador de Blu-ray, leitor de cartão multi-formato, webcam HD e sistema de som Hi-Fi SRS Premium Sound, além dos softwares HP Remote Graphics Software e HP Performance Advisor.

Mas o mais legal é que o HP Z1 dobra para trás ficando com o monitor na horizontal como se fosse uma mesa (pena que não é touchscreen) e nesta posição é possível abrir o computador, que pode então ser todo customizado com a adição de novos elementos ou upgrades diversos.

O HP Z1 roda o Windows 7 e vai custar a partir de US$1.899 pelo modelo com configuração mais simples. A data de lançamento está prevista para abril de 2012.

Fonte:DigitalDrops

Teste de penetração em Sistema Biométrico

Essa guia esta explicando a necessidade de incluir dispositivos biométricos, no âmbito de uma auditoria de rede e os procedimentos que poderiam ser usados para auditoria de segurança em tal sistema. O documento explica ambos os ataques locais e remotos e os procedimentos para realizar detecção de vulnerabilidades, exploração e elaboração de relatórios.

O sistema biométrico de impressões digitais está se desenvolvendo rapidamente e as de sistemas biométricos implantado está aumentando dia a dia, juntamente com a quantidade de informação vital é exploração. E isso traz a necessidade de incluir estes dispositivos para a lista de dispositivos submetido a um Teste de Invasão/Auditoria de segurança.

Sistemas de impressão digital biométrico têm várias vantagens sobre os métodos clássicos baseado em cartões de senha e ID. Estes sistemas são consideradas eficazes e rápidos. As vantagens deste sistema em relação aos sistemas tradicionais são muito elevados. Apesar dos muitos sistemas vantagens biométricos tem poucos pontos fracos, como uma impressão digital) O seu não é um exemplo segredo: qualquer um poderia ter uma cópia de sua impressão digital b) é uma senha única vez, uma vez roubados não pode ser redefinido para um novo valor . Além disso, os vetores de ataque diferente de um sistema biométrico são numerados e mencionada no diagrama.

Apresentado em Nullcon 2011: http://www.nullcon.net

Baixar: http://www.4shared.com/office/5-ot0oAD/Null_Hacking_Biometrics.html

Video:

Teste de Penetração

Fonte:Bhior

10 fatores para alavancar sua carreira

Texto escrito por no Tiespecialistas

Existem vários fatores que podem alavancar a sua carreira, podendo até antecipar suas promoções mesmo em empresas que tem um plano formal de carreira.

Neste artigo, compartilho minhas experiências e observações em mais de vinte anos de carreira na área de TI em empresas de médio e grande porte, nacionais e multinacionais.

Não existe uma sequência correta, quanto mais fatores você empregar na sua carreira profissional, melhor será o resultado:

1.   Plano de carreira pessoal

Você deve traçar um plano de carreira pessoal – lembre-se que isto é de sua inteira responsabilidade e não da empresa – descrevendo em que área você quer trabalhar, qual o tipo de empresa, local de trabalho seja no Brasil ou no exterior, a função desejada como, por exemplo, especialista, gerente, diretor, etc. Este plano será importante para a definição dos demais fatores e deve ser revisado a cada seis ou doze meses.

2.   Fluência em um segundo idioma

Independente do seu plano de carreira pessoal, ter o domínio de um segundo idioma é quase que obrigatório e as vezes mais importante que uma certificação técnica. Você deve considerar inclusive a possibilidade de fazer um curso ou intercâmbio no exterior para aprimorar sua fluência no idioma desejado. Este será um grande diferencial em relação aos seus colegas de trabalho que também buscam uma promoção.

3.   Formação em instituições conhecidas ou renomadas

Buscar uma formação técnica ou universitária numa instituição conhecida e respeitada no mercado é o primeiro passo e permite que o seu currículo seja escolhido dentre centenas de outros. No decorrer da sua trajetória profissional será também um fator importante pela “base” que você terá para desempenhar o seu trabalho. Caso você não tenha tido esta oportunidade, é recomendado que você faça uma pós-graduação ou MBA em uma instituição renomada para reverter esta situação – é um investimento garantido.

4.   Certificações na área de atuação

Obter uma ou mais certificações dentro da sua área de atuação é também outro diferencial no seu currículo assim como buscar treinamentos para se manter atualizado – isto pode garantir sua empregabilidade. Este é um investimento na sua carreira, não espere que a empresa faça por você – tente negociar com sua empresa alguma forma de auxílio como, por exemplo, você se dispor a fazer o exame de certificação e caso for aprovado, a empresa reembolsará o valor do exame.

5.   Conhecimento do negócio

O conhecimento do negócio ou atividade praticada pela empresa começa na preparação para a primeira entrevista de emprego e continua enquanto você estiver empregado. Principalmente para os profissionais que atuam em áreas técnicas como TI é muito importante conhecer bem o negócio onde a empresa está inserida, conhecer os produtos, processos e até os concorrentes faz com que você possa estar melhor preparado para uma promoção para os níveis de liderança e também faz você pensar “fora da caixa” e não apenas na sua especialidade técnica.

6.   Conhecimentos financeiros

Toda empresa, com exceção das “ONGs”, tem como principal objetivo gerar lucro para os acionistas ou proprietários, reduzir os custos, aumentar o faturamento, etc. Ter conhecimentos financeiros ajuda a você entender melhor a situação financeira da empresa, seus desafios e aumenta o seu diferencial em relação aos colegas de trabalho numa eventual oportunidade de promoção.

7.   Dedicação

Dedicar-se, dedicar-se, dedicar-se… Em qualquer empresa, em qualquer área de atuação, dedicar-se ao trabalho que você está executando é fundamental. Exige esforço, e às vezes horas extras e finais de semana trabalhando para que você possa atingir os objetivos. Assuma desafios! – Seja voluntário para participar de novos projetos e evite “furar” os prazos de entrega que você se comprometeu. Não estou dizendo que você deve sacrificar sua qualidade de vida ou abrir mão de estar próximo da sua família, mas a dedicação naquilo que você está fazendo, com certeza lhe trará muitos frutos.

8.   Networking

Tudo na vida é uma questão de relacionamento – somos criaturas que vivem em grupos. Buscar ter um bom relacionamento com seus colegas de trabalho, superiores e subordinados é algo vital e deve ser praticado todos os dias em qualquer lugar, não apenas no trabalho. Mas atenção, você não deve pensar em networking somente quando está a procura de um novo emprego, deve ser cultivado todos os dias e feito sempre como numa estrada de duas mãos – vai em vem.

9.   Marketing pessoal

Não basta você fazer tudo que lhe foi pedido, é preciso valorizar o seu trabalho e realizações de forma correta, evitando exageros que podem ter efeitos contrários ao desejado. Fazer o marketing pessoal é “vender o seu peixe”, mostrar suas competências e os resultados obtidos, deixando sua marca.

 10. Sorte

A sorte é algo que sempre nos acompanha e por vezes não nos damos conta disto. Você pode estar 100% preparado para uma promoção, mas não estar disponível naquele momento. Como diz o ditado, “estar no lugar certo, na hora certa” e como você não pode depender somente da sorte, precisa fazer a sua parte e os demais fatores permitirão que se você não for escolhido naquele momento, outras oportunidades melhores virão.

Com certeza existem outros fatores que podem ser adicionados a esta lista e que, se fizerem parte do seu plano de carreira pessoal, trarão melhores resultados, mas sempre com um correto equilíbrio entre a vida profissional e pessoal – Have Fun!!

Ferramentas de Security para Android

Como muitos de vocês sabem, o Android é uma plataforma bastante aberto que dá pra brincar com terminais. Hoje eu quero publicar esta lista de aplicações relacionadas à segurança e pentesting eu sempre tenho instalado no meu smartphone, porque você nunca sabe quando vai precisar.

  • ANTI (Android Network Toolkit)  Penteste simples para Android
  • Terminal Emulator Terminal para Android
  • Fing Network discovery, scanner de servicios, ping, etc. Suite muito completa para Android.
  • ArpSpoof ferramenta para envenenamiento de las tablas ARP (requiere root)
  • DroidSheep Robo de sesión con un click. Versión de Firesheep para android
  • Shark for Root Sniffer de red para 3g y Wifi (requier root)
  • PulWifi Mostra senhas default de alguna redes Wifi
  • Router Brute Force  Como su propio nme indica, realiza ataques de fuerza bruta a Routers.
  • ConnectBOT  Simples, mas eficaz para o nosso cliente móvel ssh com copiar e colar função.
  • FaceNiff Permite capturar sesiones en redes Wifi de los principales servicios como twitter, facebook, Amazon, etc (requiere root)
  • Shark Reader Indispensable lector de paquetes .pcap
  • andFTP Cliente FTP con soporte para FTP bajo ssl
  • andSMB Cliente Samba para conectarse a recursos compartidos en redes locales. Se integra con Fing
  • ES File Explorer Uno de los mejores exploradores de archivos para Android
  • Network Spoofer Excelente utilidad para redirigir usuarios o cambiar búsquedas de google en redes LAN.
  • SSHDroid Simple pero útil servidor SSH para nuestro dispositivo.
  • Nessus Teenable Cliente para la conexión al servidor Nessus, controlarlo remotamente y ver los informes.
  • VMware View for Android Visor de máquinas virtuales en plataformas VMware

Robô que transmite beijo

Se antes a distância impedia muitos namoros de darem certo, hoje isso não precisa mais ser um problema. O pesquisador Hooman Samani desenvolveu um pequeno robô que pode revolucionar os relacionamentos virtuais. Trata-se do Kissenger, um robozinho com lábios artificiais altamente sensíveis.

Funciona assim: você e a sua paquera virtual beijam seus Kissengers ao mesmo tempo. Como são sensíveis ao toque, os robozinhos conseguem reconhecer os movimentos e transmiti-los.

O Kissinger (trocadilho com as palavras kiss e messenger, beijo e mensageiro em português) foi criado por Hooman Samani, um desenvolvedor da Universidade de Cingapura que se dedica a criar soluções robóticas para… bem… relações virtuais. Por mais estranha que pareça a ideia, até compreendemos que o Kissinger possa ser útil para quem gosta de alguém que está longe. Mas ainda não descobrimos por que diabos o robô tem formato de porco.

Se a foto acima não foi o suficiente para você ter noção de como o gadget funciona, veja só este vídeo.

E você, o que achou da ideia? Fofa ou bizarra?

Algumas imagens do novo Office 15

A suíte de escritóriomais famosa da internet esta para ganhar uma nova versão recheada de novidades.

Office 15 virá com uma nova interface, que por sinal, muito minimalista ou simplesmente sem muitos detalhes, com o objetivo do usuário se focar mais no documento do que nos menus acima.

O programa esta rodando no Windows 8, podes notar a interface que esta bem diferente.

Foi revelado que, por enquanto, a suíte incluirá os seguintes programas na suíte Office: Word, Excel, Power Point e OneNote.

Veja alguns prints feitos felo site The Verge abaixo.

 

 

Fonte:Infomaniaco

Gambiarra Session: Use sua web cam como um Kinect ( do paraguai)

Não é algo maravilhoso como você deve estar pensando, nem também depende do modelo da web-cam, pois o serviço é via web e pode ter algumas complicações. Mas o que importa é se divertir, seja pouco tanto faz.

Clique AQUI, após isso, clique em Permitir, caso contrário não poderá usar o aplicativo.

Pronto, agora divirta-se com o pequeno aplicativo. Não é lá aquela coisa, mas dá para brincar ;D