Mundo Tecnológico

Essa é mais uma ferramenta hacker, que pode ser utilizada para testes de invasão e estabilidade de uma rede ou sistema, ou para derrubar computadores comuns e servidores por meio de ataques DoS ou DDoS.

O T50 Sukhoi PAK FA Mixed Packet Injector é um packet injection (injeção de pacote) livre, criado pelo brasileiro Nelson Brito, capaz de fazer ataques DoS e DDoS usando o conceito de stress testing. Com ele você pode enviar um numero altíssimo de requisições de pacotes, de tal forma que o alvo não consiga atender a todas requisições ou as atenda de forma lenta, dessa forma o alvo pode cair ou ficar lento.

Atualmente o T50 é capaz de emitir as seguintes requisições:

• Mais de 1.000.000 (1 milhão) de pacotes por segundo de SYN Flood (+50% do uplink da rede) em uma rede 1000BASE-T (Gigabit Ethernet).

• Mais de 120.000 pacotes por segundo de SYN Flood (+60% do uplink da rede) em uma rede 100BASE-TX (Fast Ethernet).

O T50 ainda pode enviar requisições de pacotes dos protocolos ICMP, IGMP, TCP e UDP sequencialmente com diferença de microsegundos.

Quem quiser baixar o T50, basta acessar o site oficial do desenvolvedor ou o 4Share. Atualmente o T50 esta na versão 5.3, disponível apenas para Linux. Lembrando que o T50 é gratuito e open source.

No site oficial você ainda encontra um vídeo review da ferramenta em ação.

Fonte

Um dos passos mais importante em uma pericia forense computacional, é aquisição de informações vitais dos arquivos contidos em um computador, os chamados meta dados, essas informações contém data de criação do arquivo, data de modificação, codificação do arquivo, dentre outras informações.

Quando você clica com o lado direito do mouse em um arquivo e em seguida clica em “Propriedades“, você consegue obter algumas informações do arquivo, que também são consideradas meta dados, porém você fica limitado as informações que o sistema operacional lhe mostra. Como quando estamos falando de pericia forense, nós estamos falando de conseguir até o ultimo átomo da informação, apenas as informações do SO não são suficientes, por isso existem programas que conseguem ir mais fundo e adquirir ainda mais informações, esse é o caso do FileInfo.

O File Info é uma ferramenta com interface gráfica para o usuário (GUI) projetada e desenvolvida para a distribuição Linux Ubuntu. Apesar dessa ferramenta ainda estar na versão 0.2 beta, ela já consegue obter informações de alta importância como:

• Informações de MetaDados

• Strings ASCII e Unicode

• Hash MD5 e SHA1

• Detectar e mostrar informações PE32

• Detectar e extrair thumbnail de arquivos JPEG

O FileInfo é uma ferramenta gratuita e pode ser baixada através do Google Code.

Para instalar a ferramenta é bem simples, basta extrair o arquivo fileinfo para o lugar que desejar e dar o comando “bash fileinfo –install” no terminal do Ubuntu.

Após a instalação, basta clicar com o lado direito em cima de um arquivo, clicar em “Script” e em seguida clicar em “FileInfo“.

Fonte