A maior rede de estudos do Brasil

1 7 1 - Enumeração - Identificando sistemas e vulnerabilidadesvideo play button

Transcrição


nós já fizemos o processo de fut frente varredura, então nesse momento a gente já sabe quantos positivos tem na rede quantas portas tem abertas nesses dispositivos, que a gente não sabe ainda é o seguinte com o serviço está rodando por trás daquelas portas. Então acha uma porta lá vinte e um aberta que um servidor FTP, mas qual o servidor? Tem vários softwares que pode ser a Sheila, um servidor web com o servidor web? Exatamente outra coisa eu consegui enumerar informações Quantos usuários? Quando as informações existe naqueles sistemas? Então esse processo de renumeração? Tanto a numeração de recursos quanto finger frente à questão de identificação dos serviços que estão rodando por trás, até mesmo identificação das vulnerabilidades, porque se eu consigo identificar qualquer o serviço, eu tenho que já busca falhas para aquele serviço, tanto de forma manual, por uma pesquisa manual, quando usando ferramentas automatizadas pesquisas de falhas, mas tem várias ferramentas que pode usar para isso tem ferramentas genéricas. Aqui buscam falhas em todo o tipo de serviço e algumas específicas que focam em, por exemplo, é Bbb-, são mais profundas em tipos de serviço específico. Então nessa categoria a gente vai ver como fazer um reconhecimento completo até a identificação de falhas nos sistemas que nós encontramos. Então vamos começar a ter mais.