Fonte: Tecmundo

Dois hackers associados ao grupo Anonymous foram condenados à prisão nesta semana, por conta da participação em ataques DDoS aos sites da MasterCard, da Visa e do PayPal. Chistopher Weatherhead, de 22 anos, e Ashley Rhodes, de 28 anos, ambos do Reino Unido, vão passar 18 e 7 meses, respectivamente, na prisão.
Os ataques geraram milhões em prejuízos para as companhias envolvidas. Somente para o PayPal, por exemplo, o rombo foi de cerca de US$ 5,5 milhões. Os ataques DDoS foram realizados entre o período de agosto de 2010 e janeiro de 2011. Essa é a primeira condenação no país por conta de ataques dessa espécie.
Outros envolvidos no ataque, cuja participação foi menor, também foram julgados ou ainda vão a julgamento. É o caso de Peter Gibson, condenado 6 meses de prisão e Jake Birchall, cujo julgamento está marcado para o dia 1 de fevereiro. A ação ficou conhecida como “Operation Payback” e foi realizada por conta do corte do apoio das instituições ao site WikiLeaks. Meses depois, o próprio grupo Anonymous rompeu relações com o site fundado por Julian Assange.

Aircrack-ng é um detector de redes, sniffer de pacote, aplicativo de quebra de WEP e ferramenta de análise para redes locais sem fios 802.11. Funciona com qualquer placa wireless cujo driver suporta modo de monitoramento bruto (para uma lista, visite o website do projeto) e pode capturar e analisar (sniff) tráfego 802.11a, 802.11b e 802.11g. O programa roda no Linux, Windows e no Sharp Zaurus.
Em Abril de 2007, um equipe na Universidade de Tecnologia de Darmstadt na Alemanha desenvolveu um novo método de ataque baseado num trabalho lançado em cima da cifra RC4 de Adi Shamir. Esse novo ataque, nomeado 'PTW', reduz a quantidade de Vetores de Inicialização ou IVs necessários para decriptar um chave WEP e foi incluído no pacote Aircrack-ng desde a versão 0.9.
Aircrack-ng é um fork do projeto Aircrack original.

Wireshark

 O Wireshark (anteriormente conhecido como Ethereal) é um programa que analisa o tráfego de rede, e o organiza por protocolos. As funcionalidades do Wireshark são parecidas com o tcpdump mas com uma interface GUI, com mais informação e com a possibilidade da utilização de filtros.
É então possível controlar o tráfego de uma rede e saber tudo o que entra e sai do computador, em diferentes protocolos, ou da rede à qual o computador está ligado.
Também é possível controlar o tráfego de um determinado dispositivo de rede numa máquina que pode ter um ou mais desses dispositivos. se você estiver numa rede local, com micros ligados através de um hub ou switch, outro usuário pode usar o Wireshark para capturar todas as suas transmissões.


























* Site oficial Wirelshark (CLIQUE AQUI)

PASSO 1: Abra o Editor do Registro

Todas as restrições são baseadas na edição do Registro. Então você vai precisar abrir o Editor do Registro, fornecendo o comando regedit na caixa Iniciar / EXECUTAR ou menu Pesquisar e pressione Enter. Depois disso vá para a chave de registro mencionada na etapa 2.

 
PASSO 2: Crie chave do Registro

Quando estiver no Editor do Registro. Ir para a pasta a seguir e criar ou modificar o valor DWORD exigidos conforme mencionado abaixo:


1. Restringindo Propriedades do Desktop

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ System
Criar uma nova DWORD NoDispCPL e defina seu valor para 1

2. Restringindo propriedades da barra de tarefas
 
Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar NoSetTaskbar novo DWORD e defina seu valor para 1

3. Restringindo Propriedades do Sistema

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar NoPropertiesMyComputer novo DWORD e defina seu valor para 1

4. Restringindo Opções de Pasta

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar NoFolderOptions novo DWORD e defina seu valor para 1

5. Restringindo o Editor do Registro

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ System
Criar DisableRegistryTools nova DWORD e defina seu valor para 1
6. Restringindo o Gerenciador de Tarefas
Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ System
Criar uma nova DWORD DisableTaskMgr e defina seu valor para 1

7. Restringindo o Painel de Controle

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar NoControlPanel novo DWORD e defina seu valor para 1

8. Restringindo o Prompt de Comando

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \ System
Criar uma nova DWORD DisableCMD e defina seu valor para 2

9. Restringindo o bloqueio / desbloqueio de Taskbar

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar LockTaskbar novo DWORD e defina seu valor para 1

10. Restringindo o botão direito do mouse na barra de tarefas
 
Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar NoTrayContextMenu novo DWORD e defina seu valor para 1

11. Restringindo Barras de Ferramentas na barra de tarefas

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar NoToolbarsOnTaskbar novo DWORD e defina seu valor para 1

12. Restringindo drag-and-drop e clique direito em Menu Iniciar

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar NoChangeStartMenu novo DWORD e defina seu valor para 1
 
13. Restringindo RUN no menu Iniciar

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar uma nova DWORD NoRun e defina seu valor para 1

14. Restringindo o Shut Down, Restart, Sleep e Hibernate comandos

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar uma nova DWORD NoClose e defina seu valor para 1

15. Restringindo Logoff no Menu Iniciar

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar uma nova DWORD StartMenuLogoff e defina seu valor para 1

16. Restringindo Recurso Active Desktop

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar NoActiveDesktop novo DWORD e defina seu valor para 1

17. Restringindo adição / remoção de itens de / para Barras de Ferramentas

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar uma nova DWORD NoToolbarCustomize e defina seu valor para 1

18. Restringindo adicionar / remover barras de ferramentas

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar uma nova DWORD NoBandCustomize e defina seu valor para 1

19. Restringindo o recurso Autorun

Visite seguinte tutorial:
Como desativar a funcionalidade Autorun no Windows usando o Editor do Registro?

20. Restringir a notificação pouco espaço em disco
Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
Criar NoLowDiskSpaceChecks novo DWORD e defina seu valor para 1

21. Restringir a gravação em unidades USB

Vá para seguinte chave:
HKEY_LOCAL_MACHINE \ SYSTEM \ Conjunto de controle atual \ Control \ StorageDevicePolicies
Criar uma nova DWORD WriteProtect e defina seu valor para 1

22. Restringindo a opção "New" no menu de contexto

Vá para seguinte chave:
HKEY_CLASSES_ROOT \ Directory \ Background \ shellex Handlers \ ContextMenu \ New
E excluir o valor do padrão, por exemplo, esvaziá-la.

23. Restringindo "Enviar para" opção no menu de contexto

Vá para seguinte chave:
HKEY_CLASSES_ROOT \ AllFilesystemObjects \ shellex Handlers \ ContextMenu \ Send To
E excluir o valor do padrão, por exemplo, esvaziá-la.

24. Restringir qualquer aplicativo desejado

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer \ DisallowRun
Criação de valor novo String com qualquer nome, como um e defina seu valor para o arquivo o programa desejado do EXE.
por exemplo, Se você quiser restringir o msconfig, em seguida, criar um valor String 1 e defina seu valor como msconfig.exe. Se você quiser restringir programas mais, basta criar mais valores String com nomes de 2, 3 e assim por diante e definir seus valores para o arquivo do programa exe.

25. Restringindo Drives em Meu Computador

Vá para seguinte chave:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Current Version \ Policies \ Explorer
No lado direito do painel, criar novos DWORD NoViewOnDrive e alterar o seu valor da seguinte forma:
3: Para Restringir A e B apenas drives.
4: Para Restringir apenas a unidade C apenas.
7: Restringir A, B e C unidades apenas.
8: Para Restringir apenas a unidade D.
F: Para Restringir A, B, C, D e unidades apenas.
03FFFFFF: Para Restringir todas as unidades.
Se você quer mais restrições específicas, como você quiser restringir uma combinação de unidades, você pode usar sem decimal. em vez de não hexadecimal. Segue uma lista para todos os drives sem decimal.:
A: 1
B: 2
C: 4
D: 8
E: 16
F: 32
G: 64
H: 128
I: 256
J: 512
K: 1024
L: 2048
M: 4096
N: 8192
O: 16384
P: 32.768
Q: 65536
R: 131072
S: 262144
T: 524288
U: 1048576
V: 2097152
W: 4194304
X: 8388608
Y: 16777216
Z: 33554432
ALL: 67108863

Então, se você quiser desativar uma combinação de unidades, apenas a soma seus números e dar o mesmo valor para NoViewOnDrive. por exemplo, para restringir C, D, E e F drives, dar o valor: 4 +8 +16 +32 = 60

PS: Você também pode ocultar as unidades usando NoDrives valor DWORD. A localização e seu valor permanece mesmo que o truque acima.

* Fonte HC Host Blogspot

Tor é um pacote de ferramentas para organizações e pessoas que desejam mais segurança na internet. Usando ele, o tráfego de dados gerado por mensageiros instantâneos, IRC, navegadores, SSH e outros aplicativos que usam o protocolo TCP se torna anônimo. O Tor também fornece uma plataforma na qual os desenvolvedores podem construir novos aplicativos baseados no anonimato, segurança e privacidade.


Como funciona

O tráfego é mais seguro ao usar Tor, pois as comunicações são ligadas através de uma rede distribuída de servidores, chamados roteadores onion (Onion Router), um projeto que visa a proteção e o direito do usuário de permanecer anônimo na Internet.

Em vez de direcionar a rota da fonte para o destino, os pacotes de dados da rede Tor assumem um caminho aleatório através de vários servidores que cobrem os traços para que nenhum observador inoportuno saiba de onde vieram e para onde vão os dados. O propósito dessa tecnologia é proteger os usuários da Internet contra a "análise de tráfego", uma forma de monitoramento de rede que ameaça o anonimato e a privacidade, atividades comerciais confidenciais e relacionamentos, além da segurança de Estado.

Interface gráfica e configurações

A interface gráfica do Tor chama-se Vidalia. Ela é instalada automaticamente e permite que o usuário acesse as configurações do Tor com facilidade.



Além disso, um complemento para o navegador Firefox permite habilitar/desabilitar a utilização do Tor durante a navegação, trata-se do Tor Button, que é gratuito e está incluído na instalação.

Análise de tráfego

 A análise de tráfego -- também conhecida por traffic shaping -- é usada diariamente por corporações, governos e indivíduos que desejam manter um banco de dados do que fazem pessoas e organizações na internet. Em vez de procurar o teor das comunicações, a análise de tráfego rastreia de onde vêm e para onde vão os seus dados, assim como quando foram enviados e a quantidade.

Por exemplo, companhias usam a análise de tráfego para armazenar um registro de que páginas da internet você visitou para construir um perfil dos seus interesses. Vamos supor que uma indústria farmacêutica use essa análise ao pesquisar um nicho de mercado, monitorando o website do concorrente para saber quais os produtos que lhe interessam. Uma lista de patentes pode ser consultada, rastreando todas as buscas feitas.

Uma das grandes vantagens é que o Tor dificulta a análise de tráfego ao evitar o rastreamento de dados online, permitindo que você decida se deseja se identificar ou não ao se comunicar. A segurança é aperfeiçoada enquanto mais pessoas se voluntariam a executar servidores. Parte do objetivo do projeto Tor é fazer um experimento com o público, ensinando as melhores saídas para obter privacidade online.




* Download e site do projeto: (CLIQUE AQUI)

LOIC é um programa de computador de código aberto escrito em C♯ que tem como objetivo executar um ataque de negação de serviço (também conhecido como DoS, do inglês "Denial of Service"). O programa foi desenvolvido pela Praetox Technologies em 2006 com o intuito de avaliar e testar redes, sendo depois disponibilizado para domínio público. O nome LOIC é a abreviação de Low Orbit Ion Cannon, uma arma fictícia existente no jogo de vídeo game Command & Conquer.
Uma versão em JavaScript foi escrita para permitir seu uso a partir de um navegador.

Funcionamento

O LOIC executa um DoS ou, quando usado simultaneamente por muitas pessoas, um DoS distribuído (ou DDoS). O site alvo é inundado com pacotes de requisição TCP ou UDP com a intenção de sobrecarregar o servidor, fazendo com que ele deixe de responder às requisições legítimas.É frequente o uso de botnets para efetuar ataques através do LOIC. Computadores infectados ao redor do mundo são utilizados como "zumbis" para realizar os ataques, sem o conhecimento de seus donos. Tais computadores, normalmente pertencentes a usuários leigos, são infectados por vírus através de e-mails falsos e páginas da internet em geral, passando a ser usados em ataques de DDoS.

* Download do LOIC para Windows (CLIQUE AQUI)

* Download do LOIC para Linux       (CLIQUE AQUI)