Dicionário A-Z de Hacking - Parte 1

Para quem quer iniciar no hacking, pode ser difícil entender todos aqueles termos (white hat, phreaker, cracker, warez, phishing, worm, trojan, etc). E o melhor mesmo é perceber todos esses termos. Neste dicionário irei colocar os termos mais usados no hacking em três partes.

Nesta parte tem termos de A-H.

Ver: Dicionário A-Z de Hacking - Parte 2


- A -
Adware - É um programa que automaticamente mostra publicidade, e que por estar simplesmente a mostrar ou o utilizador clicar nessa publicidade o autor do programa está ganhando dinheiro com isso.

Anti-Dialer - É um programa que detecta Dialers, impedindo fazer ligações telefónicas sem a autorização do utilizador. Normalmente os programas de segurança (Anti-Vírus) incluem este tipo de detecção. Para mais informações veja o termo: Dialer.

Anti-Phishing - É um programa que detecta software ou sites com potencial risco de tentar recolher informações pessoais do utilizador. Normalmente os programas de segurança (Anti-Vírus) incluem este tipo de detecção.

Anti-Spyware - É um programa que deteta software espião, impedindo que o programa envie, informação sensivel. Muitas das vezes é necessário instalar um programa especifico para uma protecção eficaz de Spyware.

Anti-Vírus - É software que detectam e eliminam vírus de computador (backdoors, keyloggers, spyware, trojans, worms, etc.).

Ataque de negação de serviço - Veja DDoS

- B -
Backdoor - É uma falha de segurança que pode existir num programa, que permite que um cracker tenha controlo do computador remotamente, instalando software malicioso.

Back-Up - É uma técnica de segurança, em que consiste fazer cópia de dados para um dispositivo de armazenamento, para evitar a perda dos dados originais, sendo assim possível restaurar, caso perda dos dados por corrupção de dados, eliminação intencional ou não intencional, etc.

Black hat - É um hacker criminoso, sendo também chamado de cracker, fazendo invasões maliciosas e silenciosas, em que os hackers não possuem essa ética.

Botnet - É um grupo de bots (ou computadores zumbis) infectados com software malicioso, estando sob o controlo de um computador principal para executar remotamente o que o(s) criador(es) bem quiserem.

Bug - É um defeito, falha ou erro existente no Software, causando instabilidade ou impossibilidade de a realização de determinada tarefa. Os Bugs podem causar falhas de segurança, abrindo brechas em que os crackers, podem ter acesso a determinadas informações pessoais ou secretas.

- C -
Cópia de Segurança - Veja Back-Up

Crack - É um programa para quebrar um sistema de segurança utilizando um algoritmo para gerar senhas, códigos de activação, desactivar protecções contra cópias, etc. Quem desenvolve esse tipo de software são chamados de Crackers.

Cracker - É uma pessoa que faz software de cracking.

Crash - É uma consequência de um Bug, existente no software, podendo o computador ter travamentos ou até mesmo bloquear completamente.

- D -
DDoS - É um ataque na tentativa de tornar um servidor indisponível, através de fazer múltiplos pedidos a esse computador/servidor. Este tipo de ataque é feito em Botnet's, em que o computador Master, envia informação para os Bots (computadores infectados), para aceder a determinado servidor, à mesma hora e à mesma data, tendo como consequência bloquear o servidor, tornado-o indisponível para ninguém.

Dialer - É um software malicioso que tem controlo do modem telefónico, telefonando para um ISP para fazer download de outros softwares maliciosos, ou telefonar para números de telefone de valor acrescentado. (Este software só toma efeito apenas em computadores com Internet por ligação discada através de um modem 28 ou 56kb).

- E -
Exploit - É um programa que se aproveita das vulnerabilidades de um programa, para 'injectar' código malicioso.

- F -
Firewall - É um dispositivo que aplica um conjunto de regras de segurança, a fim de controlar os dados transmitidos por ele. O termo Firewall é também conhecido pelo complemento dos programas de Anti-Vírus, sendo chamados de Firewall de Software.

- G -
Gray hat - É um hacker, com as mesma intenções e habilidades que um White hat, mas as vezes utiliza o seu conhecimento para fazer acções maliciosas.

- H -
Hacker - É uma pessoa, que usa o seu conhecimento para melhorar programas de forma legal. Podem ser também programadores, que fazem programas para modificar ou desenvolver funcionalidades novas em software já existente.

Hoax - São histórias falsas recebidas normalmente por E-Mail, que consiste em apelos dramáticos em supostas campanhas humanitárias, que por reenviar o E-Mail está pagar uma certa quantia para ajudar; ou falsos vírus que ameaçam destruir o computador em vários minutos.

Hijacker - É uma pessoa que utiliza um Trojan, que modificam páginas da Internet, ou fazem redireccionamentos, para uma determinada página a fim de ganhar dinheiro com isso.


Bem, por hoje é tudo, para a semana irei colocar o dicionário de I-P.

Leia Mais +

Engane Sites, fingindo ser outro browser

Vamos a um site (por exemplo: um Banco) e aparece-nos a seguinte mensagem: "Desculpe mas para continuar / ter a máxima compatibilidade terá que usar o Internet Explorer", o que nos apetece fazer?! Arrr! Detesto quando isto aparece!

Neste tutorial vou mostrar como "enganar" os sites dizendo por exemplo: estou a usar o Internet Explorer mas na realidade está a usar o Mozilla Firefox.

Este hack para enganar os sites, é um add-on do Mozilla Firefox. E para isso:

1. Temos de fazer o Download do add-on no site Extras do Firefox clicando em "Adicionar ao Firefox"
2. Clicamos em Instalar
3. Para que o add-on tenha efeito terá que reiniciar o Mozilla Firefox
4. Agora para enganar, basta ir "Ferramentas" -> "User Agent Switcher" e escolher um dos browsers!
5. Para testar vá a: http://www.quirksmode.org/js/detect.html

Simples não é? Agora já pode abrir qualquer site! E Ainda tem a opção de adicionar browsers adicionais, para maior compatibilidade e até mesmo inventar o seu!

Nota: Os servidores Web tem a possibilidade de saber qual o seu browser, Sistema Operativo, Resolução ecrã, etc. Um dos exemplos é através do PHP usando a sintaxe:

echo $_SERVER['HTTP_USER_AGENT'];

Que imprime todos os detalhes sobre o browser (versão do browser, versão do Windows, língua, etc.)

E tu? O que te apetece fazer quando aparece uma mensagem destas de que o browser não é compatível? Deixe aqui o seu comentário!

Leia Mais +

Saiba as ligações Wireless de todo o mundo!

Ter um computador com Wireless já não é uma novidade, mas como tirar proveito dela? Só usar o Wireless em casa? Já é muito bom, pois assim não precisamos de estar agarrados à secretária que está a beira do Router ou da ficha telefónica e ainda melhor quando é um portátil, podemos até muitas das vezes ir lá fora com a nossa Internet de casa.

Mas o que seria ainda melhor, era ir para qualquer lado e ligar a uma rede Wireless e já estávamos ligados à Internet! E uma solução seria por percorrer por exemplo os locais que mais se frequenta e procurar por rede Wireless. Mas seria um processo tedioso e muitas vezes sem sucesso...

Por isso vou dar uma grande ajuda em falar neste artigo de uma ferramenta Online para procurar locais com rede Wireless de todo o mundo e muitos deles gratuitos!

Com o JiWire WiFi Finder poderá pesquisar todas as redes Wireless de locais públicos disponíveis no Mundo Inteiro!

Para isso vamos ao site:JiWire WiFi Finder e depois clicamos no continente que queremos pesquisar. Irá aparecer um mapa parecido com a imagem acima. Poderá pesquisar manualmente como estamos habituados ao Google Maps, ou simplesmente usar a caixa de pesquisa e digitar um código postal, ou localidade, para encontrar as redes Wireless disponíveis naquela zona.

Depois de escolhido um ponto de acesso, aparecerá os detalhes como o se é gratuito ou não, o nome da rua, etc.

Também poderá ajudar a divulgar o seu ponto de acesso Wireless, ou se descobriu um novo, por enviar um formulário com a localização o tipo de acesso (café, hospital, hotel, etc.), marca e modelo do Router, etc.

Assim com esta ferramenta, poderá tirar mais proveito do seu Wireless e estar mais vezes ligado à Internet!

Leia Mais +

Programando com o AutoIT - Tutorial 1 (Automatizar tarefas)

Com o Hacking é quase obrigatório aprender programação, pois assim podemos colocar o programa a funcionar como nós queremos; a menos que queremos usar programas já feitos por outros. Mas o que torna o Hacking mais interessante é criar os nosso próprios programas à medida.

Neste primeiro tutorial irei mostrar algumas das funcionalidades básicas e úteis para o Hacking em AutoIT. Se ainda não sabe o que é o AutoIT ou não tem instalado recomendo ler o artigo sobre esta linguagem de programação: Sobre o AutoIT


Quer ver mais tutoriais do AutoIt? Visite já o Blog Tutorial AutoIt!

Para começar vamos, programar o que o AutoIT faz de melhor: Automatizar tarefas.

Com este pequeno exemplo, ele vai demonstrar algumas tarefas simples que se pode realizar com o AutoIT.

1º Execute o "SciTE Script Editor"
2º Copie e cole no "SciTE" o texto a seguir:

$nome = InputBox("Nome", "Escreva o seu nome. Não mexa no computador depois disto.") ;Pergunta o nome
Send("#r") ;Abre a janela "Executar"
Send("notepad{Enter}") ;Escreve "notepad" e carrega ENTER
MouseMove(10, 10) ;mexe o rato
MouseMove(10, 800) ;mexe o rato
MouseMove(500, 45) ;mexe o rato
MouseMove(5, 10) ;mexe o rato
Send("Teste no Bloco de Notas efectuado com sucesso. Bem Vindo " & $nome) ;Escreve o texto e dá as boas vindas ao nome escrito

3º Carregue F5 para executar o programa

Excelente não é? E isto ainda é só o básico! Agora vamos explicar melhor o que o programa faz.

1 - Pede para escrever o nome com o comando InputBox [ $variavel = Inputbox("Titulo", "Texto a apresentar") ]
2 - Pressiona as teclas "WIN + R" com o comando Send [ Send("Teclas a carregar") ]
3 - Escreve "notepad" e carrega ENTER
4 - Move o rato 4 vezes com o comando MouseMove [ MouseMove(x,y) ]
5 - Escreve o texto mais o nome escrito anteriormente

Mas agora poderá perguntar-se "o que significa '$nome'"?

Isso é uma variável, em todas as linguagens de programação tem variáveis (e são bem precisas). Uma variável é uma espécie de uma caixa que se pode guardar objectos lá dentro para serem usados futuramente. Ou seja neste caso é criada uma caixa com o nome "nome" (tem que se identificar), em que guarda o que o você escrever na pergunta feita.

No AutoIT para se identificar uma variável é iniciado SEMPRE com o símbolo ($ [dolar]) e em seguida o nome da variável (ex: $casa, $numero, $total, etc.)

Com isto que acabamos de aprender já dá para fazer umas coisas bem interessantes, agora use da sua imaginação, para criar algo útil para si, ou espere para o próximo tutorial! Também sempre poderá usar o ficheiro de Ajuda incluído na instalação.

Bem por hoje é tudo e já falamos em muita coisa, para quem está a iniciar. Se tiverem alguma duvida, não tenha vergonha em perguntar!

Quer ver mais tutoriais do AutoIt? Visite já o Blog Tutorial AutoIt!

Tutorial 2: AutoIT - Tutorial 2 (Automatizar tarefas avançadas)

Leia Mais +

Segurança na Internet

Um dos aspectos cada vez mais importantes para quem está ligado à Internet, é a Segurança. Não é comprar um computador novinho em folha, colocar ligação à Internet e pronto já está! Com a criminalidade electrónica a aumentar, temos é que nos por à defesa.

Neste artigo irei falar sobre várias dicas em como se por à "defesa" na Internet.

Uma das coisas mais importantes, a ter em conta é ter o Computador Actualizado. As actualizações corrigem problemas de segurança, impedindo de possíveis ataques entrem por essas vulnerabilidades. Devera ter SEMPRE activado o Windows Update, para ficar sempre actualizado.

Outro aspecto que deverá ter sempre, para uma segurança básica na Internet é ter um Anti-Vírus com Firewall, que os dois funcionam em conjunto. O Anti-Vírus detecta os vírus, e a Firewall impede que os vírus entrem. Pois se apenas tiver um Anti-Virus, o que a maioria deles fazem é apenas detectar o vírus, e não remove-lo, ou seja é necessário uma Firewall para impedir que os vírus entrem.

Esta é a segurança básica, mas iremos falar agora de segurança adicional, que ajudará a proteger efectivamente o seu computador.

Para quem já tem um uso moderado da Internet (ir à Internet quase todos os dias) é bem recomendado ter também um programa de Anti-Spyware. Spyware, traduzindo à letra significa "programa espião". Este tipo de programas não são considerados Virus pois não pretendem obter o controlo do computador, por isso não são detectáveis pelo programa de Anti-Vírus.

Outro processo de se ter segurança na Internet é ter os dados importantes (senhas, dados pessoais, etc.) encriptados, ou seja para quem tem este tipo de dados no computador terá de codificar esses ficheiros com password, para que não sejam lidos por qualquer um, a menos que saibam a password para descodificar o ficheiro. E para que esses dados, serem bem eliminados do computador é ter um programa de eliminar efectivamente os ficheiros, com um processo de sobreposição de dados, para que estes não seja possível recuperar-los futuramente.

Estes são alguns métodos para se por "à defesa" na Internet. E tu? O que achas para se navegar na Internet com segurança?

Leia Mais +

Faça um Benchmark ao seu computador Windows Vista!

Sabia que tem no seu computador Windows Vista um programa de informação detalhada de Benchmarking? Talvez diga sim e não. Sim porque tem o programa de Índice de Experiência do Windows, e não porque ele não dá informação detalhada. Mas se eu lhe disse-se que sim aos dois? O Windows ao fazer o Benchmark (avaliar a potencia de processamento do computador) do Índice de Experiência do Windows ele só mostra o valor final, escondendo a informação detalhada.

Neste artigo lhe irei mostrar como saber essa tal preciosa informação detalhada...

Benchmarking é correr uma serie de testes aos vários componentes do computador e avaliar o seu desempenho, e em base nos critérios já definidos dá-se então a classificação.

Depois já terem percebido este palavrão, vou vos ensinar como saber a tal preciosa informação detalhada.

Primeiro de tudo temos que verificar se o valor de Índice de Experiência do Windows está actualizada. Para isso vamos a "Computador" (antigamente "O Meu Computador") clicamos em cima dele com o botão direito do rato e vamos a "Propriedades". Agora onde diz "Sistema", no campo "Classificação" aí diz-nos qual o Índice de Experiência do Windows. Se estiver em cinzento a dizer "Não classificado", quer dizer que está desactualizado (para actualizar clique nele e depois em "Actualizar"). Se estiver Azul quer dizer que está actualizado.

Quer saber como aumentar o Índice de Experiência do Windows? Clique aqui!

Agora que sabemos que está actualizado, vamos então ao segredo!

Para isso vamos à pasta "[letra do disco]\Windows\Performance\WinSAT\DataStore".
("letra do disco" é o disco onde tem o Windows instalado, normalmente "C:")

E aqui estão todos os relatórios dos Benchmark's!

Mas qual é o relatório que queremos? O último claro! Para isso clicamos em "Data modificação" em que o primeiro ficheiro é o último Benchmark que fizemos.

Agora vamos abrir o ficheiro! Abra no Bloco de Notas ou noutro editor de texto.

Isto contém realmente muita informação, mas eu lhe vou dar uma ajuda e apenas lhe indicar apenas o mais importante, o resto deixo para a vossa curiosidade!

Para melhor encontrarmos o que queremos vamos no Bloco de Notas "Editar" -> "Localizar..." e colocamos o texto a procurar. Como a informação é muita vou deixar tipo uma tabela por categorias e depois é só escrever o texto a pesquisar para encontrar o que quer.

Como procurar:
[Campo | o que tem de procurar para encontrar esse campo]
Exemplo: Saber a transferência média de dados do Disco Rígido (HDD) = Procurar por "AvgThroughput units="MB/s""

Processador (CPU)
Velocidade compressão: "compressionmetric units="MB/s"" (Valor em MB por segundo)
Velocidade encriptação: "EncryptionMetric units="MB/s"" (Valor em MB por segundo)
Velocidade descompressão: "Compression2Metric units="MB/s"" (Valor em MB por segundo)
Velocidade desencriptação: "Encryption2Metric units="MB/s" (Valor em MB por segundo)
Tamanho Cache L1: "L1Cache" Campo: "Size" (Valor em Bytes)
Tamanho Cache L2: "L2Cache" Campo: "Size" (Valor em Bytes)

Memória RAM
Velocidade: "<Bandwidth units="MB/s"" (valor em MB por segundo)
Memoria total física: "TotalPhysical" Campo: "Size" (Valor em MB ou GB)
Memoria total disponível: "AvailablePhysical" Campo: "Size" (Valor em MB ou GB)

Placa Gráfica (VGA)
Processamento Canal alfa: "AlphaFps units="F/s"" (Valor em Frames por segundo [FPS])
Processamento Unidade lógica e aritmética: "ALUFps units="F/s"" (Valor em Frames por segundo [FPS])
Processamento Texturas: "TexFps units="F/s"" (Valor em Frames por segundo [FPS])
Largura de banda memória: "VideoMemBandwidth units="MB/s"" (Valor em MB por segundo)
Nome da Placa Gráfica: "AdapterDescription"
Tamanho memória dedicada: "DedicatedVideoMemory" (Valor em MB)
Memoria RAM partilhada à placa gráfica: "DedicatedSystemMemory" (Para Placas Gráficas OnBoard)
Memoria expansível: "SharedSystemMemory" (Para Placas Gráficas não OnBoard)
Versão Pixel Shader: "PixelShaderProfile"

Disco Rígido (HDD):
Transferência média de dados: "AvgThroughput units="MB/s""

Duração do teste: "TotalRunTime"


Espero que tenham gostado, pois irá ajudar muito para avaliar o seu computador.

Leia Mais +

Ponha o computador a trabalhar sozinho com o AutoIT

Para quem gosta de hacking, quase de certeza absoluta vai gostar desta aplicação. Com o AutoIT, poderá automatizar o que quiser! É uma linguagem de programação script simples e gratuita, baseada em BASIC, que pode simular movimentos do rato, batidas com o teclado, controlo e manipulação das janelas e tudo isto num processo totalmente automático. Exemplos em que poderá facilmente fazer um script que instala automaticamente o WinAmp, 7-Zip, MSN, e outros instaladores.


Quer ver mais tutoriais do AutoIt? Visite já o Blog Tutorial AutoIt!

Também poderá abrir o Bloco de Notas e escrever texto automaticamente; criar entradas de Registo do Windows, criar interfaces gráficas (GUI's), e até mesmo criar um Bot para jogar sozinho!

O principal propósito é para automatizar tarefas, mas também pode ser usada para uso geral. Outro lado forte, é que funciona bem para saber a informação detalhada do computador, e é bastante apoiada pela comunidade com os UDF's (User Defined Funcions) que faz com que a linguagem seja mais abrangente e ainda tem suporte nativo a 64-Bit e UNICODE.

O AutiIT é uma linguagem que é de certeza muito útil para quem quer fazer hacking geral.

Ficou interessado? Deixo aqui o Download, para aguçar o apetite, e também posso dizer que vou criar um artigo Tutorial sobre como criar coisas interessantes com o AutoIT.

Download - AutoIT + SciTE Script Editor - 8,04 MB
Inclui: AutoIT v. 3.3.0.0, SciTE Script Editor v. 1.77, Ficheiro ajuda, Compilador (32 e 64-Bit), Decompilador e Outros Extras.

Download - Koda v. 1.7.0.1 - 1,08 MB (Opcional)
Nota: Programa para criar os IDE's, mais facilmente.

Quer ver mais tutoriais do AutoIt? Visite já o Blog Tutorial AutoIt!

Programando com o AutoIT - Tutorial 1 (Automatizar tarefas)

Leia Mais +