Tcpdump.

O tcpdump é um dos mas famosos sniffer de redes conhecido, neste mini curso tudo será focado em software livre, mas basicamente o debian, não sei se essa ferramenta tem um versão para windows, portanto começarei algumas postagem sobre o tcpdce ump acompanhe.

Para maiores detalhes veja o site oficial

http://www.tcpdump.org

Sua instalação e muito simples no debian.

# aptitude install tcpdump

Para começarmos a usar o tcpdump temos que identificar qual a interface de rede iremos usar como a flag -i seguido da interface desejada, por exemplo se quisermos verificar o tráfego que passa na eth0 faremos:

# tcpdump -i eth0

Conexões fixas como de ip nat, poderão ser analisadas com o parâmetro src host, um exemplo simples poderíamos verificar o tráfego que vem de 192.168.0.3 com:

# tcpdump -i eth0 src host 192.168.0.3

Para verificarmos um host destino poderíamos faze-lo com o parâmetro dst host, no exemplo abaixo todo o tráfego do gateway 192.168.0.1 é verificado com:

# tcpdump -i eth0 dst host 192.168.0.1

Para verificarmos excessos usamos o parâmetro not host como exemplo para vermos todo o tráfego que passa na rede exceto 192.168.0.20 fazemos:

# tcpdump -i eth0 not host 192.168.0.20

No tcpdump podemos verificar portas de origem e destino, com poucos recursos dessa poderosa e simples ferramenta, com os parâmetros src port e dst port como no exemplo abaixo:

Portas de origem, verificar o tráfego da porta 80.

# tcpdump -i eth0 src port 80

Portas de destino, verificar o tráfego da porta 80.

# tcpdump -i eth0 dst port 80

Com isto, conseguirá fazer uma varredura básica na rede onde quer analisar o tráfego natural espero ter ajudado com certeza isso é só o começo dessa ferramenta em breve falaremos de outras ferramentas com finalidades diversas para ajudar o adm de redes contra ataques simples.

Doutorado ou não ?

Uma verdade que poucos conhecem, uma realidade para país em desenvolvimento, mais essa matéria com certeza ira mudar os seus conceitos.

http://www.imil.org.br/artigos/sem-doutorado-entao-fora-2/

mini-curso.

Breve, estarei postando uma ferramenta sua utilidade e mobilidade em seguencia, isto é, falarei um pouco sobre tcpdump e suas funcionalidades para de envolver nessa poderosa ferramenta considerada um sniff de redes. Depois exploraremos algo para celulares que esta na moda hoje em dia e algo para sistemas windows e linux fique no aguardo visite sempre nosso blog, com certeza achará coisas interessantes.

Verdade ou não ?

Mas de 60% dos pcs dos usuários leigos e caseiro, esta invadido ou vigiado, essa é a realidade da internet, um meio de comunicação muito útil mas também muito cheio de fragilidades, sempre quando visito um cliente ou vou ver algum pc em particular, na maioria dos casos sempre tem programas espiões, trojan ou simplesmente virus, já encontrei até casos que fotos particulares estavam sendo divulgadas sem autorização do propriétario, portanto se faz necessário uma rapida divulgação dessa situação.

Qual distro começar ?

Existem vários sabores de linux, e sempre foi uma difícil escolha para o usuário final, por isso mesmo, falarei um pouco sobre os sabores existentes, não todos, mas as principais.

Debian - Um dos sabores mas usados do linux, confiadamente muito segura e estavél, tem no seu ponto forte um repósitorio de pacotes muito forte e seguro eu particularmente a uso para meu dekstop, mesmo todos dizendo que não e boa para dekstop, mas eu nunca tive problemas com ela no meu desktop recomendo para iniciantes.

mas detalhes: www.debian.org

Slackware - Um dos sabores também com boa aceitação, como ponto forte esta em ser um distro muito enxuta, mas não aconselhada para iniciantes por ser necessário um conheço mas profundo dos comandos e arquivos de configuração.

mas detalhes: www.slackware-brasil.com.br

Ubuntu - Um dos sabores mas usados ultimamente pelos os leigos e iniciantes em linux muito forte para desktops, é uma distro que foi criada tendo como base o debian, muito estruturada e divulgada.

mas detalhes: www.ubuntu-br.org

Gentoo - Um dos sabores mas "duros" do linux, interessante para quem conheçe bem a estrutura do Unix, uma distro para quem conhece a fundo os detalhes do Unix, sua utilização e praticamente para ferinhas do linux, eu particularmente já usei esse sabor.

mas detalhes: gentoobr.org

Quase todos os dias são lançadas novos sabores de linux, seria praticamente inviavél falar sobre todas em particular, mas deixo ao seu critério e busca por mas sabores, existem mas de 300 !.

5 Dicas para Internautas.

1. Cuidado, com fack, spam, e emails falsos, em breve darei mas dicas de como se defender dessas ameaças virtuais.

2. Cuidado, quando entra em salas de mirc ou publicas tipo facebook, twitter e orkut, sempre coloque contéudo do qual domina e respeite as pessoas.

3. Navegue com segurança e se for colocar contéudo na net, respeite os autores e evite plágios, pois lhe trará respeito e lhe dará prazer.

4. Quando entra em salas para aprender algo, respeite as pessoas, tenha certeza que já buscou no google a respotas dos seus problema, não fale o que não é.

5. Seja aquele que faz, não aquele que fala que faz, mostre um trabalho bem feito e com certeza conseguirá ajuda.