Intellitamper (Varreduras em Sites)
um dos melhores varredores de paginas web, da ate pra ver o BBB sem pagar
por isso!
http://www.intellitamper.com
Video Aula Aqui!
Defacements
Geralmente os Defacements são efetuados da seguinte maneira (já considerando
que o IP do hacker está mascarado com proxies etc):
1. O hacker escaneia o servidor alvo, coleta todas as informações
de que precisa para a invasão (como o sistema operacional, possíveis
falhas, serviços oferecidos, número de administradores etc)
2. Ele então constrói um programa que explora uma das falhas
encontadas (a mais segura de ser explorada), ou então consegue, por
falhas do navegador, acesso a arquivos do banco de dados do website, como o "admin.mb",
que podem conter desde informações sobre usuários e arquivos
do website até os usernames e passwords dos administradores.
3. Ele pega um arquivo "index.html" (construído por ele
previamente) e substitui o do website por este.
4. Apaga todos os logs que registraram a sua entrada no servidor.
5. Deixa uma mensagem no servidor, como qual foi a falha que o deixou entrar,
etc.
6. Faz download de arquivos importantes (que contenham usernames e senhas,
por exemplo, ou mesmo números de contas bancárias, cartões
de crédito, etc)
7. Desconecta-se do sistema e vai para casa (não, o ataque não é realizado
da casa do invasor, não na maioria das vezes, principalmente se o website é muito
importante, como os de grandes corporações ou de órgãos
governamentais).
Video-Aula
roubo de paginas em qualquer formato , asp,php,etc..
Download
Acunetix
crack!