[Tutorial]Acunetix Web Vulnerability Scanner 4

[GRIFFO]

---------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 1


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 2


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 3


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 4


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 5


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 6


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 7


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 8


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 9


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 10


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 11


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Imagem 12


----------------------------------------------------------------------------------------------------------------------------------------------------------------
Audit your website security with Acunetix Web Vulnerability Scanner

If web applications are not secure, then your entire database of sensitive information is at serious risk. Why?

* Websites and related web applications must be available 24 x 7 to provide the required service to customers, employees, suppliers and other stakeholders
* Firewalls and SSL provide no protection against web application hacking, simply because access to the website has to be made public
* Web applications often have direct access to backend data such as customer databases and, hence, control valuable data and are much more difficult to secure
* Custom applications are more susceptible to attack because they involve a lesser degree of testing than off-the-shelf software
* Hackers prefer gaining access to the sensitive data because of the immense pay-offs in selling the data.

Acunetix Web Vulnerability Scanner (WVS) is an automated web application security testing tool that audits your web applications by checking for exploitable hacking vulnerabilities. Automated scans may be supplemented and cross-checked with the variety of manual tools to allow for comprehensive web site and web application penetration testing.

With regular web site and web application audits, Acunetix WVS:

* Ensures your website is secure against web attacks
* Automatically checks for SQL injection & Cross site scripting vulnerabilities
* Checks password strength on authentication pages (HTTP or HTML forms)
* Scans Javascript / AJAX applications for security vulnerabilities
* Automatically audits shopping carts, forms, dynamic content and other web applications
* Creates professional website security audit reports.

Acunetix WVS is suitable for any small, medium sized and large organizations with intranets, extranets and websites aimed at exchanging and/or delivering information with/to customers, vendors, employees and other stakeholders.


como roubar senhas com o Languard!

Baixe o LANguard Network Security Scanner.
Depois pegue um ip do UOL por exemplo, voce pode ir na casa de um amigo que tenha conexão via UOL e digitar no menu executar do iniciar:
winipcfg.
Caso não funcione tente ipconfig, anotado o ip você inicia o LANguard e procure por aquela faixa de ips.
Ex:se o ip do seu amigo for 200.221.54.107, você vai escanear do ip 200.221.54.1 ate 200.221.54.254, e vai mudando o terceiro numero a cada scan, ex:200.221.54.1 vira 200.221.55.1 ate 254.
Quando encontrar um pc que tenha um nome de modem, é um roteador, é isso que nós estamos procurando...
Abra seu browser e digite o ip do roteador.
Quando ele te pedir um nome de usuário e senha, vai tentando senhas default do tipo Admin/admin.
Quando estiver conectado ao roteador, procure por um lugar onde esta o nome de usuário e a senha em asterisco.
Bem nos já temos o nome de usuário, mas a maldita senha esta em asterisco...
Será o fim de nossa busca incessante por um login valido?
Vá ate o superdownloads.com.br e procure por revelation, baixe a versão mais nova, acho que é a 2.0.
Instale o programa e execute-o.
Clique encima da mira e arraste-a ate onde esta a senha criptografada, ele vai revelar numa janelinha de texto o segredo por trás dos asteriscos, agora é tiro e queda.

---------------------------------------------------------------------


Este programa faz com que o usuário mais desavisado passe por situações de verdadeiro risco para sua privacidade. Com os recursos que oferece o LanGuard qualquer um que mantenha seus recursos compartilhados mesmo com senhas, este programa pode muito bem quebrá-las em questões de minutos ou até mesmo segundo dependendo de sua conectividade.




Botões de início e pausa na busca por serviços numa seqüência de IP


Botões utilizados para abertura de uma varredura nova com especificações de IP´s etc


Exemplo da tela de entrada com a varredura nova


Botões responsáveis pela forma da pesquisa que será feita, como por, tipo de hostnames, por endereço IP, endereço de placa de rede etc e a exibição da tela de debug.


Tela de entrada manual do intervalo IP para que o mesmo possa executar a varredura.


A tela ao lado o LanGuard faz uma varredura em uma determinada classe de intervalo IP, dividindo em duas telas. A da esquerda mostrando os endereços com suas portas e serviços e a da direita mostrando a tela de debug , ou seja, a tela onde são impressos os pacotes que são enviados e detalhes extras dos IP´s e suas portas.

Nesta tela podemos configurar o sistema para quebra de senhas. Com esta opção marcada e caso a varredura coincidir com algum sistema compartilhado e que o mesmo apresente senha, basta clicarmos com o botão direito do mouse na unidade onde queremos ter acesso e escolher o comando: Password Cracking. Em questão de segundos ou minutos a senha estará quebrada permitindo-lhe acesso ao sistema.


Além destes recursos que traz o LanGaurd, podemos ainda optar pelo TRACEROUTE. Uma ferramenta para traçar o rastro de um IP determinado. Assim, podemos utilizar tanto para verificar fraquezas em um sistema tanto quanto para invasão do mesmo.


A seguir vocês irão ver o Tutorial e o link para ver uma Aula em Flash do Languard.

Aula em Flash - Languard