terça-feira, 30 de junho de 2020

Usando o Hydra - Brute Force/Word List - Linux

Boa tarde !
Senhores,
outra formidável ferramenta para PenTest, com ela você consegue Testar/Validar a Segurança de seus Servidores quanto a Users/Senhas simples.

Usando Wordlist (User e Password):
hydra -L userlist.txt -P senhalist.txt 192.168.89.1 ssh

Quando sei o User e Password/Wordlist:
hydra -l fulano -P senhalist.txt 192.168.89.1 ssh

Segue links:
https://fedora.pkgs.org/30/fedora-x86_64/hydra-8.9.1-1.fc30.x86_64.rpm.html
https://pt.wikipedia.org/wiki/Lista_de_portas_dos_protocolos_TCP_e_UDP

*Obs.: Usar só para fins Acadêmicos.

Espero ter ajudado.
Abraço !

Usando o John - Segurança de Senha - Linux

Bom dia !
Senhores,
pra quem deseja validar senhas em seus Servidores, esse é um ótimo programa. Com ele você vai conseguir avaliar em quanto tempo esse aplicativo consegue quebrar senhas fracas. Ótimo para auditoria interna.

Segue link:
https://www.cyberciti.biz/faq/unix-linux-password-cracking-john-the-ripper/
https://www.poftut.com/how-to-install-john-the-ripper-to-windows-and-linux-ubuntu-debiankali-fedora-centos/

Detalhe, você não precisa ter o Kali instalado, fiz meus testes em um Host com Fedora.

Espero ter ajudado.
Abraço !

segunda-feira, 15 de junho de 2020

Recuperar Dados apagados do Instagram

Boa tarde !
Senhores,
um amigo me perguntou se havia como, nunca tinha feito, fui pesquisar.

Encontrei esse Artigo na Internet, fiz o procedimento e funcionou.

Segue o link:
https://www.apptuts.net/tutorial/redes-sociais/como-recuperar-mensagens-apagadas-no-instagram/

Espero ter ajudado.
Abraço !