{"id":7983,"date":"2018-03-16T17:34:46","date_gmt":"2018-03-16T20:34:46","guid":{"rendered":"https:\/\/www.mxcursos.com\/blog\/?p=7983"},"modified":"2019-03-16T04:00:11","modified_gmt":"2019-03-16T07:00:11","slug":"7-ferramentas-mais-usadas-pelos-hackers","status":"publish","type":"post","link":"https:\/\/www.mxcursos.com\/blog\/7-ferramentas-mais-usadas-pelos-hackers\/","title":{"rendered":"Hackers – As 7 ferramentas mais usadas por eles em toda a rede"},"content":{"rendered":"

Cansado de ver por a\u00ed postagens falando coisas do tipo \u201cAs 10 m\u00fasicas mais tocadas\u201d, \u201cOs 10 filmes do ano\u201d ou \u201cOs 10 cachorros mais feios do mundo\u201d, resolvi inovar e trazer pra voc\u00eas \u201cAs 7 ferramentas mais usadas pelos Hackers<\/strong>\u201d.<\/p>\n

A ordem n\u00e3o representa necessariamente uma rela\u00e7\u00e3o de import\u00e2ncia entre as ferramentas. Procurei coloc\u00e1-las em uma disposi\u00e7\u00e3o l\u00f3gica, dentro das possibilidades. E, como gosto sempre de deixar as coisas bem claras, para os que ainda tem d\u00favidas a respeito do termo Hacker e suas atribui\u00e7\u00f5es, recomendo a leitura do artigo Vamos Falar Sobre Hacking.<\/a><\/p>\n

#1 – Google para Hackers<\/b><\/h2>\n

A primeira da lista talvez possa causar surpresa em alguns. Sim, o buscador do Google<\/a> \u00e9 uma das principais ferramentas usadas pelos Hackers<\/strong>.<\/p>\n

Durante o processo de Hacking (ou Pentesting) passamos pela etapa de reconhecimento que objetiva coletar o m\u00e1ximo poss\u00edvel de informa\u00e7\u00f5es a respeito de nosso alvo. Em face disso, n\u00e3o existe nada melhor do que contar com uma m\u00e3ozinha do buscador na hora de obter informa\u00e7\u00f5es.<\/p>\n

\u00c9 claro que as pesquisas realizadas n\u00e3o costumam ser muito triviais; fazemos uso das diretivas que o google oferece para realizar as buscas de uma maneira bem perspicaz.<\/p>\n

Falo sobre o Google Hacking no curso Hacking Sem Segredos<\/a>.<\/p>\n

\"Google<\/a><\/p>\n

#2 – <\/b>Nmap\/Zenmap<\/b><\/h2>\n

Um mapa do tesouro nos mostra o caminho para a fonte da riqueza. O Nmap<\/a>, o Mapeador de Redes, nos permite criar um mapa de nossa rede a fim de compreender como os n\u00f3s da rede est\u00e3o interligados al\u00e9m de nos permitir encontrar as fragilidades dela \u2013 o tesouro do Hacker.<\/p>\n

O Nmap \u00e9 uma ferramenta em modo terminal e possui uma vers\u00e3o em janelas<\/strong>, chamada de Zenmap que, em ess\u00eancia, s\u00e3o a mesma coisa. Mostro como instalar no artigo Tutorial: Instalando o Nmap e o Zenmap.<\/a><\/p>\n

Em outros artigos eu ensino como dar os Primeiros Passos com o Nmap<\/a> e Como Mapear redes com o Zenmap<\/a>. Para um conhecimento mais profundo recomendo o Curso de Nmap<\/a> ou o Curso de Zenmap<\/a>.<\/p>\n

\"zenmap<\/a>
Zenmap<\/figcaption><\/figure>\n

#3 – John the Ripper<\/b><\/h2>\n

\"john<\/a><\/p>\n

Pensou em quebra de senhas, pensou em John the Ripper<\/a>. Essa ferramenta \u00e9 simplesmente fenomenal. Nos permite realizar a quebra de diversos tipos de hashes de senha seja por for\u00e7a bruta ou por ataques baseado em dicion\u00e1rios.<\/strong><\/p>\n

Mostro como quebrar senhas Linux, Windows e de arquivos zip, rar, libreoffice, pdf etc. no Curso Password Hacking<\/a>.<\/p>\n

 <\/p>\n

<\/h2>\n

<\/h2>\n

#4 – Metasploit\/Armitage<\/b><\/h2>\n

Tenho certeza que a parte mais empolgante em um Pentest \u00e9 quando conseguimos obter acesso remoto ao alvo. A partir de ent\u00e3o, assumimos o controle do host invadido. \u00c9 poss\u00edvel executar programas, fazer upload de arquivos, visualizar o que o alvo est\u00e1 fazendo, tirar o controle do alvo<\/strong> e etc. Embora isso seja bem divertido, n\u00e3o \u00e9 uma pr\u00e1tica comum para o profissional do Hacking \u00c9tico :).<\/p>\n

Nessas horas, contamos com a imensa ajuda do Metasploit<\/a>. Mas h\u00e1 quem prefira o Armitage<\/a>, uma vers\u00e3o gr\u00e1fica para a mesma ferramenta.<\/p>\n

 <\/p>\n

Falo sobre o Metasploit e o Armitage no Curso Hacking Sem Segredos<\/a>.<\/p>\n

\"Metasploit<\/a><\/p>\n

#5 – <\/b>Setoolkit<\/b><\/h2>\n

Quando tudo est\u00e1 dif\u00edcil ou quando n\u00e3o parece haver uma solu\u00e7\u00e3o, eis que surge uma luz no fim do t\u00fanel.<\/p>\n

H\u00e1 quem imagine que todo o processo de Hacking se d\u00e1 somente pela for\u00e7a das ferramentas. Em parte isso \u00e9 verdade, mas como falei no artigo Engenharia Social: a arte de Hacker Pessoas<\/a> \u00e9 necess\u00e1rio que o Hacker tenha habilidades para persuadir as pessoas envolvidas com seus alvos.<\/strong><\/p>\n

Nem sempre encontramos vulnerabilidades no sistema alvo, o que nos for\u00e7a a apelar por t\u00e9cnicas contra as pessoas do alvo (a luz no fim do t\u00fanel). Nesse caso, a ferramenta Setoolkit cai como uma luva. Ela cont\u00e9m uma enxurrada de t\u00e9cnicas com \u00eanfase no ataque a pessoas.<\/p>\n

Disseco a ferramenta no Curso Social Hacking<\/a>.<\/p>\n

\"Setoolkit<\/a><\/p>\n

#6 – Wireshark<\/b><\/h2>\n

O Wireshark<\/a> \u00e9 uma daquelas ferramentas que assusta na primeira vez em que vamos usar. Muitos recursos e funcionalidades, al\u00e9m de ser necess\u00e1rio um conhecimento e uma boa bagagem de redes.<\/p>\n

Esse \u00e9 o mais famoso sniffer de rede da atualidade. Com ele nos podemos capturar todos os pacotes que chegam at\u00e9 a nossa interface e analisarmos com detalhes<\/strong>. No artigo Wireshark \u2013 Introdu\u00e7\u00e3o e Tutorial de Instala\u00e7\u00e3o<\/a> eu explico mais tecnicamente o que \u00e9 a ferramenta e como voc\u00ea pode instalar em seu computador.<\/p>\n

No Curso de Wireshark<\/a> eu ensino tudo que voc\u00ea precisa saber sobre a ferramenta.<\/p>\n

\"Wireshark<\/a><\/p>\n

#7 – Aircrack-ng<\/b><\/h2>\n

Terminamos a lista da perfei\u00e7\u00e3o com a su\u00edte Aircrack-ng<\/a>, que na verdade \u00e9 um pacote de ferramentas para quebra e an\u00e1lise de redes Wi-Fi. Esse kit \u00e9 usado direta ou indiretamente para a quebra de redes WEP e WPA\/WAP2<\/strong>. Talvez voc\u00ea at\u00e9 j\u00e1 tenha utilizado outra ferramenta, mas tenho quase certeza que o Aricrack-ng estava por tr\u00e1s dela.<\/p>\n

Ensino tudo que voc\u00ea precisa saber no Curso Wi-Fi Hacking \u2013 Ataque \u00e0 Infraestrutura<\/a> e no Curso Wi-Fi Hacking – Ataque a Clientes<\/a>.<\/p>\n

\"Aircrack-ng<\/a><\/p>\n

B\u00f4nus – Kali<\/b><\/h2>\n

Eu disse que seriam 7 ferramentas, mas decidi trazer mais uma aqui de b\u00f4nus pra voc\u00ea. A bem da verdade, o Kali n\u00e3o \u00e9 exatamente uma ferramenta mas sim uma distro Linux contendo um arsenal que engloba um conjunto quase que ilimitado de ferramentas, inclusive as que citei acima.<\/p>\n

O Kali figura a primeira posi\u00e7\u00e3o entre as distros para Hacking e est\u00e1 ente as 15 distribui\u00e7\u00f5es mais baixadas segundo a fonte distrowath.com<\/a> (no momento em que escrevo este artigo). Um Hacker de verdade tem que ter um certo dom\u00ednio sobre o Linux<\/strong>; \u00e9 praticamente um prerrequisito, motivo pelo qual decidi adicion\u00e1-la para a lista.<\/p>\n

Abordo tudo que voc\u00ea precisa saber sobre o Kali no Curso de Kali Linux Fundamental<\/a>. Se quiser uma ajudinha para dar o pontap\u00e9 inicial confira o artigo Kali Linux \u2013 Tutorial de Instala\u00e7\u00e3o<\/a>.<\/p>\n

\"Kali<\/a><\/p>\n

E voc\u00ea, conhece alguma outra ferramenta usada pelos hackers? Espero que voc\u00eas tenham gostado, at\u00e9 a pr\u00f3xima!<\/p>\n","protected":false},"excerpt":{"rendered":"

Cansado de ver por a\u00ed postagens falando coisas do tipo \u201cAs 10 m\u00fasicas mais tocadas\u201d, \u201cOs 10 filmes do ano\u201d ou \u201cOs 10 cachorros mais feios do mundo\u201d, resolvi inovar e trazer pra voc\u00eas \u201cAs 7 ferramentas mais usadas pelos Hackers\u201d. A ordem n\u00e3o representa necessariamente uma rela\u00e7\u00e3o de import\u00e2ncia entre as ferramentas. Procurei coloc\u00e1-las […]<\/p>\n","protected":false},"author":67,"featured_media":15402,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1179],"tags":[],"class_list":["post-7983","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/posts\/7983","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/users\/67"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/comments?post=7983"}],"version-history":[{"count":0,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/posts\/7983\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/media\/15402"}],"wp:attachment":[{"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/media?parent=7983"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/categories?post=7983"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mxcursos.com\/blog\/wp-json\/wp\/v2\/tags?post=7983"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}