Ferramentas de Segurança

Autor: Alefe Variani

Conteúdo

● Introdução● Tipos de Ferramentas● Motivos para utilizar e como utilizar essas

Ferramentas● Algumas Ferramentas● Demostração de Ferramentas● Conclusão ● Referencias

Introdução

Introdução

Ferramentas de segurança:● Busca a implementação de um ambientes seguros● Manter seguras informações privadas ● Evitar ameças e ataques de terceiros

Introdução

● Conceito“ relacionada com a proteção de um conjunto de dados, buscando preservá-los de acordo com a importância que possuem para uma instituição ou indivíduo em especial. Tal conceito não fica restrito, apenas a sistemas de computação, questões de informações eletrônicas ou sistemas de armazenamento de dados. O conceito de segurança da informação se aplica a todo e qualquer aspecto que diga respeito à proteção de dados, o que abrange o vazamento de informações, espionagem e quebra de sigilo de dados. ”

Tipos de Ferramentas

Tipos de Ferramentas

● Ferramentas de segurança de hosts

“ São voltadas para análise, correção, implementação de novos controles em sistemas computacionais. Como exemplo temos ferramentas como o crack, para verificação de senhas.”

Tipos de Ferramentas

● Ferramentas de segurança de rede

“ Estão direcionadas para a verificação e implementação de controles sobre o tráfego de uma rede. O exemplo mais conhecido são os filtros de pacotes. ”

Tipos de Ferramentas

● Outras categorias

Verificação da integridade e vulnerabilidade

Autenticação

Algumas Ferramentas

Ferramentas

● Diante dos sistemas operacionais se encontra diversos tipos de ferramentas, podendo ser usadas para Windows ou Linux ou ambas

Ferramentas de segurança para Windows

Ferramentas para Windows

● Comodo Firewall Pro - proteção de firewall em mão dupla, além de ser altamente configurável

● NoScript - impede a execução scripts que sejam prejudiciais● SendShield – verifica documentos que possam possuir informações

que podem comprometer sua privacidade ou dados● McAfee - Avast - AVG - Panda - Avira - Kaspersky ● Kismet - Analizador de redes sem fio

Ferramentas para Windows

● Hijack This - Proteje de sites que tentam roubar a página inicial do seu navegador.

● SpywareBlaster - utilitário anti-spyware● Ethereal - uma ferramenta pública de análise de protocolos● OpenSSH: Um modo seguro de aceder remotamente a

computadores

Ferramentas de segurança para Linux

Ferramentas para Linux

● Além de possuir um ambiente mais seguro, disponibiliza algumas distribuições voltadas para segurança.

● Código open source

Ferramentas para Linux

● Iptables - ferramenta para fabricação de firewalls● Squid - web proxy, autenticação, controle de acesso● Nessus – verifica se existem vulnerabilidade no sistemas● Nmap – ferramenta para mapeamento de redes ● Snort - um sistema de detecção de intrusos● Netfilter - é um filtro de datagramas poderoso que faz parte do

núcleo Linux padrão.

Ferramentas para Linux

● OpenVAS - para detecção de vulnerabilidades de sistemas computacionais

Ferramentas para Linux

● Edian - dispositivo de segurança baseado em Linux completo com anti-malware, firewall, filtragem da Web, VPN, filtragem de spam.

Ferramentas para Linux

● Clear Os – firewall projetado para pequenas organizações

Características de fácil configuração

Ferramentas para Linux

● Sophos - versão firewall essencial para as empresas

Versão gratuita do software

Como versões pagas do software

Distribuições desenvolvidas especialmente para segurança: BackBox, Matriux, BackTrack e Kali

Distribuições Linux

BackBox

● Uma distribuição baseada no Ubuntu, desenvolvido para executar testes de penetração e realizar avaliações de segurança.

● Projetado para ser rápido, fácil de usar e fornecer um ambiente desktop completo graças ao seu repositório de software próprio, sempre atualizado para as últimas versões estáveis

site oficial: http://www.backbox.org/

BackBox

● Interface

BackBox

● Ferramentas

Madriux

● Uma distribuição de segurança, caracterizando-se inteiramente em ferramentas gratuitas, poderosas e open source que podem ser usadas para os mais diversos fins:

➢ Testes de penetração➢ Para hackers éticos➢ Para adminstração de sistemas e rede ➢ Análise de vulnerabilidades

● É uma distribuição projetada para profissionais e entusiastas em segurança, embora possa

ser usado normalmente como seu sistema desktop padrão, Matriux possui essa flexibilidade.

site oficial: http://www.matriux.com/

Madriux

● Interface

BackTrack

● Distribuição com foco em testes de seguranças e testes de penetração (pen tests), muito apreciada por hackers e analistas de segurança, podendo ser iniciado diretamente pelo CD (sem necessidade de instalar em disco), mídia removível (pendrive), máquinas virtuais ou direto no disco rígido.

site oficial: http://www.backtrack-linux.org/

Interface

Back Track

Kali

● Uma avançada distribuição Linux especializada em Testes de Intrusão e Auditoria de Segurança. Ela é uma reconstrução completa do Backtrack Linux, que incorpora totalmente os padrões de desenvolvimento do Debian.

site oficial: http://www.kali.org/

Kali

● Uma infraestrutura completamente nova, todas as ferramentas foram revistas e empacotadas. Além disso, contém mais de 300 ferramentas de testes de intrusão, onde algumas que não funcionavam foram eliminadas e outras trocadas por outras ferramentas com funcionalidades semelhantes.

Interface

Kali

Conclusão

● Diante dos diversos tipos de ataques e ameaças atualmente, existem inúmeras ferramentas de segurança para isto, portanto devesse analizar cada caso e fazer a escolha certa da ferramentas

Demostração do BackTrack(Kali)

Referencias

❏ https://www.rnp.br/newsgen/9711/seguranca.html#ng-introducao❏ http://www.gamevicio.com/i/noticias/29/29462-dez-ferramentas-de-seguranca-

indispensaveis-para-pcs-com-windows/❏ http://www.vivaolinux.com.br/dica/Conheca-o-BackBox-Linux-Mais-uma-distribuicao-para-

penetration-tests❏ http://www.linuxdescomplicado.com.br/2013/03/3-appliances-open-source-indicadas-para.

html❏ http://www.linuxdescomplicado.com.br/2011/11/openvas-framework-para-deteccao-de.

html❏ http://www.linuxdescomplicado.com.br/2013/07/kali-linux-o-sucessor-do-backtrack.html