Este material é uma compilação de links que salvei durante a matéria de Segurança de Redes. A maioria dos sites estão em inglês (nada que o tradutor do google não resolva), o que importa é o valor da informação.
A matéria de Segurança de Redes, não está estacionada apenas no uso de ferramentas de Pen Test (Teste de Penetração), mas engloba outros conceitos:
- Segurança física: quem pode ter acesso ao hardware da rede- Normas de uso da rede: obrigações e direitos dos usuários da rede
- Normas para escuta (Sniffer) da rede: "quem pode" e "o que pode" ser filtrado dentro da rede
- Controle de trafego de informações na rede (SNORT, ettercap)
- Testes de engenharia social
Penso que estes são itens básicos para manter a segurança de uma rede.
Outra preocupação relacionada são as redes sem fio (Wireless), tornaram alvos faceis de ataques devido seu modo de acesso, falta de preocupação de quem adquire e por imperícia ao manter configurações de fabrica. No ultimo link encontra-se um pequeno artigo mostrando como é fácil obter acesso de redes Wireless com criptografia WEP.
Recomendo o uso do BackTrack como ferramenta de PenTest, pois é uma distribuição Linux em Live CD (boot via Pendrive também) muito completa em para testes de penetração que pode ser utilizada sem a necessidade de instalação.
Conceitos sobre PenTest
Wikipedia: Penetration Test
CenturyComputing: Penetration Test
10 Melhores Live CDs para PenTest
darknet.org.uk
BackTrack
Site Official BackTrack
nUbuntu (pode estar indisponível)
www.nubuntu.org
Wikipedia: nUbuntu
Ferramentas para Pen Test
ForInsect: pentest-tools
VulnerabilityAssessment
Capturar pacotes na rede
ettercap
Visualizar pacotes capturados na rede
etherape
Usando NMAP
penguim.wordpress.com
SNORT e Ubuntu
planeta.ubuntubrasil.org
Comunidade Snort-BR
snort.org.br
Lista: Live CD
Live CD List
ISECOM - Manual Livre de Metodologia para Teste de Segurança
OSSTMM: Open Source Security Testing Methodology Manual
Blog - Ethical Hacking and Penetration Testing
Infosecinstitute
Wireless - Quebrando chave de segurança 128 bits WEP em 3 minutos
SmallNetBuilder
Aviso: não sugiro ou recomendo a invasão de redes particulares sem a previa permissão dos detentores destas redes. Caso obtenha acesso a alguma rede sem fio alerte os responsáveis sobre os riscos.
