Results 1 to 3 of 3

Thread: [PWNIE EXPRESS] Um brinquedo bem interessante

Hybrid View

  1. #1
    Good friend of the forums spawn's Avatar
    Join Date
    Jan 2010
    Posts
    280

    Default [PWNIE EXPRESS] Um brinquedo bem interessante

    "If you aim the gun at your foot and pull the trigger, it's
    UNIX's job to ensure reliable delivery of the bullet to
    where you aimed the gun (in this case, Mr. Foot)."

  2. #2
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Default Re: [PWNIE EXPRESS] Um brinquedo bem interessante

    Os caras fizeram o óbvio! Mas digo que isso é de longe algo profissional, pois ainda permanece a técnica de correlação humana dos eventos de pentest e podendo ser até automatizado, mas se for a nível enterprise ou corporate. Acho que esta solução está mais para o público de pequenas e médias empresas.

    Em empresas grandes acho que não seria legal, ma maioria das vezes. Onde estou atualmente foi comprado uma W.A.F. de 500 mil reais, com fonte redundânte, 2 proc SMP e HD (apesar de não ser o foco em pentest), que cobre quase todas as necessidades, mas ainda não é o ideal.

    Mas não deixa de ser uma boa idéia, esta que você falou spawn

    @firebitsbr

  3. #3
    Good friend of the forums spawn's Avatar
    Join Date
    Jan 2010
    Posts
    280

    Default Re: [PWNIE EXPRESS] Um brinquedo bem interessante

    O interessante foi a ideía.
    Por exemplo, imagine plugar um brinquedinho desse tipo dentro de uma corporação, pode-se deixar o TOR instalado, conectar por ssh nele pela rede TOR, voilá, estamos na infra-estrutura. Outro detalhe são os riscos no qual estamos expostos. Brinquedos como esses irão diminuir de tamanho. Prova disso são os hardware keyloggers, são mínusculos. O leque de possibilidades e vetores de ataques são grandes.
    O foco mesmo é a idéia em si, assim como você citou.
    Acredito que, em um pentest deve-se fazer uso das tecnologias no qual temos acesso e conhecimento, com processos manuais e automátizados

    Cheers,

    spawn
    Last edited by spawn; 03-04-2011 at 07:16 PM.
    "If you aim the gun at your foot and pull the trigger, it's
    UNIX's job to ensure reliable delivery of the bullet to
    where you aimed the gun (in this case, Mr. Foot)."

Similar Threads

  1. Mini pci express
    By Abbygail in forum OLD Latest Public Release - BackTrack4 Beta
    Replies: 17
    Last Post: 02-22-2009, 05:43 PM
  2. Express Card Support!
    By Kungen in forum OLD Feature requests
    Replies: 34
    Last Post: 02-08-2009, 04:58 PM
  3. express/slot 54...
    By *l*i*n*u*x* in forum OLD Newbie Area
    Replies: 2
    Last Post: 06-07-2008, 05:54 PM
  4. Express/pcmcia Supported
    By shamanvirtuel in forum OLD Wireless
    Replies: 5
    Last Post: 02-14-2008, 05:59 AM

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •