Quem viu este produto , também se interessou

Ciência da Computação - Uma Visão Abrangente - 11ª Edição

VITRINE Os Livros mais Vendidos !

R$ 105,00 ou 2x de R$ 52,50

Conhecido por oferecer uma cobertura ampla e uma clara exposição do vasto e dinâmico campo da ciência da computação, o livro mais conhecido da área chega à décima primeira edição atualizado e ampliado para incluir as tecnologias mais atuais ... Ler mais +
QUERO VER
Pentest em Redes Sem Fio

R$ 49,90

Pentest em redes sem fio tem o intuito de capacitar o leitor a entender e realizar o pentest em redes sem fio. Como complemento da obra Introdução ao pentest, do mesmo autor, este livro é focado exclusivamente em redes sem fio, mostrando as principais formas de ataque que um indivíduo mal-intencionado pode utilizar para acessar a sua rede sem fio.
Simulando o pensamento de um cracker, este livro apresenta os passos e as técnicas necessárias para se obter o acesso à rede sem fio. ... Ler mais +
QUERO VER
Deep e Dark Web: A internet que você conhece é apenas a ponta iceberg

VITRINE Os Livros mais Vendidos !

R$ 49,90

A Deep Web está por trás de tópicos globais contemporâneos bastante relevantes, como as operações de Julian Assange e a WikiLeaks; o grupo hacktivista Anonymous; os atentados de 11 de setembro; o portal de comércio Silk Road; e a moeda Bitcoin. Dividido em duas partes, Deep & Dark Web apresenta esses casos relacionados à web profunda e também aborda alguns dos aspectos técnicos do funcionamento da rede mundial de computadores. ... Ler mais +
QUERO VER
Microsserviços prontos para a produção

VITRINE Os Livros mais Vendidos !

R$ 42,90

Um dos maiores desafios para as empresas que adotaram a arquitetura de microsserviços é a falta de padronização de arquitetura – operacional e organizacional. Depois de dividir uma aplicação monolítica ou construir um ecossistema de microsserviços a partir do zero, muitos engenheiros se perguntam o que vem a seguir. Neste livro prático, a autora Susan Fowler apresenta com profundidade um conjunto de padrões de microsserviço, aproveitando sua experiência de padronização de mais de mil microsserviços do Uber. Você aprenderá a projetar microsserviços que são estáveis, confiáveis, escaláveis, tolerantes a falhas, de alto desempenho, monitorados, documentados e preparados para qualquer catástrofe. ... Ler mais +
QUERO VER
Desenvolvendo aplicações com Xamarin

VITRINE Os Livros mais Vendidos !

R$ 49,90

Com uma abordagem bastante didática, este livro oferece ao leitor o conhecimento necessário para o desenvolvimento de aplicações móveis para Android, iOS e Windows Mobile utilizando o Xamarin e o Visual Studio 2017. ... Ler mais +
QUERO VER
Google Hacking para Pentest

R$ 54,90

O Google é o mecanismo de busca mais popular já criado, e seus recursos de pesquisa são tão poderosos que às vezes encontram conteúdo que não deveria ser disponibilizado publicamente na web, o que inclui números de CPF, números de cartão de crédito, segredos comerciais e documentos sigilosos. Google Hacking para Pentest, mostra como profissionais de segurança e administradores de sistemas manipulam o Google para encontrar essas informações confidenciais com o intuito de proteger suas empresas. ... Ler mais +
QUERO VER
Exploração de Vulnerabilidades em Redes TCP/IP - 3ª Edição Revisada e Ampliada

R$ 81,90

O livro Exploração de Vulnerabilidades em Redes TCP/IP foi idealizado com o objetivo de ser uma contribuição na formação de profissionais de segurança computacional dos novos tempos. Em um passado remoto, era comum instalar um servidor e simplesmente esquecer dele, já que o acesso era exclusivo à LAN da corporação. Com o advento da internet, tudo mudou: uma vez na internet, um servidor está ao alcance do mundo. ... Ler mais +
QUERO VER
Testes de Invasão - Uma introdução prática ao hacking

R$ 84,90

Os pentesters simulam ciberataques para descobrir vulnerabilidades de segurança em redes, em sistemas operacionais e em aplicações. Os especialistas em segurança da informação no mundo todo utilizam técnicas de testes de invasão para avaliar as defesas de uma empresa.
Em Testes de invasão, a especialista em segurança, pesquisadora e instrutora Georgia Weidman apresenta as principais habilidades e técnicas necessárias a todo pentester... ... Ler mais +
QUERO VER
Serviços de Redes em Servidores Linux

VITRINE Os Livros mais Vendidos !

R$ 37,90

O livro Serviços de Redes em Servidores Linux traz roteiros com o passo a passo detalhado de como instalar e configurar os principais serviços empregados em redes de computadores mediante o uso de servidores Linux baseados no Debian GNU/Linux e Ubuntu Server. Esse formato didático de apresentar conteúdo prático de maneira objetiva, sem tentar reinventar aquilo que já está consolidado em outras literaturas focadas na teoria, é característico do autor em suas publicações (livros e blog) e nas salas de aula. ... Ler mais +
QUERO VER
Exame de Redes com NMAP

R$ 90,00

O scanner de segurança Nmap é um utilitário livre e de código aberto usado por milhões de pessoas para descoberta, administração, inventário, e auditagem de segurança de redes. O Nmap usa pacotes crus de IP de maneiras inovadoras para determinação de quais hospedeiros estão disponíveis numa rede, quais serviços (nome e versão de aplicação) estes hospedeiros estão oferecendo, quais sistemas operacionais eles estão rodando, que tipos de filtros de pacotes/firewalls estão em uso, e outras coisas mais. O Nmap foi aclamado o “Produto de Segurança da Informação do Ano” pelo Linux Journal e pelo Info World. Ele também foi usado em sete filmes, incluindo The Matrix Reloaded, Duro de Matar 4, e O ultimato Bourne. ... ... Ler mais +
QUERO VER
White Hat Linux: Análise de vulnerabilidades e técnicas de defesas com software livre

R$ 47,90

Sabemos que a informação gera conhecimento e nesse sentido devemos proteger as informações de ataques de pessoas mal intencionadas. Empresas e órgãos governamentais sofrem ataques diariamente e cada vez mais se torna necessário que tenham profissionais qualificados para a proteção das informações. Mas como proteger, se nem sei como o ataque funciona? O livro traz tudo o que você precisa saber para iniciar seus estudos na área de segurança da informação de forma simples e didática. ... Ler mais +
QUERO VER
Kit de Treinamento MCTS (Exame 70-643) - Configuração do Windows Server 2008: Infraestrutura de Aplicativos - 2ª Edição

VITRINE Os Livros mais Vendidos !

R$ 105,00 ou 2x de R$ 52,50

Adquira todas as habilidades necessárias para o Exame MCTS 70-643. Em sua 2ª edição, atualizada para o Windows Server 2008 R2, este kit de treinamento oficial da Microsoft permite que você aprenda no seu próprio ritmo com diversas lições e resumos que cobrem inteiramente cada objetivo do exame. ... Ler mais +
QUERO VER
Wireshark para profissionais de segurança - Usando Wireshark e o Metasploit Framework

VITRINE Os Livros mais Vendidos !

R$ 74,90

Um guia essencial para segurança de rede e para o Wireshark – um conjunto de ferramentas repleto de recursos O analisador de protocolos de código aberto Wireshark é uma ferramenta de uso consagrado em várias áreas, incluindo o campo da segurança. O Wireshark disponibiliza um conjunto eficaz de recursos que permite inspecionar a sua rede em um nível microscópico. Os diversos recursos e o suporte a vários protocolos fazem do Wireshark uma ferramenta de segurança de valor inestimável, mas também o tornam difícil ou intimidador para os iniciantes que queiram conhecê-lo. Wireshark para profissionais de segurança é a resposta: ele ajudará você a tirar proveito do Wireshark e de ferramentas relacionadas a ele, por exemplo, a aplicação de linha de comando TShark, de modo rápido e eficiente. O conteúdo inclui uma introdução completa ao Metasploit, que é uma ferramenta de ataque eficaz, assim como da linguagem popular de scripting Lua. ... Ler mais +
QUERO VER
Aprendendo Pentest com Python - Utilize scripts Python para executar pentests eficazes e eficientes

R$ 59,90

Python é uma poderosa plataforma de script da nova era que permite construir exploits, auditar serviços, automatizar e vincular soluções com facilidade. Python é uma linguagem de programação multiparadigma adequada tanto para o desenvolvimento de aplicações orientadas a objeto quanto para padrões de design funcional.
Este livro destaca como você pode avaliar uma organização de maneira metódica e realista. São abordadas técnicas comerciais e experiências específicas que mostram exatamente quando e onde as ferramentas da indústria podem e devem ser usadas. ... Ler mais +
QUERO VER
Black Hat Python - Programação Python para hackers e pentesters

R$ 47,90

Quando se trata de criar ferramentas eficazes e eficientes de hacking, o Python é a linguagem preferida da maioria dos analistas da área de segurança. Mas como a mágica acontece?
Em Black Hat Python, o livro mais recente de Justin Seitz (autor do best-seller Gray Hat Python), você explorará o lado mais obscuro dos recursos do Python – fará a criação de sniffers de rede, manipulará pacotes, infectará máquinas virtuais, criará cavalos de Troia discretos e muito mais. Você aprenderá a:... ... Ler mais +
QUERO VER
*ESGOTADO*Fantasma no Sistema: Minhas Aventuras Como o Hacker Mais Procurado do Mundo

R$ 64,90

O livro que você está prestes a ler é uma homenagem a essa geração que desbravou um mundo novo sem fronteiras, cujas regras eram traçadas somente pela ética dos jovens que ansiavam pela informação livre; quando as vozes e mentes brilhantes de alguns prevaleceram sobre poderosos governos e grandes corporações. ... Ler mais +
QUERO VER
O Guia de Investimentos: Aprenda a ganhar dinheiro investindo como os ricos - Série Pai Rico

VITRINE Os Livros mais Vendidos !

R$ 59,90

Em O Guia de Investimentos você verá como lidar com as questões de insuficiência de dinheiro, como ganhá-lo e aprender a investir. ... Ler mais +
QUERO VER
Automatize tarefas maçantes com Python - Programação prática para verdadeiros iniciantes

R$ 69,90

APRENDA PYTHON. FAÇA O QUE TEM DE SER FEITO.
Se você já passou horas renomeando arquivos ou atualizando centenas de células de planilhas, sabe quão maçantes podem ser esses tipos de tarefa. Que tal se você pudesse fazer o seu computador executá-las para você?
Em Automatize tarefas maçantes com Python, você aprenderá a usar o Python para criar programas que farão em minutos o que exigiria horas para ser feito manualmente – sem que seja necessário ter qualquer experiência anterior com programação. Após ter dominado o básico sobre programação, você criará programas Python que realizarão proezas úteis e impressionantes de automação sem nenhum esforço:... ... Ler mais +
QUERO VER
Invasão de Redes - Ataques e Defesas - Aprenda como os Hackers Utilizam a Linguagem C para Efetuar Invasões

R$ 15,00

Invasão de Redes - Ataques e Defesas é um livro que vem para mostrar como os Hackers utilizam a linguagem de Programação C para efetuar suas temíveis invasões pela Internet.Com uma linguagem clara e direta, vem demonstrar a criação de alguns dos mais utilizados softwares para a penetração de sistemas, locais e remotos, ,como eles são utilizados no mundo underground e as suas soluções diretas e seguras. Softwares abordados: § Portscaners § Denial of Service (DoS) § BackDoor § Brutal Forces Incluindo ainda: Introdução à linguagem de programação C Básico sobre Sockets em C MIscelâneas (Códigos prontos para a área de invasão de sistemas) ... Ler mais +
QUERO VER
Introdução ao Hacking e aos Testes de Invasão - Facilitando o hacking ético e os testes de invasão

R$ 59,90

Introdução ao hacking e aos testes de invasão apresenta uma introdução aos passos necessários para realizar um teste de invasão ou um hack ético do início ao fim. Não é preciso ter nenhuma experiência anterior com hacking para entender e seguir os passos descritos neste livro. Você aprenderá a utilizar e a interpretar adequadamente os resultados das ferramentas de hacking dos tempos modernos, necessárias para realizar um teste de invasão. A discussão sobre as ferramentas inclui o reconhecimento com o Google, o MetaGooFil, a interrogação de DNS, o Nmap, o Nessus, o Metasploit, o Social Engineer Toolkit, o w3af, o Netcat, as táticas pós-exploração, o rootkit Hacker Defender e muito mais. O livro oferece uma explicação simples e clara sobre como utilizar as ferramentas de maneira eficiente e apresenta uma metodologia de quatro passos para conduzir um teste de invasão ou um hack. Você obterá o know-how necessário para dar um impulso inicial em sua carreira ou para compreender melhor a segurança ofensiva. O livro descreve cada um dos passos e as ferramentas de modo estruturado e organizado, permitindo que os leitores entendam como a saída de cada ferramenta pode ser utilizada de forma completa nas fases subsequentes do teste de invasão. ... Ler mais +
QUERO VER
Kotlin em ação

VITRINE Os Livros mais Vendidos !

R$ 79,90

Os desenvolvedores querem que seu trabalho seja feito – e quanto menos complicações houver, melhor. Programar com Kotlin significa ter menos complicações. A linguagem de programação Kotlin oferece uma sintaxe expressiva, um sistema de tipos robusto e intuitivo e o suporte de um ótimo conjunto de ferramentas, juntamente com uma interoperabilidade natural com códigos, bibliotecas e frameworks Java. A linguagem Kotlin pode ser compilada para bytecode Java, portanto você pode usá-la em todos os lugares em que Java é utilizada, inclusive no Android. Com um compilador eficiente e uma pequena biblioteca-padrão, Kotlin praticamente não impõe nenhum overhead em tempo de execução. ... Ler mais +
QUERO VER
Segredos do Hacker Ético - 5ª Edição

R$ 60,00

Sua empresa já foi invadida hoje? Você ao menos tem como responder a essa pergunta? Segredos do Hacker Ético apresenta diversas metodologias e técnicas atuais de comprometimento e defesa de sistemas como a exploração de falhas, ataques a redes sem fio e celulares ou captura de senhas de acesso.
O termo hacker ético é utilizado para denominar os profissionais responsáveis pela segurança dos sistemas e que possuem treinamento para conseguir acesso não autorizado a sistemas alheios e, consequentemente, realizar Testes de Penetração em suas próprias redes, antes que os verdadeiros invasores o façam. ... Ler mais +
QUERO VER
Kali Linux - Introdução ao Penetration Testing

R$ 50,00

O livro apresenta um passo a passo sobre as técnicas de invasão utilizadas pelos criminosos digitais. Através dos exercícios práticos sobre exploração você aprenderá os artifícios e estratégias na aplicação de contramedidas de proteção em sua rede . ... Ler mais +
QUERO VER
Introdução ao Pentest

R$ 49,90

Introdução ao Pentest tem o intuito de capacitar o leitor a entender e a realizar o pentest – uma auditoria minuciosa sobre falhas e vulnerabilidades em computadores e redes – e, assim, buscar a melhor forma de solucionar os problemas encontrados.
Tendo como base a metodologia Backtrack para o ensino do pentest, que é extremamente didática e adaptada a partir da metodologia OSSTMM de testes de invasão, com certeza este livro fará você se sentir à vontade e confiante ao estudar pentest, tornando o seu aprendizado fácil e rápido. ... Ler mais +
QUERO VER

Tipo de Livro	Livro Físico

Sobre o Autor	Daniel Moreno Daniel Moreno é bacharel em Ciências da Computação pela UNESP (campus Rio Claro) e usuário Linux desde 2008. É pentester, analista de redes e desenvolvedor de pequenos exploits divulgados em sites, como www.exploit-db.com e packetstormsecurity.com (a.k.aW1ckerMan). Entusiasta da área de segurança da informação, também escreve e ministra treinamentos e palestras sobre pentest.
Informações Técnicas	Sumário Agradecimentos.....................................................................................................................15 Isenção de responsabilidade...................................................................................................16 Sobre o autor .........................................................................................................................17 Prefácio .................................................................................................................................18 Nota inicial ............................................................................................................................20 Parte I ¦ Introdução .................................................................................... 22 Capítulo 1 ¦ Introdução ao HTML ............................................................................................23 1.1 Introdução ao HTML ........................................................................................ 23 1.2 Estrutura do documento HTML .........................................................................24 1.3 Abertura e fechamento de tags............................................................................24 1.4 Principais tags................................................................................................... 25 1.4.1 .......................................................................................................26 1.4.2 ............................................................................................................26 1.4.3 ............................................................................................................26 1.4.4 ...........................................................................................................27 1.4.5 .........................................................................................................27 1.4.6 ......................................................................................................28 1.4.7 , , , , e ......................................................30 1.4.8 ....................................................................................................30 <br/>1.4.9 <img>........................................................................................................30 <br/>1.4.10 <input>....................................................................................................31 <br/>1.4.11 <meta>.....................................................................................................33 <br/>1.4.12 <pre> .......................................................................................................33 <br/>1.4.13 <script> ...................................................................................................34 <br/>8 Pentest em Aplicações Web <br/>1.4.14 <span>.....................................................................................................34 <br/>1.4.15 <textarea>................................................................................................34 <br/>1.5 Principais atributos das tags................................................................................34 <br/>1.5.1 class...........................................................................................................35 <br/>1.5.2 disabled .....................................................................................................36 <br/>1.5.3 hidden........................................................................................................36 <br/>1.5.4 id ...............................................................................................................36 <br/>1.5.5 maxlength..................................................................................................37 <br/>1.5.6 style ...........................................................................................................37<br/> <br/><b>Capítulo 2 ¦ Introdução ao CSS................................................................................................38</b> <br/>2.1 Introdução ao CSS..............................................................................................38 <br/>2.1.1 Arquivo externo..........................................................................................38 <br/>2.1.2 Tag <style> ................................................................................................41 <br/>2.1.3 Atributo style .............................................................................................41 <br/>2.2 Principais propriedades do CSS ..........................................................................42 <br/>2.2.1 background................................................................................................42 <br/>2.2.2 height e width ............................................................................................42 <br/>2.2.3 position .....................................................................................................42 <br/>2.2.4 z-index...................................................................................................... 44<br/> <br/><b>Capítulo 3 ¦ Introdução ao PHP...............................................................................................45</b> <br/>3.1 Introdução ao PHP .............................................................................................45 <br/>3.2 Estrutura de um documento PHP ...................................................................... 46 <br/>3.3 Comentários ......................................................................................................47 <br/>3.4 Finalização de instruções e quebra de linha .........................................................47 <br/>3.5 Mensagens de erros e a função phpinfo().............................................................49 <br/>3.5.1 Mensagens de erros.....................................................................................49 <br/>3.5.2 phpinfo()....................................................................................................50 <br/>3.6 Tipos de dados...................................................................................................50 <br/>3.6.1 String .........................................................................................................50 <br/>3.6.2 Numérico...................................................................................................55 <br/>3.6.3 Booleanos ..................................................................................................56 <br/>3.6.4 Bits............................................................................................................ 60 <br/>3.6.5 Variáveis ................................................................................................... 60 <br/>3.6.6 Arrays........................................................................................................63 <br/>3.7 Diferença entre atribuição e comparação .............................................................66 <br/>3.8 Associatividade e precedência das operações.......................................................70 <br/>3.9 Condicionais......................................................................................................72 <br/>3.9.1 if ................................................................................................................73 <br/>3.9.2 if...else........................................................................................................75 <br/>3.9.3 if...elseif...else .............................................................................................76 <br/>3.9.4 switch...case...default ................................................................................. 77 <br/>3.10 Laços de repetição ............................................................................................79 <br/>3.10.1 while ....................................................................................................... 80 <br/>3.10.2 for ............................................................................................................81 <br/>3.10.3 foreach .....................................................................................................82 <br/>3.11 Arquivos...........................................................................................................83 <br/>3.12 Funções............................................................................................................87 <br/>3.12.1 Funções e o escopo de variáveis................................................................ 90 <br/>3.12.2 Funções predefinidas................................................................................94 <br/>3.13 Cookies e sessões............................................................................................112 <br/>3.13.1 Cookies..................................................................................................113 <br/>3.13.2 Sessões...................................................................................................120 <br/>3.14 Incluindo outros arquivos................................................................................121 <br/>3.14.1 include....................................................................................................121 <br/>3.14.2 include_once ..........................................................................................122 <br/>3.14.3 require....................................................................................................123 <br/>3.14.4 require_once...........................................................................................123<br/> <br/><b>Capítulo 4 ¦ Introdução ao SQL............................................................................................. 124</b> <br/>4.1 Introdução ao SQL ...........................................................................................124 <br/>4.1.1 Acessando o MySQL.................................................................................124 <br/>4.1.2 Criando a base de dados...........................................................................125 <br/>4.1.3 Criando tabelas........................................................................................126 <br/>4.1.4 Inserindo valores.......................................................................................128 <br/>4.1.5 Consultando valores.................................................................................128 <br/>4.1.6 Atualizando valores..................................................................................131 <br/>4.1.7 Removendo valores...................................................................................132 <br/>4.1.8 Tabela information_schema......................................................................132 <br/>4.2 Operadores e funções do SQL...........................................................................134 <br/>4.3 Integrando o MySQL ao PHP............................................................................137 <br/>4.4 Criando manualmente uma página de phishing.................................................140<br/> <br/><b>Parte II ¦ Pentest em aplicações web ..........................................................145<br/> <br/>Capítulo 5 ¦ Introdução ao web pentest................................................................................146</b> <br/>5.1 Introdução ao pentest web ................................................................................146<br/> <br/><b>Capítulo 6 ¦ Reconhecimento ...............................................................................................149</b> <br/>6.1 Google Hacking ...............................................................................................149 <br/>6.1.1 Operadores especiais ................................................................................151 <br/>6.1.2 Mineração de dados..................................................................................156 <br/>6.1.3 Consultas ofensivas ..................................................................................158 <br/>6.2 Shodan ............................................................................................................163 <br/>6.3 Arquivo robots.txt............................................................................................164 <br/>6.4 Ícone de sites....................................................................................................165 <br/>6.5 Mensagens de erro............................................................................................165 <br/>6.6 Clonagem de sites.............................................................................................166 <br/>6.6.1 wget.........................................................................................................166 <br/>6.6.2 httrack .....................................................................................................168 <br/>6.7 Mapeamento da infraestrutura..........................................................................168<br/> <br/><b>Capítulo 7 ¦ Scanning........................................................................................................... 170</b> <br/>7.1 Whatweb..........................................................................................................170 <br/>7.2 Nmap...............................................................................................................171 <br/>7.3 Nmap Scripting Engine (NSE)...........................................................................173 <br/>7.3.1 Categoria auth ..........................................................................................178 <br/>7.3.2 Categoria brute.........................................................................................184 <br/>7.3.3 Categoria default ......................................................................................189 <br/>7.3.4 Categoria discovery...................................................................................195 <br/>7.3.5 Categoria DoS ..........................................................................................204 <br/>7.3.6 Categoria exploit ......................................................................................204 <br/>7.3.7 Categoria external.....................................................................................206 <br/>7.3.8 Categoria fuzzer .......................................................................................207 <br/>7.3.9 Categoria safe ...........................................................................................208 <br/>7.4 Dirb .................................................................................................................208 <br/>7.5 Dirbuster..........................................................................................................211 <br/>7.6 Burp Suite ........................................................................................................217 <br/>7.6.1 Configurando o browser ...........................................................................218 <br/>7.6.2 Conexões HTTPS.....................................................................................221 <br/>7.6.3 Capturando e modificando conexões via proxy..........................................222 <br/>7.6.4 Aba Target................................................................................................227 <br/>7.6.5 Aba Proxy ................................................................................................235 <br/>7.6.6 Aba Spider................................................................................................243 <br/>7.6.7 Aba Scanner .............................................................................................250 <br/>7.6.8 Aba Intruder.............................................................................................250 <br/>7.6.9 Aba Repeater............................................................................................265 <br/>7.6.10 Aba Sequencer ........................................................................................266 <br/>7.6.11 Aba Decoder...........................................................................................268 <br/>7.6.12 Aba Comparer ........................................................................................268 <br/>7.6.13 Aba Extender..........................................................................................274 <br/>7.6.14 Aba Project options.................................................................................276 <br/>7.6.15 Aba User options ....................................................................................279 <br/>7.7 Proxies alternativos...........................................................................................279<br/> <br/><b>Capítulo 8 ¦ Exploração de falhas..........................................................................................281</b> <br/>8.1 A1 – Injeção .....................................................................................................282 <br/>8.1.1 Injeção SQL..............................................................................................282 <br/>8.1.2 Injeção em formulários de e-mail...............................................................311 <br/>8.1.3 Injeção de códigos (code injection) ............................................................316 <br/>8.1.4 Injeção de comandos (command injection) ................................................319 <br/>8.1.5 Injeção HTML..........................................................................................321 <br/>8.1.6 Injeção XPATH.........................................................................................324 <br/>8.1.7 Injeção XPATH às cegas (blind XPath injection) ........................................326 <br/>8.1.8 Injeção SOAP ...........................................................................................328 <br/>8.1.9 Injeção LDAP ...........................................................................................329 <br/>8.1.10 Injeção em iframes..................................................................................330 <br/>8.2 A2 – Quebra de autenticação e gerenciamento de sessão ....................................330 <br/>8.2.1 Senhas esquecidas....................................................................................332 <br/>8.2.2 Senhas em formulários .............................................................................333 <br/>8.2.3 Validação de logins (JavaScript)................................................................333 <br/>8.2.4 Ataques de força bruta..............................................................................335 <br/>8.2.5 Botões de sair (logout)..............................................................................352 <br/>8.2.6 Gerenciamento de cookies........................................................................354 <br/>8.2.7 ID de sessão na URL ................................................................................359 <br/>8.2.8 Fixação de sessão (Session fixation) ..........................................................362 <br/>8.3 A3 – Cross-site Scripting ..................................................................................364 <br/>8.3.1 XSS refletido.............................................................................................365 <br/>8.3.2 XSS armazenado ......................................................................................375 <br/>8.3.3 XSS baseado em DOM .............................................................................376 <br/>8.3.4 Cross-site Tracing.....................................................................................377 <br/>8.3.5 Frameworks de exploração XSS ................................................................377 <br/>12 Pentest em Aplicações Web <br/>8.4 A4 – Quebra do controle de acesso....................................................................382 <br/>8.4.1 Formulários inseguros para troca de senhas...............................................383 <br/>8.4.2 Travessia de diretórios (Directory traversal)...............................................385 <br/>8.4.3 Inclusão de arquivos locais (Local File Inclusion – LFI)..............................386 <br/>8.4.4 Inclusão de arquivos remotos (Remote File Inclusion – RFI).......................390 <br/>8.4.5 Server Side Request Forgery (SSRF)...........................................................392 <br/>8.4.6 XML External Entity Attacks (XXE).........................................................393 <br/>8.5 A5 – Configurações incorretas de segurança .....................................................396 <br/>8.5.1 Conta anônima habilitada no servidor FTP ...............................................396 <br/>8.5.2 CVE-2015-3306 .......................................................................................399 <br/>8.5.3 Configurações incorretas do WebDAV ......................................................401 <br/>8.5.4 Escuta do tráfego HTTP (Man-in-the-Middle)...........................................402 <br/>8.5.5 Escuta do tráfego HTTPS (Man-in-the-Middle).........................................405 <br/>8.5.6 SSLStrip...................................................................................................410 <br/>8.5.7 SSLStrip2 .................................................................................................412 <br/>8.5.8 Rogue DHCP e DHCP starvation..............................................................413 <br/>8.6 A6 – Exposição de dados sensíveis.................................................................... 416 <br/>8.6.1 Criptografia dos dados com base64........................................................... 416 <br/>8.7 A7 – Proteção insuficiente contra ataques.......................................................... 417 <br/>8.8 A8 – Cross-site Request Forgery (CSRF) ........................................................... 417 <br/>8.8.1 Token anti-CSRF......................................................................................419 <br/>8.9 A9 – Utilização de componentes conhecidamente vulneráveis............................423 <br/>8.9.1 CVE-2014-0160........................................................................................424 <br/>8.9.2 CVE-2014-6271........................................................................................427 <br/>8.9.3 Cifras SSL defasadas.................................................................................428 <br/>8.10 A10 – APIs não protegidas ..............................................................................428 <br/>8.11 Vulnerabilidades adicionais.............................................................................428 <br/>8.11.1 Upload irrestrito de arquivos (Unrestricted file upload) ............................428 <br/>8.11.2 Redirecionamentos e encaminhamentos inválidos....................................432 <br/>8.11.3 Poluição de parâmetros (HTTP Parameter Pollution)................................432 <br/>8.11.4 CRLF Injection / HTTP Response Splitting .............................................433 <br/>8.11.5 Ataque ao cabeçalho Host (Host Header Attack) .....................................433 <br/>8.11.6 Ataque ao método HTTP (HTTP method tampering)..............................438<br/> <br/><b>Capítulo 9 ¦ Ferramentas automatizadas..............................................................................439</b> <br/>9.1 SQLMap ..........................................................................................................439 <br/>9.2 jSQL ................................................................................................................443 <br/>9.3 Commix.......................................................................................................... 444 <br/>9.4 Nikto .............................................................................................................. 444 <br/>Sumário 13 <br/>9.5 Vega.................................................................................................................445 <br/>9.6 Skipfish........................................................................................................... 446 <br/>9.7 Wapiti ..............................................................................................................447 <br/>9.8 Acunetix ..........................................................................................................448<br/> <br/><b>Capítulo 10 ¦ Escalonamento de privilégios...........................................................................449</b><br/> <br/><b>Capítulo 11 ¦ Manutenção do acesso.....................................................................................455</b><br/> <br/><b>Capítulo 12 ¦ Negação de serviço (Denial Of Service – DoS)....................................................462</b> <br/>12.1 CVE-2013-2028..............................................................................................462 <br/>12.2 CVE-2007-6750 .............................................................................................463 <br/>12.3 HTTP Unbearable Load King (HULK) ...........................................................464<br/> <br/><b>Capítulo 13 ¦ Correções ........................................................................................................466</b> <br/>13.1 Injeção SQL....................................................................................................467 <br/>13.2 Injeção em formulários de e-mail ....................................................................469 <br/>13.3 Injeção de comandos (command injection)......................................................469 <br/>13.4 Senhas esquecidas ..........................................................................................470 <br/>13.5 Validação via JavaScript..................................................................................470 <br/>13.6 Cross-site scripting e injeção HTML ...............................................................470 <br/>13.7 Man-in-the-Middle.........................................................................................471 <br/>13.8 Exposição de dados sensíveis ..........................................................................472 <br/>13.9 Remote File Inclusion (RFI), Local File Inclusion (LFI) e travessia de diretórios 473 <br/>13.10 Cross-site Request Forgery (CSRF)................................................................ 474 <br/>13.11 Clickjacking..................................................................................................475 <br/>13.12 Redirecionamento não validado ....................................................................476 <br/>13.13 RIPS.............................................................................................................476<br/> <br/><b>Capítulo 14 ¦ Considerações finais.........................................................................................478</b> <br/>Referências bibliográficas.....................................................................................................480</td></tr></table><h4 class="group Informacoes-Tecnicas">Informações Técnicas</h4><table cellspacing="0" class="group Informacoes-Tecnicas"><tr ><th class="name-field Nº-de-paginas-">Nº de páginas:</th><td class="value-field Nº-de-paginas-">480</td></tr><tr class="even"><th class="name-field Origem-">Origem:</th><td class="value-field Origem-">Nacional</td></tr><tr ><th class="name-field Editora-">Editora:</th><td class="value-field Editora-">Editora Novatec</td></tr><tr class="even"><th class="name-field Idioma-">Idioma:</th><td class="value-field Idioma-">Português</td></tr><tr ><th class="name-field Edicao-">Edição:</th><td class="value-field Edicao-">1ª Edição</td></tr><tr class="even"><th class="name-field Ano-">Ano:</th><td class="value-field Ano-">2017</td></tr><tr ><th class="name-field ISBN-">ISBN:</th><td class="value-field ISBN-">9788575226131</td></tr><tr class="even"><th class="name-field Encadernacao-">Encadernação:</th><td class="value-field Encadernacao-">Brochura</td></tr><tr ><th class="name-field Autor-">Autor:</th><td class="value-field Autor-">Daniel Moreno</td></tr></table></div></div></li><li class="tabItem infos-tecnicas"><a href="#" class="tabTitle">Informações</a><div class="tabContent"></div></li></ul></section><!-- productDescription --><section class="authorEvaluation"><h4>Avaliação técnica sobre o livro</h4><div class="infoAuthor"><div class="authorImage"><img src="/arquivos/author.png?v=635780971112670000" alt="" /></div><h5></h5><span></span></div><div class="contentEvaluation"><p></p></div></section><!-- productDescription --><section class="productEvaluation"><input type="hidden" value="3862" class="product-user-review-product-id"><input type="hidden" value="117" class="product-user-review-category-id"><input type="hidden" value="pentest-em-aplicacoes-web" class="product-user-review-product-linkid"><input type="hidden" value="3" class="product-user-review-qtdReviewsToBeShown"><div id="resenha"> <div id="opiniao_de_usuario"> </div> </div> </section><!-- productDescription --></div><!-- /wrapper --></div><!-- /mainContent--><div class="pageFooter"><div class="row news"><div class="wrapper"><div class="newsletter" id="NewsLetter_651c6368_c0b0_45c2_befe_79560ef12053"><h3 class="newsletter-title">Newsletter</h3><fieldset><p>Fique por dentro das nossas novidades e promoções. Assine já!</p><input id="newsletterClientName" onfocus="newsSelect(this,'Digite seu nome');" onblur="newsLeave(this,'Digite seu nome');" class="newsletter-client-name" value="Digite seu nome" size="20" type="text" name="newsClientName" /><input id="newsletterClientEmail" onfocus="newsSelect(this,'Digite seu e-mail');" onblur="newsLeave(this,'Digite seu e-mail');" class="newsletter-client-email" value="Digite seu e-mail" size="20" type="text" name="newsletterClientEmail" /><input id="newsletterButtonOK" class="btn-ok newsletter-button-ok" value="ok" type="button" name="newsletterButtonOK" value="Receber Ofertas" onclick="newsButtonClick('NewsLetter_651c6368_c0b0_45c2_befe_79560ef12053')" /><input id="newsletterLoading" type="hidden" class="newsletter-loading" value="Processando..." /><input id="newsletterSuccess" type="hidden" class="newsletter-success" value="Obrigado por se cadastrar na Ciência moderna!" /><input id="newsletterSuccess2" type="hidden" class="newsletter-success2" value="Em breve entraremos em contato com você para oferecer as melhores promoções." /><input id="newsletterError" type="hidden" class="newsletter-error" value=" Encontramos um erro no cadastro de suas informações.<br />Por favor, tente novamente! " /><input id="newsInternalPage" type="hidden" value="_pentest-em-aplicacoes-web_p" /><input id="newsInternalPart" type="hidden" value="newsletter" /><input id="newsInternalCampaign" type="hidden" value="newsletter:opt-in" /></fieldset><span class="rt"></span><span class="rb"></span><span class="lb"></span><span class="lt"></span></div></div></div><div class="row top"><div class="wrapper"><div class="suggestion"><p>Não encontrou seu produto? Deixe aqui sua Sugestão para novos produtos!</p><a href="" class="actionButton">Enviar sugestão</a></div></div></div><div class="row middle"><div class="wrapper"><div class="column links"><h4 class="boxTitle">Políticas</h4><ul class="institutionalLinksList"><li><a href="/institucional/politica-entrega">Política entrega</a></li><li><a href="/institucional/politica-pagamentos">Política pagamentos</a></li><li><a href="/institucional/politica-privacidade">Política privacidade</a></li><li><a href="/institucional/politica-seguranca">Política segurança</a></li><li><a href="/institucional/politica-troca-devolucao">Trocas e devoluções</a></li></ul></div><div class="column links"><h4 class="boxTitle">Informações</h4><ul class="institutionalLinksList"><li><a href="/institucional/fale-conosco">Fale conosco</a></li><li><a href="/institucional/duvidas-frequentes">Dúvidas frequentes</a></li><li><a href="/institucional/nossas-lojas">Nossas lojas</a></li><li><a href="http://www.lcm.com.br/" target="_blank">Editora</a></li></ul></div><div class="column phoneInfo"><h4 class="boxTitle">Atendimento</h4><p>(21) 2210-1953</p><p>(21) 2240-1039</p></div><div class="column social"><h4 class="boxTitle">Redes Sociais</h4><ul class="socialList"><li><a href="https://www.facebook.com/cienciamodernaonline" class="facebook" target="_blank">Facebook</a></li><li><a href="https://plus.google.com/114279004853122392584/about" class="google" target="_blank">Google Plus</a></li><li><a href="https://instagram.com/cienciamodernaonline/" class="instagram" target="_blank">Instagram</a></li><li><a href="http://blog.cienciamoderna.com.br/" class="blog" target="_blank">Blog Ciência Moderna</a></li></ul><div class="fb-like" data-href="https://www.facebook.com/cienciamodernaonline" data-width="100" data-layout="standard" data-action="like" data-show-faces="false" data-share="false"></div></div><div class="column payment"><h4 class="boxTitle">Pague com</h4><p>Visa, mastercard, Diners, Boleto, American Express , VisaElectron, Discover , Elo , Maestro</p></div><div class="column security"><h4 class="boxTitle">Segurança e certificados</h4><!-- Begin DigiCert site seal HTML and JavaScript --><div id="DigiCertClickID_pX783FE0" data-language="en"><a href="https://www.digicert.com/unified-communications-ssl-tls.htm">UCC SSL Certificate</a></div><script type="text/javascript"> var __dcid = __dcid \|\| [];__dcid.push(["DigiCertClickID_pX783FE0", "7", "s", "black", "pX783FE0"]);(function(){var cid=document.createElement("script");cid.async=true;cid.src="//seal.digicert.com/seals/cascade/seal.min.js";var s = document.getElementsByTagName("script");var ls = s[(s.length - 1)];ls.parentNode.insertBefore(cid, ls.nextSibling);}()); </script><!-- End DigiCert site seal HTML and JavaScript --></div></div></div><div class="row bottom"><div class="wrapper"><div class="copyright left"><small> © 2015 Livraria Ciência Moderna Ltda - Avenida Rio Branco 156 – subsolo 126 – Centro – RJ – Cep:20040-003 \| Cnpj :33.412.271/0001-03 \| Inscrição Estadual: 85.853.198 *Os preços e condições de pagamento podem ser exclusivos para compras via internet , o que quer dizer que podem variar das lojas físicas. Vendas Sujeitas á analise e confirmação de dados. </small></div><div class="credits right"><a href="http://www.vtex.com/" target="_blank"><img src="/arquivos/vtex-logo.png?v=635755934554530000" alt="VTEX" /></a><a href="http://www.originalmedia.com.br/" target="_blank"><img src="/arquivos/originalmedia-logo.png?v=635755934504600000" alt="Original Media" /></a></div></div></div></div><div class="newsLightbox"><h4>Olá! Seja Bem Vindo (a)!</h4><p> Eu sou o Moderninho , o Mascote da Ciência Moderna Online!<br /> Além de bonito, o novo site tem Minhas Dicas :) #ficaadica </p><p><strong>A 1ª Dica é</strong> -> Deixe aqui seu contato para receber nossas<br /><em>NOVIDADES, PROMOÇÕES E CUPONS DE DESCONTOS ;)</em></p><div class="newsletter" id="NewsLetter_3c2de5cb_73e2_4a9c_bed4_4723680faad2"><h3 class="newsletter-title">Newsletter</h3><fieldset><p>Fique por dentro das nossas novidades e promoções. Assine já!</p><input id="newsletterClientName" onfocus="newsSelect(this,'Digite seu nome');" onblur="newsLeave(this,'Digite seu nome');" class="newsletter-client-name" value="Digite seu nome" size="20" type="text" name="newsClientName" /><input id="newsletterClientEmail" onfocus="newsSelect(this,'Digite seu e-mail');" onblur="newsLeave(this,'Digite seu e-mail');" class="newsletter-client-email" value="Digite seu e-mail" size="20" type="text" name="newsletterClientEmail" /><input id="newsletterButtonOK" class="btn-ok newsletter-button-ok" value="ok" type="button" name="newsletterButtonOK" value="Receber Ofertas" onclick="newsButtonClick('NewsLetter_3c2de5cb_73e2_4a9c_bed4_4723680faad2')" /><input id="newsletterLoading" type="hidden" class="newsletter-loading" value="Processando..." /><input id="newsletterSuccess" type="hidden" class="newsletter-success" value="Obrigado por se cadastrar na Ciência moderna!" /><input id="newsletterSuccess2" type="hidden" class="newsletter-success2" value="Em breve entraremos em contato com você para oferecer as melhores promoções." /><input id="newsletterError" type="hidden" class="newsletter-error" value=" Encontramos um erro no cadastro de suas informações.<br />Por favor, tente novamente! " /><input id="newsInternalPage" type="hidden" value="_pentest-em-aplicacoes-web_p" /><input id="newsInternalPart" type="hidden" value="newsletter" /><input id="newsInternalCampaign" type="hidden" value="newsletter:opt-in" /></fieldset><span class="rt"></span><span class="rb"></span><span class="lb"></span><span class="lt"></span></div><p class="advice">Navegue SEM Moderação!</p></div><div class="suggestionLightbox"><iframe src="http://faleconosco.cienciamoderna.com.br/sugestao/sugestao.php" frameborder="0">

.........................................................................................................27
1.4.6

......................................................................................................28
1.4.7

,

e

......................................................30
1.4.8 ....................................................................................................30 <br/>1.4.9 <img>........................................................................................................30 <br/>1.4.10 <input>....................................................................................................31 <br/>1.4.11 <meta>.....................................................................................................33 <br/>1.4.12 <pre> .......................................................................................................33 <br/>1.4.13 <script> ...................................................................................................34 <br/>8 Pentest em Aplicações Web <br/>1.4.14 <span>.....................................................................................................34 <br/>1.4.15 <textarea>................................................................................................34 <br/>1.5 Principais atributos das tags................................................................................34 <br/>1.5.1 class...........................................................................................................35 <br/>1.5.2 disabled .....................................................................................................36 <br/>1.5.3 hidden........................................................................................................36 <br/>1.5.4 id ...............................................................................................................36 <br/>1.5.5 maxlength..................................................................................................37 <br/>1.5.6 style ...........................................................................................................37<br/> <br/><b>Capítulo 2 ¦ Introdução ao CSS................................................................................................38</b> <br/>2.1 Introdução ao CSS..............................................................................................38 <br/>2.1.1 Arquivo externo..........................................................................................38 <br/>2.1.2 Tag <style> ................................................................................................41 <br/>2.1.3 Atributo style .............................................................................................41 <br/>2.2 Principais propriedades do CSS ..........................................................................42 <br/>2.2.1 background................................................................................................42 <br/>2.2.2 height e width ............................................................................................42 <br/>2.2.3 position .....................................................................................................42 <br/>2.2.4 z-index...................................................................................................... 44<br/> <br/><b>Capítulo 3 ¦ Introdução ao PHP...............................................................................................45</b> <br/>3.1 Introdução ao PHP .............................................................................................45 <br/>3.2 Estrutura de um documento PHP ...................................................................... 46 <br/>3.3 Comentários ......................................................................................................47 <br/>3.4 Finalização de instruções e quebra de linha .........................................................47 <br/>3.5 Mensagens de erros e a função phpinfo().............................................................49 <br/>3.5.1 Mensagens de erros.....................................................................................49 <br/>3.5.2 phpinfo()....................................................................................................50 <br/>3.6 Tipos de dados...................................................................................................50 <br/>3.6.1 String .........................................................................................................50 <br/>3.6.2 Numérico...................................................................................................55 <br/>3.6.3 Booleanos ..................................................................................................56 <br/>3.6.4 Bits............................................................................................................ 60 <br/>3.6.5 Variáveis ................................................................................................... 60 <br/>3.6.6 Arrays........................................................................................................63 <br/>3.7 Diferença entre atribuição e comparação .............................................................66 <br/>3.8 Associatividade e precedência das operações.......................................................70 <br/>3.9 Condicionais......................................................................................................72 <br/>3.9.1 if ................................................................................................................73 <br/>3.9.2 if...else........................................................................................................75 <br/>3.9.3 if...elseif...else .............................................................................................76 <br/>3.9.4 switch...case...default ................................................................................. 77 <br/>3.10 Laços de repetição ............................................................................................79 <br/>3.10.1 while ....................................................................................................... 80 <br/>3.10.2 for ............................................................................................................81 <br/>3.10.3 foreach .....................................................................................................82 <br/>3.11 Arquivos...........................................................................................................83 <br/>3.12 Funções............................................................................................................87 <br/>3.12.1 Funções e o escopo de variáveis................................................................ 90 <br/>3.12.2 Funções predefinidas................................................................................94 <br/>3.13 Cookies e sessões............................................................................................112 <br/>3.13.1 Cookies..................................................................................................113 <br/>3.13.2 Sessões...................................................................................................120 <br/>3.14 Incluindo outros arquivos................................................................................121 <br/>3.14.1 include....................................................................................................121 <br/>3.14.2 include_once ..........................................................................................122 <br/>3.14.3 require....................................................................................................123 <br/>3.14.4 require_once...........................................................................................123<br/> <br/><b>Capítulo 4 ¦ Introdução ao SQL............................................................................................. 124</b> <br/>4.1 Introdução ao SQL ...........................................................................................124 <br/>4.1.1 Acessando o MySQL.................................................................................124 <br/>4.1.2 Criando a base de dados...........................................................................125 <br/>4.1.3 Criando tabelas........................................................................................126 <br/>4.1.4 Inserindo valores.......................................................................................128 <br/>4.1.5 Consultando valores.................................................................................128 <br/>4.1.6 Atualizando valores..................................................................................131 <br/>4.1.7 Removendo valores...................................................................................132 <br/>4.1.8 Tabela information_schema......................................................................132 <br/>4.2 Operadores e funções do SQL...........................................................................134 <br/>4.3 Integrando o MySQL ao PHP............................................................................137 <br/>4.4 Criando manualmente uma página de phishing.................................................140<br/> <br/><b>Parte II ¦ Pentest em aplicações web ..........................................................145<br/> <br/>Capítulo 5 ¦ Introdução ao web pentest................................................................................146</b> <br/>5.1 Introdução ao pentest web ................................................................................146<br/> <br/><b>Capítulo 6 ¦ Reconhecimento ...............................................................................................149</b> <br/>6.1 Google Hacking ...............................................................................................149 <br/>6.1.1 Operadores especiais ................................................................................151 <br/>6.1.2 Mineração de dados..................................................................................156 <br/>6.1.3 Consultas ofensivas ..................................................................................158 <br/>6.2 Shodan ............................................................................................................163 <br/>6.3 Arquivo robots.txt............................................................................................164 <br/>6.4 Ícone de sites....................................................................................................165 <br/>6.5 Mensagens de erro............................................................................................165 <br/>6.6 Clonagem de sites.............................................................................................166 <br/>6.6.1 wget.........................................................................................................166 <br/>6.6.2 httrack .....................................................................................................168 <br/>6.7 Mapeamento da infraestrutura..........................................................................168<br/> <br/><b>Capítulo 7 ¦ Scanning........................................................................................................... 170</b> <br/>7.1 Whatweb..........................................................................................................170 <br/>7.2 Nmap...............................................................................................................171 <br/>7.3 Nmap Scripting Engine (NSE)...........................................................................173 <br/>7.3.1 Categoria auth ..........................................................................................178 <br/>7.3.2 Categoria brute.........................................................................................184 <br/>7.3.3 Categoria default ......................................................................................189 <br/>7.3.4 Categoria discovery...................................................................................195 <br/>7.3.5 Categoria DoS ..........................................................................................204 <br/>7.3.6 Categoria exploit ......................................................................................204 <br/>7.3.7 Categoria external.....................................................................................206 <br/>7.3.8 Categoria fuzzer .......................................................................................207 <br/>7.3.9 Categoria safe ...........................................................................................208 <br/>7.4 Dirb .................................................................................................................208 <br/>7.5 Dirbuster..........................................................................................................211 <br/>7.6 Burp Suite ........................................................................................................217 <br/>7.6.1 Configurando o browser ...........................................................................218 <br/>7.6.2 Conexões HTTPS.....................................................................................221 <br/>7.6.3 Capturando e modificando conexões via proxy..........................................222 <br/>7.6.4 Aba Target................................................................................................227 <br/>7.6.5 Aba Proxy ................................................................................................235 <br/>7.6.6 Aba Spider................................................................................................243 <br/>7.6.7 Aba Scanner .............................................................................................250 <br/>7.6.8 Aba Intruder.............................................................................................250 <br/>7.6.9 Aba Repeater............................................................................................265 <br/>7.6.10 Aba Sequencer ........................................................................................266 <br/>7.6.11 Aba Decoder...........................................................................................268 <br/>7.6.12 Aba Comparer ........................................................................................268 <br/>7.6.13 Aba Extender..........................................................................................274 <br/>7.6.14 Aba Project options.................................................................................276 <br/>7.6.15 Aba User options ....................................................................................279 <br/>7.7 Proxies alternativos...........................................................................................279<br/> <br/><b>Capítulo 8 ¦ Exploração de falhas..........................................................................................281</b> <br/>8.1 A1 – Injeção .....................................................................................................282 <br/>8.1.1 Injeção SQL..............................................................................................282 <br/>8.1.2 Injeção em formulários de e-mail...............................................................311 <br/>8.1.3 Injeção de códigos (code injection) ............................................................316 <br/>8.1.4 Injeção de comandos (command injection) ................................................319 <br/>8.1.5 Injeção HTML..........................................................................................321 <br/>8.1.6 Injeção XPATH.........................................................................................324 <br/>8.1.7 Injeção XPATH às cegas (blind XPath injection) ........................................326 <br/>8.1.8 Injeção SOAP ...........................................................................................328 <br/>8.1.9 Injeção LDAP ...........................................................................................329 <br/>8.1.10 Injeção em iframes..................................................................................330 <br/>8.2 A2 – Quebra de autenticação e gerenciamento de sessão ....................................330 <br/>8.2.1 Senhas esquecidas....................................................................................332 <br/>8.2.2 Senhas em formulários .............................................................................333 <br/>8.2.3 Validação de logins (JavaScript)................................................................333 <br/>8.2.4 Ataques de força bruta..............................................................................335 <br/>8.2.5 Botões de sair (logout)..............................................................................352 <br/>8.2.6 Gerenciamento de cookies........................................................................354 <br/>8.2.7 ID de sessão na URL ................................................................................359 <br/>8.2.8 Fixação de sessão (Session fixation) ..........................................................362 <br/>8.3 A3 – Cross-site Scripting ..................................................................................364 <br/>8.3.1 XSS refletido.............................................................................................365 <br/>8.3.2 XSS armazenado ......................................................................................375 <br/>8.3.3 XSS baseado em DOM .............................................................................376 <br/>8.3.4 Cross-site Tracing.....................................................................................377 <br/>8.3.5 Frameworks de exploração XSS ................................................................377 <br/>12 Pentest em Aplicações Web <br/>8.4 A4 – Quebra do controle de acesso....................................................................382 <br/>8.4.1 Formulários inseguros para troca de senhas...............................................383 <br/>8.4.2 Travessia de diretórios (Directory traversal)...............................................385 <br/>8.4.3 Inclusão de arquivos locais (Local File Inclusion – LFI)..............................386 <br/>8.4.4 Inclusão de arquivos remotos (Remote File Inclusion – RFI).......................390 <br/>8.4.5 Server Side Request Forgery (SSRF)...........................................................392 <br/>8.4.6 XML External Entity Attacks (XXE).........................................................393 <br/>8.5 A5 – Configurações incorretas de segurança .....................................................396 <br/>8.5.1 Conta anônima habilitada no servidor FTP ...............................................396 <br/>8.5.2 CVE-2015-3306 .......................................................................................399 <br/>8.5.3 Configurações incorretas do WebDAV ......................................................401 <br/>8.5.4 Escuta do tráfego HTTP (Man-in-the-Middle)...........................................402 <br/>8.5.5 Escuta do tráfego HTTPS (Man-in-the-Middle).........................................405 <br/>8.5.6 SSLStrip...................................................................................................410 <br/>8.5.7 SSLStrip2 .................................................................................................412 <br/>8.5.8 Rogue DHCP e DHCP starvation..............................................................413 <br/>8.6 A6 – Exposição de dados sensíveis.................................................................... 416 <br/>8.6.1 Criptografia dos dados com base64........................................................... 416 <br/>8.7 A7 – Proteção insuficiente contra ataques.......................................................... 417 <br/>8.8 A8 – Cross-site Request Forgery (CSRF) ........................................................... 417 <br/>8.8.1 Token anti-CSRF......................................................................................419 <br/>8.9 A9 – Utilização de componentes conhecidamente vulneráveis............................423 <br/>8.9.1 CVE-2014-0160........................................................................................424 <br/>8.9.2 CVE-2014-6271........................................................................................427 <br/>8.9.3 Cifras SSL defasadas.................................................................................428 <br/>8.10 A10 – APIs não protegidas ..............................................................................428 <br/>8.11 Vulnerabilidades adicionais.............................................................................428 <br/>8.11.1 Upload irrestrito de arquivos (Unrestricted file upload) ............................428 <br/>8.11.2 Redirecionamentos e encaminhamentos inválidos....................................432 <br/>8.11.3 Poluição de parâmetros (HTTP Parameter Pollution)................................432 <br/>8.11.4 CRLF Injection / HTTP Response Splitting .............................................433 <br/>8.11.5 Ataque ao cabeçalho Host (Host Header Attack) .....................................433 <br/>8.11.6 Ataque ao método HTTP (HTTP method tampering)..............................438<br/> <br/><b>Capítulo 9 ¦ Ferramentas automatizadas..............................................................................439</b> <br/>9.1 SQLMap ..........................................................................................................439 <br/>9.2 jSQL ................................................................................................................443 <br/>9.3 Commix.......................................................................................................... 444 <br/>9.4 Nikto .............................................................................................................. 444 <br/>Sumário 13 <br/>9.5 Vega.................................................................................................................445 <br/>9.6 Skipfish........................................................................................................... 446 <br/>9.7 Wapiti ..............................................................................................................447 <br/>9.8 Acunetix ..........................................................................................................448<br/> <br/><b>Capítulo 10 ¦ Escalonamento de privilégios...........................................................................449</b><br/> <br/><b>Capítulo 11 ¦ Manutenção do acesso.....................................................................................455</b><br/> <br/><b>Capítulo 12 ¦ Negação de serviço (Denial Of Service – DoS)....................................................462</b> <br/>12.1 CVE-2013-2028..............................................................................................462 <br/>12.2 CVE-2007-6750 .............................................................................................463 <br/>12.3 HTTP Unbearable Load King (HULK) ...........................................................464<br/> <br/><b>Capítulo 13 ¦ Correções ........................................................................................................466</b> <br/>13.1 Injeção SQL....................................................................................................467 <br/>13.2 Injeção em formulários de e-mail ....................................................................469 <br/>13.3 Injeção de comandos (command injection)......................................................469 <br/>13.4 Senhas esquecidas ..........................................................................................470 <br/>13.5 Validação via JavaScript..................................................................................470 <br/>13.6 Cross-site scripting e injeção HTML ...............................................................470 <br/>13.7 Man-in-the-Middle.........................................................................................471 <br/>13.8 Exposição de dados sensíveis ..........................................................................472 <br/>13.9 Remote File Inclusion (RFI), Local File Inclusion (LFI) e travessia de diretórios 473 <br/>13.10 Cross-site Request Forgery (CSRF)................................................................ 474 <br/>13.11 Clickjacking..................................................................................................475 <br/>13.12 Redirecionamento não validado ....................................................................476 <br/>13.13 RIPS.............................................................................................................476<br/> <br/><b>Capítulo 14 ¦ Considerações finais.........................................................................................478</b> <br/>Referências bibliográficas.....................................................................................................480</td></tr></table><h4 class="group Informacoes-Tecnicas">Informações Técnicas</h4><table cellspacing="0" class="group Informacoes-Tecnicas"><tr ><th class="name-field Nº-de-paginas-">Nº de páginas:</th><td class="value-field Nº-de-paginas-">480</td></tr><tr class="even"><th class="name-field Origem-">Origem:</th><td class="value-field Origem-">Nacional</td></tr><tr ><th class="name-field Editora-">Editora:</th><td class="value-field Editora-">Editora Novatec</td></tr><tr class="even"><th class="name-field Idioma-">Idioma:</th><td class="value-field Idioma-">Português</td></tr><tr ><th class="name-field Edicao-">Edição:</th><td class="value-field Edicao-">1ª Edição</td></tr><tr class="even"><th class="name-field Ano-">Ano:</th><td class="value-field Ano-">2017</td></tr><tr ><th class="name-field ISBN-">ISBN:</th><td class="value-field ISBN-">9788575226131</td></tr><tr class="even"><th class="name-field Encadernacao-">Encadernação:</th><td class="value-field Encadernacao-">Brochura</td></tr><tr ><th class="name-field Autor-">Autor:</th><td class="value-field Autor-">Daniel Moreno</td></tr></table></div></div></li><li class="tabItem infos-tecnicas"><a href="#" class="tabTitle">Informações</a><div class="tabContent"></div></li></ul></section><section class="authorEvaluation"><h4>Avaliação técnica sobre o livro</h4><div class="infoAuthor"><div class="authorImage"><img src="/arquivos/author.png?v=635780971112670000" alt="" /></div><h5></h5><span></span></div><div class="contentEvaluation"><p></p></div></section><section class="productEvaluation"><input type="hidden" value="3862" class="product-user-review-product-id"><input type="hidden" value="117" class="product-user-review-category-id"><input type="hidden" value="pentest-em-aplicacoes-web" class="product-user-review-product-linkid"><input type="hidden" value="3" class="product-user-review-qtdReviewsToBeShown"><div id="resenha"> <div id="opiniao_de_usuario"> </div> </div> </section></div></div><div class="pageFooter"><div class="row news"><div class="wrapper"><div class="newsletter" id="NewsLetter_651c6368_c0b0_45c2_befe_79560ef12053"><h3 class="newsletter-title">Newsletter</h3><fieldset><p>Fique por dentro das nossas novidades e promoções. Assine já!</p><input id="newsletterClientName" onfocus="newsSelect(this,'Digite seu nome');" onblur="newsLeave(this,'Digite seu nome');" class="newsletter-client-name" value="Digite seu nome" size="20" type="text" name="newsClientName" /><input id="newsletterClientEmail" onfocus="newsSelect(this,'Digite seu e-mail');" onblur="newsLeave(this,'Digite seu e-mail');" class="newsletter-client-email" value="Digite seu e-mail" size="20" type="text" name="newsletterClientEmail" /><input id="newsletterButtonOK" class="btn-ok newsletter-button-ok" value="ok" type="button" name="newsletterButtonOK" value="Receber Ofertas" onclick="newsButtonClick('NewsLetter_651c6368_c0b0_45c2_befe_79560ef12053')" /><input id="newsletterLoading" type="hidden" class="newsletter-loading" value="Processando..." /><input id="newsletterSuccess" type="hidden" class="newsletter-success" value="Obrigado por se cadastrar na Ciência moderna!" /><input id="newsletterSuccess2" type="hidden" class="newsletter-success2" value="Em breve entraremos em contato com você para oferecer as melhores promoções." /><input id="newsletterError" type="hidden" class="newsletter-error" value=" Encontramos um erro no cadastro de suas informações.<br />Por favor, tente novamente! " /><input id="newsInternalPage" type="hidden" value="_pentest-em-aplicacoes-web_p" /><input id="newsInternalPart" type="hidden" value="newsletter" /><input id="newsInternalCampaign" type="hidden" value="newsletter:opt-in" /></fieldset><span class="rt"></span><span class="rb"></span><span class="lb"></span><span class="lt"></span></div></div></div><div class="row top"><div class="wrapper"><div class="suggestion"><p>Não encontrou seu produto? Deixe aqui sua Sugestão para novos produtos!</p><a href="" class="actionButton">Enviar sugestão</a></div></div></div><div class="row middle"><div class="wrapper"><div class="column links"><h4 class="boxTitle">Políticas</h4><ul class="institutionalLinksList"><li><a href="/institucional/politica-entrega">Política entrega</a></li><li><a href="/institucional/politica-pagamentos">Política pagamentos</a></li><li><a href="/institucional/politica-privacidade">Política privacidade</a></li><li><a href="/institucional/politica-seguranca">Política segurança</a></li><li><a href="/institucional/politica-troca-devolucao">Trocas e devoluções</a></li></ul></div><div class="column links"><h4 class="boxTitle">Informações</h4><ul class="institutionalLinksList"><li><a href="/institucional/fale-conosco">Fale conosco</a></li><li><a href="/institucional/duvidas-frequentes">Dúvidas frequentes</a></li><li><a href="/institucional/nossas-lojas">Nossas lojas</a></li><li><a href="http://www.lcm.com.br/" target="_blank">Editora</a></li></ul></div><div class="column phoneInfo"><h4 class="boxTitle">Atendimento</h4><p>(21) 2210-1953</p><p>(21) 2240-1039</p></div><div class="column social"><h4 class="boxTitle">Redes Sociais</h4><ul class="socialList"><li><a href="https://www.facebook.com/cienciamodernaonline" class="facebook" target="_blank">Facebook</a></li><li><a href="https://plus.google.com/114279004853122392584/about" class="google" target="_blank">Google Plus</a></li><li><a href="https://instagram.com/cienciamodernaonline/" class="instagram" target="_blank">Instagram</a></li><li><a href="http://blog.cienciamoderna.com.br/" class="blog" target="_blank">Blog Ciência Moderna</a></li></ul><div class="fb-like" data-href="https://www.facebook.com/cienciamodernaonline" data-width="100" data-layout="standard" data-action="like" data-show-faces="false" data-share="false"></div></div><div class="column payment"><h4 class="boxTitle">Pague com</h4><p>Visa, mastercard, Diners, Boleto, American Express , VisaElectron, Discover , Elo , Maestro</p></div><div class="column security"><h4 class="boxTitle">Segurança e certificados</h4><div id="DigiCertClickID_pX783FE0" data-language="en"><a href="https://www.digicert.com/unified-communications-ssl-tls.htm">UCC SSL Certificate</a></div><script type="text/javascript"> var dcid = dcid || [];__dcid.push(["DigiCertClickID_pX783FE0", "7", "s", "black", "pX783FE0"]);(function(){var cid=document.createElement("script");cid.async=true;cid.src="//seal.digicert.com/seals/cascade/seal.min.js";var s = document.getElementsByTagName("script");var ls = s[(s.length - 1)];ls.parentNode.insertBefore(cid, ls.nextSibling);}()); </script></div></div></div><div class="row bottom"><div class="wrapper"><div class="copyright left"><small> © 2015 Livraria Ciência Moderna Ltda - Avenida Rio Branco 156 – subsolo 126 – Centro – RJ – Cep:20040-003 | Cnpj :33.412.271/0001-03 | Inscrição Estadual: 85.853.198 *Os preços e condições de pagamento podem ser exclusivos para compras via internet , o que quer dizer que podem variar das lojas físicas. Vendas Sujeitas á analise e confirmação de dados. </small></div><div class="credits right"><a href="http://www.vtex.com/" target="_blank"><img src="/arquivos/vtex-logo.png?v=635755934554530000" alt="VTEX" /></a><a href="http://www.originalmedia.com.br/" target="_blank"><img src="/arquivos/originalmedia-logo.png?v=635755934504600000" alt="Original Media" /></a></div></div></div></div><div class="newsLightbox"><h4>Olá! Seja Bem Vindo (a)!</h4><p> Eu sou o Moderninho , o Mascote da Ciência Moderna Online!<br /> Além de bonito, o novo site tem Minhas Dicas :) #ficaadica </p><p><strong>A 1ª Dica é</strong> -> Deixe aqui seu contato para receber nossas<br /><em>NOVIDADES, PROMOÇÕES E CUPONS DE DESCONTOS ;)</em></p><div class="newsletter" id="NewsLetter_3c2de5cb_73e2_4a9c_bed4_4723680faad2"><h3 class="newsletter-title">Newsletter</h3><fieldset><p>Fique por dentro das nossas novidades e promoções. Assine já!</p><input id="newsletterClientName" onfocus="newsSelect(this,'Digite seu nome');" onblur="newsLeave(this,'Digite seu nome');" class="newsletter-client-name" value="Digite seu nome" size="20" type="text" name="newsClientName" /><input id="newsletterClientEmail" onfocus="newsSelect(this,'Digite seu e-mail');" onblur="newsLeave(this,'Digite seu e-mail');" class="newsletter-client-email" value="Digite seu e-mail" size="20" type="text" name="newsletterClientEmail" /><input id="newsletterButtonOK" class="btn-ok newsletter-button-ok" value="ok" type="button" name="newsletterButtonOK" value="Receber Ofertas" onclick="newsButtonClick('NewsLetter_3c2de5cb_73e2_4a9c_bed4_4723680faad2')" /><input id="newsletterLoading" type="hidden" class="newsletter-loading" value="Processando..." /><input id="newsletterSuccess" type="hidden" class="newsletter-success" value="Obrigado por se cadastrar na Ciência moderna!" /><input id="newsletterSuccess2" type="hidden" class="newsletter-success2" value="Em breve entraremos em contato com você para oferecer as melhores promoções." /><input id="newsletterError" type="hidden" class="newsletter-error" value=" Encontramos um erro no cadastro de suas informações.<br />Por favor, tente novamente! " /><input id="newsInternalPage" type="hidden" value="_pentest-em-aplicacoes-web_p" /><input id="newsInternalPart" type="hidden" value="newsletter" /><input id="newsInternalCampaign" type="hidden" value="newsletter:opt-in" /></fieldset><span class="rt"></span><span class="rb"></span><span class="lb"></span><span class="lt"></span></div><p class="advice">Navegue SEM Moderação!</p></div><div class="suggestionLightbox"><iframe src="http://faleconosco.cienciamoderna.com.br/sugestao/sugestao.php" frameborder="0">

Pentest em aplicações web

Quem viu este produto , comprou

Quem viu este produto , também se interessou

Características

Especificações

,

,

,

,

e