Perícia forense de rede: teoria e prática

Página do item simplificado
dc.contributor.advisor1Martins, Denilson Vedoveto
dc.creatorTeixeira, Adriana Ribeiro
dc.date.accessioned2015-04-28T20:17:29Z
dc.date.available2015-04-28T20:17:29Z
dc.date.issued2015-04-28
dc.date.submitted2009-11-22
dc.description.concentrationSegurança Computacionalpt_BR
dc.description.provenanceSubmitted by Luiza Junqueira (luiza.junqueira@dcc.ufla.br) on 2015-04-28T19:54:08Z No. of bitstreams: 1 MONOGRAFIA_Perícia forense de rede teoria e prática.pdf: 1749956 bytes, checksum: b1b82ffa15b7c942fa352e109467707a (MD5)en
dc.description.provenanceApproved for entry into archive by Luiza Junqueira (luiza.junqueira@dcc.ufla.br) on 2015-04-28T20:17:29Z (GMT) No. of bitstreams: 1 MONOGRAFIA_Perícia forense de rede teoria e prática.pdf: 1749956 bytes, checksum: b1b82ffa15b7c942fa352e109467707a (MD5)en
dc.description.provenanceMade available in DSpace on 2015-04-28T20:17:29Z (GMT). No. of bitstreams: 1 MONOGRAFIA_Perícia forense de rede teoria e prática.pdf: 1749956 bytes, checksum: b1b82ffa15b7c942fa352e109467707a (MD5)en
dc.description.resumoO objetivo deste trabalho é relatar um incidente de segurança que ocorreu na empresa Gato Molhado Corp. A invasão ocorreu no servidor Web desta empresa aproveitando-se de uma vulnerabilidade existente na função inc do PHP, popularmente conhecida como PHP Injection. A partir disso foi realizado o acesso como root com sucesso realizado assim um deface no servidor Web. Ainda foi deixado pelo invasor um backdoor para evitar que ele tivesse todo o trabalho de explorar novamente a vulnerabilidade. O administrador de rede possuía um serviço conhecido como tcpdump, utilizando o software livre wireshark no sistema operacional linux debian para analisar os pacotes capturados. Foi necessário utilizar diversas ferramentas de software livre para contextualizar e provar que o incidente de segurança foi considerado grave, pois o invasor conseguiu tornar-se root tendo assim acesso a tudo neste servidor, mesmo parecendo inexperiente por ter feito apenas um deface no mesmo. Além do wireshark utilizado, foi necessário também utilizar o snort que é um detector de invasão conceituado, o nikto que é um software para verificar as vulnerabilidades num servidor e na rede e o chaosreader que gera relatórios html para que a análise pudesse ser verificada com maior precisão.pt_BR
dc.identifier.citationTEIXEIRA, A. R. Perícia forense de rede: teoria e prática. 2009. 50 p. Monografia (Especialização em Administração de Redes Linux) - Universidade Federal de Lavras, Lavras, 2009.pt_BR
dc.identifier.urihttps://repositorio.ufla.br/handle/1/5543
dc.languagept_BRpt_BR
dc.rightsacesso abertopt_BR
dc.subjectSegurançapt_BR
dc.subjectForensept_BR
dc.subjectProvaspt_BR
dc.subjectInvasãopt_BR
dc.titlePerícia forense de rede: teoria e práticapt_BR
dc.typeTCCpt_BR

Arquivos

Pacote original

Agora exibindo 1 - 1 de 1
Imagem de Miniatura
Nome:
MONOGRAFIA_Perícia forense de rede teoria e prática.pdf
Tamanho:
1.67 MB
Formato:
Adobe Portable Document Format
Baixar

Licença do pacote

Agora exibindo 1 - 1 de 1
Imagem de Miniatura
Nome:
license.txt
Tamanho:
953 B
Formato:
Item-specific license agreed upon to submission
Descrição:
Baixar

Coleções

DCC - Administração em Redes Linux – ARL – Especialização (Monografias)