Buscapé

Framework para Testes de Penetração em Aplicações Web

ByWaf é um Web Aplication Penetration Testing Framework (WAPTF), ou seja, um utilitário que foi desenvolvido para realizar testes de penetração em aplicações Web. Ele consiste de um interpretador de linha de comando e um conjunto de plugins. Este programa é um software livre: você pode redistribuí-lo e/ou modificá-lo sob os termos da GNU General Public License. Além disso, a aplicação Bywaf é construída a partir do class cmd.Cmd do Python.





Cmd é um interpreter loop do tipo "lightweight command", que oferece várias facilidades úteis para o desenvolvedor, incluindo métodos substituíveis e de fácil adição de comandos e demais recursos. Para o usuário, ele oferece a edição de linha de comando com readline, incluindo a conclusão automática de guias de comandos, opções de comandos e nomes de arquivos.






Fonte: Under Linux

Ataques DDoS - Inovação nos Métodos Aumenta Preocupação na Área de Segurança

Algumas técnicas inovadoras de ataques do tipo "distribuídos de negação de serviço", também conhecidos como DDoS, serão uma enorme preocupação para os gerentes que atuam na área da segurança da informação em ambientes organizacionais pelo mundo inteiro. A implementação de ataques cada vez mais audaciosos será um tendência para os próximos anos, de acordo com um alerta feito pela empresa de segurança A10 Networks. De acordo com Alan Karioty, diretor regional da empresa para América Latina e Ibéria, a evolução das defesas e dos ataques, que se mostrarão cada vez mais sofisticados, diversificados e concomitantes, colaborou fortemente para expandir a gama de técnicas e maneiras de planejá-los e posteriormente colocá-los em execução. Ainda de acordo com declarações do executivo, as ofensivas multi-vetoriais, colaboram para ampliar a probabilidade de sucesso dessas investidas, tirando proveito de métodos diferentes e simultâneos, que podem durar dias e serem imperceptíveis. Elas reduzem o tempo de resposta dos serviços, o que causa muito prejuízo para as corporações.







Sofisticação e Complexidade das Técnicas Utilizadas Desfavorecem Ações para Mitigar Ataques




Além disso, existem muitas outras técnicas que os cybercriminosos colocam em prática e assim, a empresa de segurança alerta que ao longo dos últimos anos, o número de ataques distribuídos de negação de serviço (DDoS) se expandiu de forma alarmante em termos de frequência, em termos de tamanho e complexidade. Entretanto, os especialistas em segurança afirmam que as estratégias corporativas de segurança que vem sendo utilizadas para mitigar ameaças não têm sido suficientes para lidar com novas espécies de ataques DDoS. Como a maioria das pessoas sabe, esse tipo de ataque se prevalece de grandes redes "botnet" distribuídas em computadores infectados, com a intenção de propagar vários ataques ao mesmo tempo, utilizando protocolos compatíveis que são muito difíceis de detectar e com igual nível de dificuldade para mitigação.






Nos dias de hoje, a maior parte das ofensivas de ataques do tipo DDoS tem como objetivo tirar vantagem financeira, ou seja, o cybercrime visa uma alta lucratividade com estas práticas, e por esse motivo, as ofensivas são bastante sofisticadas e financiadas por criminosos cibernéticos organizados. Além disso, também existem ofensivas em relação à infraestrutura e na camada de aplicação, em uma composição que conta com uma variedade de técnicas utilizadas que vaõ desde ataques multi-vetoriais, processos de fragmentação, protocolo de recursos, ataques avançados à camada de aplicações, dentre outros métodos similares.




Pró-atividade das Soluções de Mitigação de Ameaças




Conforme declaram alguns especialistas da área em questão, a identificação proativa, o monitoramento comportamental, o bloqueio do tráfego ilícito, a liberação do tráfego legítimo e a potência elevada de processamento são elementos fundamentais para a proteção. Assim como o uso de algoritmos eficientes, também é necessário o uso de soluções que se antecipem às ameaças e tenham a sua base de dados atualizada diariamente. Portanto, todos esses procedimentos compõem a gama de requisitos tecnológicos exigidos para assegurar a proteção contra as investidas vigentes. Nesse contexto, é válido ressaltar que tanto as empresas, quanto os governos e outras instituições precisam saber o que devem fazer frente aa tal situação é se eles estão preparados para enfrentar ataques multi-vetoriais.

Dell lança notebook com sistema Ubuntu e tela 4K no Brasil

A Dell lança nesta semana um notebook com sistema Ubuntu ou Windows e uma tela de 15,6 polegadas com resolução 4K (3840 por 2160 pixels) O Precision M3800 chega ao mercado brasileiro com preços a partir de 9 146 reais. Segundo a fabricante, o aparelho tem processador Quad Core de 4ª geração Intel Core i7-4712HQ, 

placa gráfica NVIDIA Quadro K1100M com 2GB de memória GDDR 5 dedicada, a memória RAM pode ser de até 16 GB e 1 TB de armazenamento. A construção do produto mescla alumínio com fibra de carbono e vidro Corning Gorilla. Essa combinação de materiais resulta em um notebook com peso de 1,88 kg. A Dell informa que a duração de bateria do Precision M3800 é de até 13h40 de uso. O notebook “chega ao país para atender às demandas por mobilidade e alta capacidade de processamento de dados, em especial para profissionais e usuários que atuam com projetos 3D, vídeos em alta definição, animação e recursos multimídia intensos”, de acordo com a fabricante. Fonte: Info Abril

Lançado o Linux Mint Debian 201303.

A equipe de desenvolvimento da distribuição Linux Mint acabou de anunciar o lançamento do Linux Mint Debian 201303, versão da distro baseada no Debian Testing.

Confira abaixo os principais destaques presentes neste lançamento:

- Update Pack 6;
- MATE 1.4;
- Cinnamon 1.6;
- Melhorias no instalador (seleção gráfica de teclado e timezone, suporte a instalação em HDD múltiplos, slideshow, webcam e suporte a foto do usuário);
- Gerenciador de drivers de dispositivos;
- Plymouth splash screen


Fontes:
Recanto fo Tux (em português)
blog.linuxmint (em inglês)

Lançado o kernel do linux 3.2

O novo kernel 3.2 do Linux já está disponível com uma série de novidades, e embora nenhuma delas seja particularmente importante, na lista de mudanças se fala sobre um acesso mais rápido a arquivos em Ext4, backup automático de arquivos críticos, melhor gerenciamento da bateria devido a correções de bugs nos drivers gráficos, alterações na virtualização e criptografia, e suporte para mais dispositivos com novos drivers, assim como melhor conectividade Wi-Fi.
Se alguma dessas mudanças lhe interessar, clique aqui para conferir maiores detalhes.

5 Previsões sobre Linux para 2012

Nessa época de fim de ano, muitos param para fazer uma retrospectiva, ver os erros e acertos, para depois visualizar o que esperar do ano que irá começar. Foi o que fez Jay Lyman, analista sênior da 451 Research e integrante da equipe do site LinuxInsider. Em uma análise pessoal, ele fala sobre como o Linux cresceu, ganhou credibilidade e se tornou um forte concorrente nos mercados de computação em nuvem, Serviço (PaaS), mobilidade (Android) e na indústria automobilística - porém, ainda não cresceu no desktop -, e faz cinco previsões para 2012.
O Android contra-ataca e cresce
Na opinião de Lyman, os processos de patentes não travarão o crescimento do Android no próximo ano,. Até porque, alguns processos tornaram-se embaraçosos para os acusadores. Uma confirmação dessa previsão está no fato do Android ter tido um grande crescimento na quantidade de desenvolvedores, dispositivos, aplicativos, alcance de mercado e popularidade em 2011.
Linux ganha sua licença para dirigir (ou seja, Linux também em automóveis)
Essa pode ser mais uma previsão de crescimento do Linux já feita anteriormente, porém Lyman revela que, assim como o Android se tornou o Linux pioneiro para dispositivos móveis, há diversos esforços em andamento para levar o Linux para dentro dos carros e torná-lo pioneiro também nesse mercado.
Alguns dos mais importantes fabricantes de automóveis e fabricantes de peças, entre eles BMW, Nissan e Toyota, são os principais agentes dessa empreitada. Apoiando a iniciativa automotiva Linux estão Motorola, Samsung, Verizon e outros fabricantes que já suportam Android em dispositivos móveis.
Outra evidência de que o Linux está pronto para entrar com tudo no mercado de automóveis veio no Automotive Linux Summit, no dia 28 de novembro de 2011, em um centro de conferências em Yokohama, no Japão, onde a Linux Foundation reuniu especialistas da indústria automotiva e da comunidade de software Linux e open source.
A dominação do Linux na nuvem aumentará
Junte o fato do Linux e outros softwares open source fazerem parte de quase todas as ofertas de computação em nuvem, seja de IaaS (software oferecido em forma de serviço ou prestação de serviços), PaaS (plataforma de desenvolvimento de aplicações, inclusive de software como um serviço), nuvem pública ou nuvem privada, mais o aumento da popularidade da Amazon Linux Machine Image (serviço de computação em nuvem da Amazon) e projetos como o OpenStack, e conclui-se qu, Linux e código aberto estão aumentando sua presença e impacto na computação em nuvem e não há sinais de desaceleração desta tendência.
A dominação do Linux na nuvem será mais forte em PaaS
A evolução do mercado de computação em nuvem gira em torno de infra-estrutura e desenvolvimento de aplicações, gestão e automação. O Linux predomina em ofertas PaaS, conforme observado no relatório da 451 Research “The Changing Linux Landscape".
O Linux ganhou exclusividade na adoção do conceito de DevOps (desenvolvimento + operações) usando PaaS, de tal maneira que, mesmo que venham a serem adicionados os recursos de gerenciamento do Windows ao longo do caminho, ainda assim, o Linux continuará a ser o ponto de partida e fundamento de implementações devops e PaaS.
Além disso, o crescimento de aplicativos móveis e desenvolvimento de back-end móvel utilizando PaaS também tornarão o Linux mais relevante para o desenvolvimento de software para celulares em geral.
O Linux no desktop deve morrer (ou, pelo menos, não crescer)
Como resultado de todas essas outras previsões, será difícil para o Linux crescer no mercado de desktop. Poderá até mesmo diminuir, como consequência da expansão de sua utilização na computação em nuvem.
Via: LinuxInsider