n00bplace

"No matter where you go, everybody's connected." - Lain ♥

"hur dur meia googlada e tu acha"

em um oferecimento: gente-chata.jpg

 Em uma disputa histórica, não sabemos se "hur dur procura no Google" ou se "hur dur vai estudar"
 é a resposta mais babaca que se pode ouvir em alguns fóruns e de algumas criaturas por aí quando se está full pistola atrás de alguma informação.
 Há algum tempo, pesquiso utilizando dorks, que basicamente é uma busca avançada onde tu coloca um parâmetro e dois pontos depois. Alguns parâmetros são auto explicativos, outros não tanto, sendo, alguns deles:
Segue a listinha de urls que podem te ajudar nessa caminhada:
Security Attack: Google dorks & exploit-db
Exploit-db: google hacking database
gbhackers: latest google dorks list

P.s.: nesse link aqui, tu têm, além de uma explicação bem didática, têm um exemplo de como arrumar seu código para que os robots não indexem dados que não deveriam:
Medium: você conhece o google hacking?

Livros sobre Google Hacking:
 function myLastWords ()
             if (n00b = true){
              alert("se tu for n00b (TMJ, meu!), espero ter ajudado um pouco nas suas próximas pesquisas. Btw, se puder, vai testando cada parâmetro. Tu vai dar muita risada (ou não) do que tu pode encontrar. Inclusive tô cabreira com meus codes agora akakakak");}
              else {
               alert("Se tu for lvl 50+ nas classes the_hackerman.gif, ou quem sabe, programador_de_café.zip, e por aí vai, deixe mais dicas para galer000 nos comentários xD")}

Mas e aí jovens padawans e yodas, como é que vocês pesquisam no Google?

 A partir disso, podemos imaginar que para que um computador possa passar no teste, muito provavelmente precisaria de:

1. Processamento de linguagem natural: permite comunicação com sucesso em um idioma natural
2. Representação de conhecimento: armazena o que sabe e/ou ouve
3. Aprendizado de máquina: se adapta a novas circunstâncias, detecta e extrapola os padrões ;)
4. Visão de computador: visão para perceber objetos
5. Robótica: consegue manipular objetos e movimentar-se

 Perceba que, a provocação mental de Turing coloca a inteligência como comportamento observável e isso desencadeou questões muito importantes quanto a IA atualmente, e que, seu teste permanece muito relevante, mesmo mais de 50 anos depois de tê-lo proposto. ;)


"Mas quem carvalhos é Alan Turing? D:"

cXVlIGEgZm9yw6dhIGVzdGVqYSBjb20gdm9jw6ou

^^

sudo su

echo cXVlIGEgZm9yw6dhIGVzdGVqYSBjb20gdm9jw6ou | base64 –-decode

Vulnerabilidade: não significa estar 100% apta para o ataque/exploração, é apenas um problema que pode ser explorado.
Riscos: não são exploráveis, apenas captam o dano em potencial e a probabilidade de que um bug ou defeito possa ser explorado.
Potencial de dano:
Potência do ataque (dada), que varia de 1 a 10
x
Exposição de alvo (medida ou suposta em 100%) de 0 a 1,0
=
Potencial de dano (o resultado está no intervalo de 0 a 10) x 10
Exposição & Potência: medida que trata da facilidade ou dificuldade em executar um ataque.
Risco real: medida do efeito de um ataque considerando o potencial de dano, sendo:
Potencial de dano (intervalo) 0-10
x
Impacto (100% medido ou presumido)
=
Risco real x 10

 Essa é a base. Qualifique seu ataque e então descubra os tipos de transações aceitas nos pontos de entrada e quais são os tipos de entradas para determinar quais tipos de ataques funcionarão. Por isso, é importante que, quando tu estiver projetando ou criando um software, você pare para pensar a respeito de quais são os meios de alguém invadir o que você está trabalhando, porque se alguém quiser de fato invadir, ele vai parar para pensar sobre quais foram as suas suposições no desenvolvimento do software. Estas questões são melhores abordadas em engenharia reversa ou reversão, muito importante porque permite aprender sobre a estrutura do programa e sua lógica.
 Para tentar entender o software, são utilizadas algumas abordagens como white box e black box. Na análise da caixa-branca, que é mais completa, envolve-se no processo a análise e a compreensão do código-fonte. Enquanto que na análise da caixa-preta designa-se a análise de um programa em execução, e, não se faz nenhum tipo de análise do código-fonte. Em linhas gerais, a análise de caixa-branca testa possíveis áreas problemáticas, enquanto o teste de caixa-preta age de forma mais parecida com um ataque real ao software em um ambiente operacional real. "Poxa, mas não existe um meio termo?" Sim, jovem padawan. Existe e mistura as duas técnicas, logo, preto com branco resulta em... Sim, seu nome é análise de caixa-cinza, haha!

 Whatever, essa foi uma colher de chá do que têm no livro. Pretendo ainda, explorar cada item deste livro em posts separados, para que, desse modo, os posts não se tornem uma saga Tolkieniana, haha!

 Apesar deste livro ter como foco os programadores de segurança, ele dá toda uma base antes de prosseguir para um nível acima, como por exemplo, quando inocentemente há uma introdução sobre softwares, e, depois vai para drogas mais pesadas, como descrições de padrões de ataques e seus detalhes técnicos.
 Portanto, "Como Quebrar Códigos", é um livro que merece a sua atenção caso tenha interesse na área, e, principalmente se, assim como eu, for n00b (haha tmj ;) ).

 Ah, já ia me esquecendo! Queridos script kiddies:



😸 Muito obrigada por ter visitado o blog, mesmo. 😸