VULNERÁVEL
Ei você! Você é hacker? Não? Por quê não se torna um? Sabe o que os verdadeiros HACKERS fazem? Eles não ficam hackeando facebook, invadindo por brincadeira, nem por vingança. Existe um certa diferença entre Hacker, Cracker e Skiddie. Um Skiddie é o tipo de pessoa que tem um certo conhecimento na área de hacking, mas não muito, normalmente usam programas que hackers e crackers criaram, para simplesmente se divertirem ou ganhar certa fama. Um Cracker, é uma pessoa com extremo conhecimento na área, mas que infelizmente usa este conhecimento para o lado do mal, ou para benefício próprio. Já um Hacker, usa o conhecimento que tem para invadir, avisar, o possivelmente concertar, tanto que o lema dos hackers é "Veja tudo, aprenda tudo, não toque em nada!". Bom, os hackers, usam seu conhecimento para descobrir falhas. O que todo candidato a hacker precisa saber é que nem tudo são 1000 maravilhas e que nem sempre dará certo o que ele tentar. Mas é importante saber que TODO SISTEMA TEM UM ELO FRACO. Mas como pode isso? Pense bem, todo sistema é controlado por pessoas, pessoas cometem erros, e está ai a brecha. Um hacker pode tentar invadir um sistema usando seu conhecimento e tentando explorar as possíveis falhas, mas quando tudo falhar, o hacker tem que usar sua principal arma, a Engenharia Social. Um bom hacker deve ter o poder de persuadir qualquer pessoa, tornar-se confiável à ela, até que esta pessoa lhe dê as informações de que precisa. O hacker, precisa pesquisar muito, por mais elevado que seja seu conhecimento, ele deve pesquisar sobre seu alvo, observar as fraquezas para depois atacar. Um exemplo, a algum tempo atrás, eu Rafhack, estava sem saídas para invadir uma empresa X. Todas as técnicas tinham falhado, eu precisava muito de uma senha de acesso ao terminal da rede interna deles. Foi quando fiz uma pesquisa avançada, até com clientes da própria empresa, e descobri que periódicamente, a empresa ligava através de um único número de telefone para os clientes, e bolei um plano. Liguei para cada funcionário, dizendo a eles que eu estava fazendo uma "pesquisa" sobre as senhas mais seguras que eles poderiam escolher. Depois de entrevistar 34 funcionários, anotei todas senhas que eles me disseram e pronto, uma delas me deu acesso total ao sistema da empresa. Este era meu objetivo e eu o concluí. Esta é uma dica, quando tudo der errado, apele para a engenharia social.
Em uma próxima postagem estarei mostrando algumas técnicas e vulnerábilidades de alguns sistemas e servidores, até lá, seja criativo, ser criativo é uma das características de um verdadeiro hacker.
