-: O que vemos até agora são coisas assustadoras.
Podemos criar um backdoor
que não seja detectável por nenhum antivírus.
E então podemos entregá-lo de maneira
que a pessoa de destino nem precise interagir ou que
seja enganada por executar o arquivo porque
já está baixando um arquivo
e esperando um executável.
Portanto, no vídeo de
hoje, veremos como você pode impedir que isso aconteça com você.
A primeira coisa, verifique se você não
está sendo homem no meio.
Então, isso é enorme porque se você está sendo homem
no meio, é provável que você seja
hackeado, porque vimos na seção de rede,
como é fácil invadir alguém, se você é
o homem no meio .
Portanto, use uma ferramenta como xarp ou tabelas ARP estáticas, não
use redes nas quais você não conhece ou não confia.
Dessa forma, você pode aumentar sua confiança
em sua rede e no
fato de que você não está sendo homem no meio.
Outra precaução de segurança é sempre usar um
https, mesmo nas páginas de download.
No próprio link de download,
verifique se é o link https, não é um http.
Se for um https, não poderemos sequestrá-lo e
backdoor em tempo real.
As atualizações são as mesmas. Se as
atualizações vierem de um site https, não poderemos sequestrá-las
e fazer atualizações falsas.
Outra ferramenta que poderia ser
bastante útil é a ferramenta chamada winMD5.
Agora, todo arquivo criado possui uma assinatura.
Assim, você pode gerar uma assinatura
para cada arquivo.
E, geralmente, quando você baixa o
programa, o site que permite o download também
fornece uma assinatura ou
uma soma de verificação desse arquivo.
Portanto, se o arquivo for modificado, como fizemos
no proxy da porta traseira, se for modificado no caminho, a
soma de verificação MD5 também será alterada porque
é calculada
a partir do arquivo e é uma
função de mão única.
Portanto, não pode realmente ser descriptografado.
Portanto, se alguém modificar o arquivo durante
o download ou a entrega, a soma de verificação
do MD5 será alterada e, dessa forma, você saberá que alguém
violou esse arquivo e esse arquivo não
é o original.
Arquivo original que você deveria receber.
Isso funciona em muitos casos e em muitos
cenários e é um conceito muito importante
que você precisa conhecer.
Portanto, o uso da ferramenta
é muito simples, agora
existem ferramentas para Linux e, para
o Windows, você pode baixar digitalmente a ferramenta e executá-la.
E depois que você baixar a ferramenta, poderá navegar, ela não
precisará ser instalada
e, quando navegar, permitirá que você
selecione um arquivo e, depois de fazer isso, então '
Vou lhe dar a assinatura desse arquivo.
Então, na verdade, vou selecionar o arquivo de download
para a própria ferramenta.
E, se compararmos a assinatura com a
assinatura que eles estão nos dando aqui,
você verá que é idêntico.
O que significa que a ferramenta
não foi modificada porque foi baixada do site.
Se você fizer o mesmo, com qualquer arquivo baixado,
saberá que o arquivo não foi modificado
e, portanto, não foi invadido.
Portanto, se houver um
arquivo no backdoor, o backdoor existia no
site de onde você o baixou.
Portanto, o site em si estava servindo como backdoor.