Aula 03 Ataques Ativos - Escuta Ativa Disfarce Repetição e DDOS Analista de Cibersegurança BNDES

[@professorpedrotenorio]

Tenha acesso a todos os materiais das aulas: t.me/professorpedrotenorio Bons estudos! 😎👊

[@leoinsight8023]

Show!

[@professorpedrotenorio]

@@leoinsight8023 tmjunto, irmão!

[@HerrWeiss-h8w]

+1 dia estudando por aqui professor. Vamoooosss. Suas aulas são show

[@professorpedrotenorio]

Hope!! Muito bom!! Isso ai! Simboraa! Obrigado pelo feedback! :D

[@professorpedrotenorio]

Eu vi seu comentário a respeito do hping e do DDOS e DRDOS. Se você está usando um comando que forja o IP de origem, mas não está manipulando servidores intermediários para amplificar/refletir o tráfego, isso se caracteriza mais como um ataque DDoS do que um DrDoS propriamente dito. Ou seja, o bizu é: manipular servidores intermediarios é a chave para voce classificar um ataque de DRDOS. O comando que você mencionou do hping está configurado para enviar pacotes SYN, obviamente indicando uma tentativa de estabelecer uma conexão TCP, ao alvo na porta 8080, forjando o IP de origem. Até ai tudo bem. Contudo, esse tipo de ataque é uma forma de DDoS, já que você está enviando o tráfego diretamente para o alvo, mesmo com o IP forjado. É bem sútil a diferença! A técnica de forjar o IP é uma característica comum em ataques DDoS, mas não necessariamente o transforma em um DRDoS, pois não está utilizando servidores intermediários para amplificar ou refletir o tráfego. Com isso, entende-se que forjar o IP e atacar diretamente com sua própria máquina é um DDoS, enquanto usar outros servidores para amplificar o ataque caracterizaria um DRDoS. Excelente seu questionamento. TMJ Vamos que vamos!

[@professorpedrotenorio]

Fala Galera! Na Questão de nº 5 preciso fazer uma correção: A 3ª flag enviada para a formalização do Three way handshake é a "ACK" e não o "SYN", conforme mencionado na questão! Resumindo: 1º O cliente envia um pacote com a flag SYN ativa. 2º O servidor responde com um pacote com as flags SYN + ACK. 3º O cliente reponde com um pacote com a flag ACK. (Correção)