domingo, 10 de agosto de 2014

Maquinas virtuais para treinar Pentest

Vou deixar aqui o link de dois sites que contem imagens .iso, de maquinas com vulnerabilidades para estudar pentest.
O primeiro link é do exploit exercises: exploit-exercises.com

São 3 maquinas virtuais , a primeira é a Nebula , com ela você aprende conceitos básicos de como conseguir acesso a outras contas , em alguns níveis você tem que fazer analise de rede, em outros achar arquivos com permissões especiais (SetUID), fazer brute-force em senha , acessar ssh usando chave privada e por ai vai, tem muita coisa interessante, a segunda e a terceira (Protostar e Fusion) eu ainda não baixei , mas segundo a descrição é relacionado a exploração de stack overflow.

O segundo link é do Pentesterlab: pentesterlab.com

Os exercícios são baseados em vulnerabilidades comuns encontradas em sistemas diferentes.
Assim como exploit exercises é um bom jeito de aprender.

Nenhum comentário:

Postar um comentário