Ferramentas de auditoria

Esta aula consiste em utilizar ferramentas de auditoria de segurança, compreendendo suas principais funcionalidades e limitações.

• Ferramentas sugeridas:
  • Nessus (licença HomeFeed)
  • Metasploit (licença Community)
  • Snort
  • NMap
  • PacketFence
  • Sguil
  • Samhain
  • Suricata
  • …
• Escreva um parágrafo de descrição para cada uma das ferramentas acima.
• Escolha duas das ferramentas acima indicadas (ou outras, com a aprovação prévia do professor).
• Para cada ferramenta, apresente:
  • objetivo;
  • principais funcionalidades;
  • passos necessários para instalação;
  • 2 roteiros distintos de uso, com resultados reais.

Com a ferramenta NMap, execute as seguintes atividades:

• encontre os hosts ativos em sua rede local
• Em dois dos hosts encontrados:
  • identifique os serviços TCP disponíveis no host
  • identifique os serviços UDP disponíveis no host
  • identifique a versão de cada serviço disponível
  • identifique o sistema operacional do host