Matéria Questionário

[praTes]

Venho aqui com um Questionario bem bacana ai pro pessoal responder!

Espero ver o conhecimento da galera e suas diferentes respostas para cada pergunta seja suas respostas tecnicas ou não!

O questionário com suas respostas serve para o aprendizado para alguns membros do fórum.

Vamos Lá!


01-) Defina o que é um protocolo de comunicação:

02-) Qual é IP correspondente ao Localhost?

03-) O que é um IP NAT?

04-) O que é Proxy?

05-) Qual a principal diferença entre o Protocolo TCP e o protocolo UDP?

06-) A porta 21 é padronizada para qual serviço?

07-) Como se chama o executavel relativo ao Prompt de comando?

08-) Qual comando do prompt é utilizado para deletar um arquivo ?

09-) Para que serve um Port Scanner?

10-) O que é uma Shell?

11-) O que é um Backdoor?

12-) Defina o que é Conexão Reversa.

13-) O que é um Expl0it?


Obs: Tente não usar muito o google, teste seus conhecimentos!




"Esperto não é aquele que engana, mas é aquele que finge ser enganado"

[SirBagda]

01-) Defina o que é um protocolo de comunicação: É a "língua" em que os computadores se comunicam.

02-) Qual é IP correspondente ao Localhost? 127.0.0.1.

03-) O que é um IP NAT? É o nosso IP dentro da rede local.

04-) O que é Proxy? É um servidor que enviamos pedidos e o servidor reenvia o pedido com o proprio IP dele.

05-) Qual a principal diferença entre o Protocolo TCP e o protocolo UDP? A velocidade no caso do UDP e a confiabilidade no caso do TCP.

06-) A porta 21 é padronizada para qual serviço? FTP.

07-) Como se chama o executavel relativo ao Prompt de comando? CMD.exe.

08-) Qual comando do prompt é utilizado para deletar um arquivo ? Del.

09-) Para que serve um Port Scanner? Fazer um relatorio das portas de um servidor.

10-) O que é uma Shell? É um interpretor de comandos.

11-) O que é um Backdoor? É um virus que o "hacker" instala para ter acesso quando quizer se conectar.

12-) Defina o que é Conexão Reversa. É quando você faz a vitima se conectar em você.

13-) O que é um Expl0it? É um programa criado para explorar um vulnerabilidade ja encontrada.

[ArtDigital]

Ótimo post, responder as perguntas é uma boa forma de aprofundar o conhecimento sobre os temas do questionário, se respondi alguma questão de forma errada, por gentileza a indique para que eu e os outros membros do forum possam se beneficiar dessas informações.

01-) Defina o que é um protocolo de comunicação:
Um protocolo é um conjunto de especificações objetivas que os computadores entendem, são regras-padrão que caracterizam, a sincronização, a seqüência o formato e, ainda detecta os erros e falhas na transmissão de informação entre computadores; os protocolos de comunicação possibilitam dessa forma uma conexão ou transmissão de informações entre dois ou mais sistemas computacionais; sendo necessário existir pelo menos dois canais (um emissor e outro receptor) que utilizem um protocolo comum.

02-) Qual é IP correspondente ao Localhost?
Endereço IP 127.0.0.1 no IPv4, ou ::1 no IPv6.

03-) O que é um IP N AT?
IP NAT permite que as redes usem endereços IP privados em redes internas; os endereços privados são traduzidos em endereços públicos rateáveis, obtido através de dispositivos de interconexão de redes como um firewal ou roteador de borda que executam o processo de tradução de endereços internos (privados) para externos (públicos), dessa forma há um aumento na privacidade da rede, ocultando os endereços IP internos.

04-) O que é Proxy?
O serviço proxy, mantém em uma área de acessso rápido, onde informações já acessadas pelo servidor, evitando dessa forma que a retransmissão destas informações disponibilizando-as ao usuário em um tempo menor. Sempre que existe uma requisição HTTP ou FTP o servidor proxy captura as informações que o servidor web disponibiliza ao usuário e os armazena em uma área em disco. Quando este site for acessado novamente o browser fará a busca no servidor proxy ,se o conteúdo for encontrado a transferência de informação será entre o usuário e o servidor, caso contrario o acesso será feito diretamente com o site.

05-) Qual a principal diferença entre o Protocolo TCP e o protocolo UDP?
Protocolo TCP fornece orientação a conexão, ou seja, antes das informações serem enviadas é feita uma conexão entre remete e destinatário estiver correta é feita a transmissão ela garante que todos os pacotes sejam recebidos e na ordenação que forma enviados, já a UDP não é orientada, ou seja, não fornece uma garantia de que os dados serão recebidos.UDP não tem controle de fluxo e congestionamento sendo assim permite transferência de dados em maior volume que a TCP.

06-) A porta 21 é padronizada para qual serviço?
FTP

07-) Como se chama o executavel relativo ao Prompt de comando?
cmd.exe

08-) Qual comando do prompt é utilizado para deletar um arquivo ?
Pode ser utilizado Del ou Erase

09-) Para que serve um Port Scanner?
Port Scanner tem como função analizar vulnerabilidades serve para testar as portas lógicas de determinado host remoto dessa forma ele verifica o status das portas, se estão fechadas, escutando ou abertas identificando assim portas abertas a possíveis invasões.

10-) O que é uma Shell?
O significado de Sheel pode ser “concha/ casca” de forma genérica é um programa (de sistemas do tipo UNIX) que serve de intermediário entre usuário e computador, o programa recebe, interpreta e excuta os comandos de usuário imprimindo na tela uma linha de comandos representada por um pronp. Resumidamente seria um programa que comanda e interpreta comandos.

11-) O que é um Backdoor?
Backdoor (porta de fundo) é uma falha de segurança em um sistema operacional ou em um programa deixando estes vulneráveis a uma invasão do sistema por um cracker para obter controle total da máquina.


12-) Defina o que é Conexão Reversa.
Geralmente ao instalar um trojan ou um backdoor em uma máquina, é feito o procedimento clássico onde o invasor se conecta a vítima; o software abre uma porta na maquina alvo para descobrir o ip (para poder conectar-se a ela); ou se esse ip estiver dentro de uma rede ineterna (intranet) com ip privado o invasor nunca poderá utilizar-lo; além disso o IP muda sempre que o computador é conectado com a internet dessa forma além de saber qual é o ip do alvo também é preciso capturar o novo ip a cada nova conexão. Dessa forma a Conexão Reversa faz com que ao invés de se conectar ao alvo, ela (a vítima) se conecte ao invasor, na conexão reversa o ip do invasor é fornecido a vítima para que ela se conecte ao invasor.

13-) O que é um Expl0it?
Um programa ou uma sequencia de comandos que apontam as vulnerabilidades de um sistema computacional, geralmente elaboardos por hackers com o objetivo de demontração dessas vulnerabilidades afim de que as mesmas sejam corrijidas.

[Stigmata]

01-) Defina o que é um protocolo de comunicação:
Protocolo é a "língua" dos computadores, ou seja, uma espécie de idioma que segue normas e padrões determidados. É através dos protocolos que é possivel a comunicação entre um ou mais computadores. Os protocolos de rede nasceram da necessidade de conectar equipamentos de fornecedores distintos, executando sistemas distintos, sem ter que escrever a cada caso programas específicos. Ambos os computadores devem estar configurados com os mesmos parâmetros e obedecer aos mesmos padrões para que a comunicação possa ser realizada sem erros. Existem diversos tipos de protocolos de rede, variando de acordo com o serviço a ser utilizado. De maneira geral há dois tipos de protocolos: Abertos e Proprietários ou Específicos. Os protocolos Abertos são os protocolos padrões da internet. Este podem comunicar com outros protocolos que utilizam o mesmo padrão de protocolo. Um exemplo seria o TCP/IP, pois ele pode comunicar com várias plataformas como Windows, Linux, Mac e outros. Já os protocolos Proprietários são feitos para ambiente específicos (daí o seu nome), pois ele apenas pode comunicar com uma plataforma padrão. Exemplos desse tipo de protocolo: IPX/SPX, NETBIOS e outros.
"São exemplos de protocolos de rede: IP (Internet Protocol), DHCP (Dynamic Host Configuration Protocol), TCP (Transmission Control Protocol), HTTP (Hypertext Transfer Protocol), FTP (File Transfer Protocol), Telnet (Telnet Remote Protocol), SSH (SSH Remote Protocol), POP3 (Post Office Protocol 3), SMTP (Simple Mail Transfer Protocol), IMAP (Internet Message Access Protocol)".

02-) Qual é IP correspondente ao Localhost?
127.0.0.1 ,o termo localhost se refere à localização do sistema que está sendo usado. É um dispositivo loopback ao qual é atribuído o Endereço IP 127.0.0.1 no IPv4, ou ::1 no IPv6, e pode ser usado por aplicações TCP/IP para se comunicarem consigo mesmas.

03-) O que é um IP NAT?
E o nosso ip na rede, usamos para conectar com computadores na rede cada computador tem um NAT paa comunicação.
04-) O que é Proxy?
Proxy é um servidor que atende a requisições repassando os dados do cliente a frente. Um usuário (cliente) conecta-se a um servidor proxy, requisitando algum serviço, como um arquivo, conexão, website, ou outro recurso disponível em outro servidor.

05-) Qual a principal diferença entre o Protocolo TCP e o protocolo UDP?
O protocolo TCP

A comunicação pela internet é feita, basicamente, através de protocolos, sendo o TCP (Transmission Control Protocol) um dos mais importantes deles. Isso porque o TCP está incluído no conjunto de protocolos que formam o TCP/IP, a base de comunicação via dados de toda a internet.

Protocolo UDP

O UDP (User Datagram Protocol) é tido como um protocolo "irmão" do TCP, mas é mais simples e também menos confiável. Isso acontece porque o funcionamento do TCP é, como já dito, baseado em conexões, o que não ocorre com o UDP. Como conseqüência, não há procedimentos de verificação no envio e recebimento de dados (todavia, pode haver checagem de integridade) e se algum pacote não for recebido, o computador de destino não faz uma nova solicitação, como acontece com o TCP. Tudo isso faz do UDP um pouco mais rápido, porém inutilizável em certas aplicações.

Por essas características, pode parecer que o UDP é inútil, mas não é. Há aplicações em que é preferível entregar os dados o mais rapidamente possível, mesmo que algumas informações se percam no caminho. É o caso, por exemplo, das transmissões de vídeo pela internet (streaming), onde a perda de um pacote de dados não interromperá a transmissão. Por outro lado, se os pacotes não chegarem ou demorarem a chegar, haverá congelamentos na imagem, causando irritação no usuário.
06-) A porta 21 é padronizada para qual serviço? FTP

07-) Como se chama o executavel relativo ao Prompt de comando? CMD.EXE

08-) Qual comando do prompt é utilizado para deletar um arquivo ? DEL ou ARASE

09-) Para que serve um Port Scanner?
Port Scanner tem como função analizar vulnerabilidades serve para testar as portas lógicas de determinado host, vereficar qual porta estar aberta ou fechada.
10-) O que é uma Shell?
Funciona igual ao DOS, interpreta comandos. No caso linux interpreta até comandos do Windows.
11-) O que é um Backdoor?
Hum... se eu não tivesse estudado isso a 3 anos atrás estaria com duvida aqui.
R: Backdoor, e um virus que você tem acesso na hora que você quiser, quando instalado na vitima
12-) Defina o que é Conexão Reversa.
Hum... como posso explicar isso... e como você tivesse invadindo um PC, e ele tivesse conectado em você, seria facil se você usase Meterpreter para conexão Reversa por TCP.
13-) O que é um Expl0it?
Exploit, e muito usados em servidores grandes, para testar em si mesmo, para vereficar vulnerabilidades, e corregir elas, ou usadas em Hackers, Crakers, "Lammer" e muitos Iniciantes por ai =) como eu.

[Rolando.Sanches]

01-) Defina o que é um protocolo de comunicação:
R: Conjunto de regras que definem como será feita a comunicação.

02-) Qual é IP correspondente ao Localhost?
R: 127.0.0.1

03-) O que é um IP NAT?
R: NAT (Network Adress Translator) é uma máquina que converte endereços privados em endereços roteavéis na Internet.

04-) O que é Proxy?
R: É um software instalado numa dada máquina que tem como objectivo buscar páginas para os seus clientes. Por exemplo: quando um computador numa rede pede para acessar a Google não é este computador que acede a Google. Ele simplesmente pede para o Proxy buscar a página e traze-la. É também no proxy é feito o controle de conteudo (ou seja que tipo de sites podem ser visitados). Existem também proxys que são máquinas na Internet que fazem a mesma coisa que os proxys numa rede interna. Eles são usados para driblar a segurança ou acessar um site de forma anónima.

05-) Qual a principal diferença entre o Protocolo TCP e o protocolo UDP?
R: Esta é simples: o TCP é orientado a conexão e o UDP não. Isto é: o TCP estabelece uma conexão e garante que todos os dados vão chegar ao destino, na ordem correcta e sem erros, enquanto que o UDP apenas envia os dados sem estabelecer conexão e sem garantir que os dados chegam em ordem ou livre do erro. O tipo é tão relaxado que nem se importa se os dados chegaram ou não ao destino.

06-) A porta 21 é padronizada para qual serviço?
R: FTP. Protocolo/serviço responsável pelos download e upload. Para ser mais exacto a porta 21 é usado para enviar dados do FTP (uma vez que ele também usa a porta 20 para trocar informações acerca da transferência).

07-) Como se chama o executável relativo ao Prompt de comando?
R:cmd.exe

08-) Qual comando do prompt é utilizado para deletar um arquivo ?
R: No windows é o del.

09-) Para que serve um Port Scanner?
R: Para encontrar portas abertas num dado host.

10-) O que é uma Shell?
R: Uma shell é um programa do SO no qual digitamos instruções para o So executar.

11-) O que é um Backdoor?
R: Um backdoor é um software que tem como finalidade abrir portas no computador, permitindo assim que outros computadores acessem o computador.

12-) Defina o que é Conexão Reversa.
R: É quando um programa (por exemplo um Trojan) instalado num computador comunica com um outro computador. Eu sei mas estou com problemas em explicar. Vou dar um exemplo: você constrói um trojan que ataca um computador e que depois envia um sinal para você indicando que ele infectou um computador e envia uma lista de informações sobre este computador.

13-) O que é um Expl0it?
R: Acho que é um script para explorar determinadas falhas em SO/aplicações.

Nota: Respondi este questionário apenas com o meu conhecimento. Não fiz nenhuma pesquisa, por isso algumas coisas podem não estar correctas.

[Rolando.Sanches]

Boas respostas. Isto é interessante porque podemos ter várias resposta complementares. Eu não tinha visto as outras respostas (pulei para não influenciar as minhas respostas).