Saudações neste tutorial explicarei como varrer a rede utilizando o programa Network Miner atrás de invasores e de programas que estão utilizando  a rede e enviando informações indevidamente para fora.

Para baixar o Network Miner é necessário acessar o site:

Download do Network Miner


Antes de abrir o programa pela primeira vez é necessário ter permissões de Administrador, clicando com o botão direito no programa  e Executar como administrador você encontrará uma tela semelhante a esta:

Clique em Select a network adapter in the list  e depois em Start.
Após isso vá na aba Sessions para começarmos o trabalho de investigação, deve se levar em conta se o seu web browser está aberto ou algum outro programa que você utiliza com maior frequência na internet:






















Observe que temos uma lista considerada de IPs e sites:

NetRange:       50.16.0.0 - 50.19.255.255

O primeiro que me chamou a atenção é o da AMAZON que está vinculado ao Facebook, por quê?
O que pensei primeiramente é coleta de dados de usuários para estabelecer perfis de consumidores, imediatamente fui em meu firewall e dei um block nesse RANGE de rede, o problema que veio a seguir é que os ips de faixa a partir do 50 até o 52 estão a maioria vinculada a essa empresa, então seria um trabalho árduo pela frente.

O próximo foi:

*.convertro.com

52.203.145.162 vinculado ao range :  52.192.0.0 - 52.223.255.255

Novamente pra minha surpresa AMAZON, ao fazer uma pesquisa mais detalhada além do WHOIS o domínio sp1.convertro.com ficou clara a ligação com a AMAZON, a palavra chave que me veio é MARKETING e coleta de dados, novamente me certifiquei que no firewall esse range estava bloqueado.

Um dos passos mais importantes é saber quais empresas fazem coleta de dados da web para gerar anúncios, como algumas a seguir:

https://doubleclick.net
https://akamai.net
https://edgesuite.net
https://edgecastcdn.net
akamaitechnologies.com

E muitas outras que se fosse citar a lista ficaria imensa, apareceu um interessante como o ...

atdmt.com

Fazendo uma pesquisa mais apurada ele é um tracking cookie utilizado pela empresa facebook para coletar algumas informações.

Poderia citar todos os sites porém a lista é gigantesca e levaria muito tempo.

Outra forma utilizada por coletores de dados é o DNS evite utilizar DNS desconhecidos, o mais recomendável é deixar o padrão mesmo. No próximo tutorial explicarei algumas outras formas de caçar Spywares sejam eles comerciais ou não, aguardo vocês até a próxima.

Neste tutorial ensinarei a bloquear portas de rede através do Firewall nativo do Windows, para isso é necessário compreender para qual finalidade está realizando essa tarefa, seja para impedir acesso remoto em seu computador, impedir que programas não utilizem determinadas funções.

Primeiramente acesse no seu Windows ou faça uma pesquisa por Firewall do Windows com Segurança Avançada, em Regras de Entrada clique com o botão direito do mouse em Nova Regra... >
Que tipo de regra você deseja criar? > marque o botão de rádio Porta conforme a imagem abaixo:

Clique em avançar, agora vamos definir quais Portas Locais vamos bloquear,
no meu caso vou bloquear portas do protocolo TCP:




















Agora é necessário definir a ação que no caso é bloquear conexão.





















Por definição é melhor deixar marcado Domínio, Particular e Público.




Dê um nome para a porta que deseja bloquear e coloque uma descrição caso deseje.




















Outra forma de fazer isso é indo nas Propriedades de uma regra como por exemplo o bloqueio de um IP Local clicando com o botão direito e depois na aba  Protocolos e Portas,  definindo Portas Locais e Portas Remotas conforme a imagem abaixo:





























Você pode criar uma regra que permita apenas determinadas portas ou que bloqueie essas portas.
Aguardo vocês no próximo tutorial.

Este tutorial tem como objetivo drenar vírus e possíveis ameaças do computador sem que isso prejudique o funcionamento da máquina. Na postagem sobre vírus foi visto como identificar possíveis arquivos suspeitos no computador de maneira simples, agora vamos pegar um candidato a arquivo suspeito e impedir que ele tenha acesso privilegiado ao nosso computador.

 





Pode ser que esses arquivos tenham alguma funcionalidade como plugin ou codec de video, porém eu não quero que eles funcionem livremente tendo todo acesso ao meu sistema.

A maneira mais fácil de impedir que uma ameaça se espalhe é restringindo o acesso dele em seu computador, deixando esse arquivo como somente leitura, se este arquivo estiver em uma pasta com acesso privilegiado como a famosa System32 do Windows é necessário ganhar acesso antes de alterar os atributos do programa através dos seguintes comandos.

Exemplo o arquivo WERFAULT que envia relatórios de erros para Microsoft




1º Passo
 
Permite que um administrador recupere o acesso a um arquivo que foi negado anteriormente, fazendo com que o administrador proprietário do arquivo.

takeown /f C:\Windows\System32\WerFault.exe 

2º Passo

 Exibe ou modifica listas de controle de acesso discricional

Icacls C:\Windows\System32\WerFault.exe /grant UsuarioPC:f /t 
  
3º Passo

Modificando os atributos do arquivo, deixando como somente leitura ou como arquivo morto.
 
attrib C:\Windows\System32\WerFault.exe -r

Não só bloquear o arquivo para que não tenha acesso a internet como também, impedir que ele execute tarefas sem sua permissão, vejo vocês no próximo tutorial até mais.