3 Ferramentas HACKERS para Testar Sites

Summary

Key Points

• —O objetivo principal é capacitar qualquer pessoa a ser o "hacker" do seu próprio site, encontrando e corrigindo falhas antes que pessoas mal-intencionadas o façam. 0:13
• —O vídeo apresenta três ferramentas gratuitas e fáceis de usar do Kali Linux para testar a segurança de sites e descobrir vulnerabilidades, mesmo para quem não é programador. 0:27
• —O Kali Linux é um sistema operacional com mais de 300 ferramentas profissionais de segurança, sendo a opção recomendada para utilizar as ferramentas apresentadas por já ter tudo pronto. 1:48
• —A primeira ferramenta, WhatWeb, é usada para reconhecimento, automatizando a coleta de informações detalhadas sobre um site, como IP, servidor, tecnologias, frameworks, plugins e versões. 2:56
• —É crucial usar as informações do WhatWeb, especialmente as versões de softwares e bibliotecas, para pesquisar vulnerabilidades conhecidas e documentadas que possam ser exploradas. 5:55
• —A segunda ferramenta, WPScan, é especializada em WordPress e testa automaticamente um site contra um banco de dados com mais de 50.000 falhas conhecidas em WordPress e seus plugins. 8:53
• —O WPScan pode identificar temas e plugins desatualizados, usuários expostos e outras configurações perigosas, sendo essencial para a segurança de sites WordPress. 12:23
• —A mensagem final reforça que falhas de segurança serão encontradas e sistemas serão hackeados, e a prevenção proativa através dessas ferramentas é fundamental. 15:12
• —A terceira ferramenta, Dirb, realiza força bruta para encontrar diretórios, pastas e arquivos escondidos em um site, como páginas de login secretas, backups ou arquivos sensíveis. 15:56
• —O Dirb utiliza listas de padrões comuns de arquivos e diretórios para descobrir caminhos que programadores tentam ocultar, revelando informações que podem ser exploradas. 17:00