Semana de Capacitação 5 #semanacap

A Semana de Capacitação é um evento online oferecido gratuitamente pelo NIC.br, com diversos minicursos relacionados à Internet e redes, durante 5 dias - de segunda a sexta-feira, transmitido pelo Canal do NIC.br no YouTube.

 

Muitos assuntos são citados em cada mini curso (média de 3 horas), e para futuras consultas, também para auxiliar minha memória, compartilho algumas anotações de tópicos citados com os links referentes a aulas gravadas.

Dia 1 Automatizando serviços de redes com programação Python: básico

Essa foi a que mais gostei, pois me auxiliou em um projeto que estou desenvolvendo. Entre os assuntos citados teve um jogo de lógica chamado Lightbot (mas é pago), além é claro do básico de python como o Download do Python, sugestão de uso da Pycharm (IDE).

Já na parte do Tiago Jun Nakamura foi um pouco mais avançada e citou o pip que é uma espécie de repositório para python, também comentou sobre o scapy além de exemplo do ping_pong.py e citou também o Code Maven além do Crontab. 

Dia 2 Containers para produção, fazendo do nosso jeito!

para virtualização (para-virt)

(full-virt)

Namespaces

CGroups

SECCOMP - syscalls

SELinux ou AppArmour

CHROOT parecido com container

CHROOT 1979 -> Jails 1999 -> VServer 2001 -> Zones 2004 ->

OpenVZ (Open Virtuzzo) 2005 -> Process Containers- CGROUPS 2006 -> LXC 2008 -> LXD 2010 ->

 https://landscape.cncf.io/

https://github.com/cncf/trailmap

https://devopsdays.org/

https://12factor.net/pt_br/

Dia 3 Gerenciando sua infraestrutura como código com Ansible

Tem um material usado na aula, 

Como foi dito na introdução do curso que poderia ser usado em computadores antigos, perguntei no chat, e além de me responder pelo chat, foi a primeira dúvida que respondeu no final.

A minha dúvida era se o Ansible pode ser usado em raspberry pi ou semelhantes em uma rede residencial, e a resposta é sim, desde que instalado alguma versão Linux nele.

O Ansible tem a versão community e da red hat que pode ser encontrada aqui.

Vagrant cria máquinas virtuais automaticamente.

Uma frase dita que gostei e não conhecia foi "Antes feito do que perfeito".

A apresentação ainda tem um vídeo extra e muito material de apoio para o hands-on.

Dia 4 Controle de anomalias e bloqueio de ataques em redes em tempo real com Linux

Preciso rever esse minicurso para entender melhor algumas partes, especialmente a parte de enviar mensagens automaticamente.

iWatch

Como sugestão ficou de enviar mensagem pelo telegram.

http://eriberto.pro.br/wiki/index.php?title=Minhas_palestras

é posivel enviar mensagens pro telegram com o comando curl

pesquisar freelab, xmpp, 

Eventos anteriores

A 1ª Semana de Capacitação aconteceu entre 24 e 28 de agosto de 2020 com as atividades:

• Segurança no roteamento com RPKI
• Segurança básica para um provedor
• Implementação de servidores recursivos (BIND e UNBOUND) com DNSSEC e HYPERLOCAL
• Automatização de anúncios de trânsito BGP com COMMUNITIES e VRF usando Huawei e Mikrotik
• Evolução da tecnologia de transporte layer 2 – ethernet VPN

A 2ª Semana de Capacitação aconteceu entre 21 e 25 de junho de 2021, com os minicursos de:

• Instrumental óptico para provedores de Internet
• O passo a passo para planejar e expandir uma rede FTTH de alto desempenho
• Tutorial de boas práticas avançadas para sistemas autônomos: COMMUNITIES
• Segurança avançada para um provedor
• CDNS: Entenda como funcionam os principais caches da atualidade

A 3ª Semana de Capacitação aconteceu entre 27 de setembro 1 01 de outubro de 2021. As atividades foram:

• Ferramentas essenciais para a boa operação de sistemas autônomos
• Gerência de redes para sistemas autônomos: aspectos básicos e experiências
• NTP e NTS: Sincronismo de tempo na internet de forma correta e segura
• Implantação de soluções BNG/BRAS para internet banda larga com PPPOE e IPOE
• RPKI: Aprenda com quem desenvolveu os validadores

A 4ª Semana de Capacitação aconteceu entre 28 de março a 01 de abril de 2022. Atividades foram:

• Importância do roteamento para a arquitetura da internet com Mikrotik
• OSPF e IS-IS: Conceitos e diferenças entre os protocolos para melhor uso em sua rede com Huawei
• MPLS: Teoria e implementação utilizando L2VPN com DATACOM
• Descomplicando Segment Routing - Configurando Segment Routing em ambiente emulado com Cisco
• Sistemas autônomos, protocolo BGP e sua aplicação na plataforma Juniper

Criptografia - Sites

Aqui vão algumas dicas de sites úteis em criptografia

How Secure is My Password? um site para testar a força de sua senha.

Se você não tiver imaginação (ou paciência) para criar uma senha forte, sugiro usar este site Strong Password Generator (gerador de senhas fortes, em tradução livre).

Para gerar um hash e fazer um teste mais legal, use este site Hash Online Hash Value Calculator

Para quebrar os hashes podemos usar o CrackStation, como na figura abaixo:

Outros  sites são:

•  HashKiller.io 
• 
  

Para adicionar salt no hash, podemos usar o SHA1 Salt Hash Online Generator

Quebras de Senhas

Windows (XP e 7) e Windows Server (2016) - Pogostick cria uma iso bootavel.

Office com Hashcat

Serviço online HashC

Senhas salvas em browsers NirSoft para ®windows

Outros Links

Norse Attack Map

Aqui você consegue visualizar os ataques DDoS que estão ocorrendo no mundo. Dentre outras informações é possivel visualizar o IP do atacante, origem, destino do ataque, tipo de ataque, ranking com origens do ataque,alvos do ataque e tipos de ataque.

Virus Total

Se tem um arquivo ou uma URL(site) suspeita e/ou quer uma segunda opinião, use este site para escanear arquivos de até 128Mb ou URL 

Google NCR

Ao digitar google.com no browser, ele automaticamente muda para google.com.br, mas se quer usar o Google sem restrições de país , use o google.com/ncr (no country restriction).

Web-capture

Precisa de um screenshot de algum site? Esta é a solução, e salva em diversos formatos a sua escolha (JPEG, TIFF, BMP, PNG, PDF, SVG e Postscript), só colocar a URL na linha indicada selecionar o tipo de arquivo a ser salvo e clicar em "Capture webpage".

Videos/Documentários sobre T.I. para assistir

Aproveitando o feriado prolongado para assistir documentarios.
Alguns videos interessantes sobre tecnologia encontrados pela internet.

A primeira dica é o Libreflix,  uma espécie de Netflix com diversos filmes/documentários sobre muitos assuntos, incluindo é claro o mundo da tecnologia. Para entender melhor o mundo do software livre recomendo InProprietário, Revolution OS e The Code.

Entrevista com Linus Torvalds no TED maio de 2016

Documentário da TV Câmara sobre o Hackaton - Maratona Hacker em 2013, que premiou os apps:

• Meu Congresso Nacional
• Monitora Brasil ou direto no Google Play

Reportagem sobre Hackers no CQC em 2011, na época da onda de ataques aos sites de governo.

Documentário da  Discovery Channel -  Dublado e legendado
Hackers: Criminosos e Anjos – Hackers: Outlaws and Angels

Documentário da Discovery Science - Dublado
Hackers: Criminosos ou Heróis? (2001)
Centrado nas histórias de John Draper, Steve Wozniak e Kevin Mitnick

Documentário de portugal da SIC Cibercriminalidade Toda a verdade

Documentário em português CyberGuerrilha - Hackers, Piratas e Guerra Secreta, focado inicialmente no ataque a Estônia, e destaque para os irmãos Badir , três irmãos deficientes visuais hackers.

Documentário sem legendas sobre a DEFCON 20 (2012)

Achei este filme, sem querer, após rever alguns documentários no YouTube, por aquelas sugestões após o fim de um vídeo Algorithm: The Hacker Movie , abaixo o trailer:

É muito divertido identificar os conceitos abordados como lock-picking, maker, brute-force, engenharia social, entre diversos outros que aparecem durante o filme. 

O enredo "lembra" um pouco o seriado queridinho do momento que é Mr Robot,  mas lembre-se que este é um filme com orçamento limitado e independente, então não espere encontrar atores conhecidos ou efeitos especiais espetaculares.

O filme diverte os que gostam dos temas de conspirações e tecnologia, e é melhor que muitos dos filmes hollywoodianos com orçamentos estratoféricos. Agora é distribuido pela Amazon Prime, e foi retirado do Youtube.

Dicas do Canaltech

Seriados de Tecnologia

Listei abaixo alguns seriados que abordam a tecnologia e sua respectiva nota no IMDB:

Mr Robot (2015-atual) o queridinho da atualidade, e esta passando na Record IMDB 8,8

Silicon Valley (2014-atual) comédia da HBO sobre startups no vale do silicio IMDB 8,5

Dark Net (2016-atual) série de documentários sobre alguns assuntos mais obscuros da internet, como por exemplo fetichistas, ou implantes para transformar em ciborgues (reais) . Até o momento apenas 8 episódios em uma única temporada. IMDB 7,5

Black Mirror (2011- atual) Série inglesa com episódios em que as histórias são sobre um lado obscuro da vida e tecnologia, lembra um "Além da Imaginação", tanto pelo formato como pelas bizarrices em alguns episódios. São histórias independentes, pode assistir em qualquer ordem. Disponivel na Netflix IMDB 8,8

The Code série australiana sobre um hacker que descobre segredos de uma megacorporação. Disponivel na Netflix  IMDB 7,6

Conheci um outro seriado por indicação do Anderson Ramos na etapa da Hack4flag RoadSec SP.

Halt And Catch Fire (2014-atual) A série acontece durante os anos 80 quando se inicia o "boom" dos computadores pessoais, é especialmente recomendado a quem gosta de retrocomputação e quer ter idéia de como era nesta época.


Séries já finalizadas:
C S I Cyber (2015-2016) Terceiro spin-off da série CSI, centrada na divisão de crimes cibernéticos, durou apenas 2 temporadas. IMDB 5,3

The IT Crowd (2006-2013) comédia inglesa sobre as situações de suporte de T.I. IMDB 8,6

E de bonus um anime que recomendo é Serial Experiments Lain (1998) com apenas 13 episódios. IMDB 8,2

Sentiu falta de algum seriado, recomenda algo mais, por favor deixe seu comentário.

Ferramentas para PDF

Precisa de ferramentas para manusear PDFs mas não quer instalar nenhum programa, aqui vão algumas dicas:

Jotti Malware Scan
Baixou algum PDF (ou outro arquivo) e ainda esta desconfiado, passe o arquivo para escanear online e tenha uma segunda avaliação.

Online O.C.R.
Tamanho máximo de 5mb do arquivo para extrair (reconhecer) texto do PDF.

Diff Now
Mostra  as diferenças entre 2 arquivos, quando se suspeita que são iguais.

HTML to PDF
Converter algum site em PDF.

PDFProtect
Ferramenta para adicionar senha e restringir acesso para alguns campos, podendo escolher o que se permite editar ou não.

PDFUnlock
Se você deseja retirar a proteção de algum arquivo esta é a sua opção, porém é necessária a senha do arquivo para desabilitar a proteção.
Atenção esta ferramenta não "descobre" a senha, apenas retira a proteção se tiver a senha, e tem  o tamanho de 5 Mb como limite.

Mais alternativas de programas gratuitos para quebrar PDFs.

PDFCompress
Para diminuir o tamanho dos arquivos PDF, comprimindo os mesmos em até 33%.

Matéria da Info com ainda mais opções.

Se tem alguma outra sugestão, por favor comente abaixo.