Vim tratar um pouco sobre programas “hackers” milagrosos que algumas pessoas me pedem para “hackear o facebook da menina que está dando em cima do namorado da outra”. Bom, se você realmente acredita nesses programas então está no lugar certo, pois agora vou tentar encaixar na sua cabeça que coelho da páscoa não existe, se você veio aqui curioso pelo título e já sabe que não existe, guarde esse link e envie para aquele seu amigo ou amiga que insiste que conhece um cara que conhece um hacker que cobra 100 reais para hackear um facebook.

Parte 1 – Derrubar:

Gostaria de falar sobre o ato de derrubar um site, ou conexão de alguma pessoa. O ato de “derrubar” ou  fazer um ataque DDoS ou DoS contra um site e/ou pessoa não significa nem em outra vida que você invadiu, derrubar sites estava na moda há algum tempo atrás e até hoje em dia vejo algumas pessoas se interessando sobre como conseguir uma maneira eficaz de fazer isso. Sim, existe maneiras de você derrubar uma pessoa ou site, mas não é algo que alguém que assiste uma ou duas vídeo-aulas no youtube vai saber fazer 100% e entender todas as formas. Você vai encontrar pessoas ensinando a fazerbotnet, webboter, usar LOIC, HOIC e seus derivados, mas se você quer fazer isso por diversão ou vingança, por favor… vá ler um livro e pare de ser considerar um hacker ou cracker.

Stress Testing é uma area no pentest que testa a disponibilidade de uma rede, serviço ou equipamento, jamais compare um simples DDoS ou DoS por diversão com algo que requer uma análise bem mais a fundo que é o Stress Testing.

Parte 2:

Recentemente um pesquisador escreveu no seu blog como invadir uma conta do facebook que não foi verificada, ele fez o método de exploração e logo após o facebook corrigiu a falha, agora me responda: Você tem a capacidade de descobrir uma nova falha no facebook? Se a resposta for sim, então você vai ser uma pessoa muito rica, se for não então esqueça invadir o facebook de alguém.

Não existem maneiras eficazes de invadir um facebook, você sempre vai precisar da engenharia social ou ataques man-in-the-middle. Sim, você pode criar uma página fake, mandar para a pessoa e usar sua persuasão para convencê-la a fazer o login na página ou você pode usar a mesma rede da pessoa e proferir algum ataque em rede para conseguir acesso a sessão ou fazer algum ataque no DNS, mas mais uma vez eu digo, com uma ou duas vídeo-aulas você não vai conseguir fazer isso.

Conclusão:

Você pode seguir N receitas de bolo, pode baixar mil programas, mas em nenhum você vai digitar o e-mail ou nome da pessoa e irá retornar a senha dela. Em relação a derrubar aquele seu amigo chato, se você possuir uma internet com banda boa e fizer o ataque pode até derrubar ele, mas em 100% dos casos sua internet ficará bem lenta ou até cairá também, então não vale a pena. O que quis mostrar é que não, não, não e NÃO existem programas milagrosos e mesmo aquelas ferramentas consideradas boas você vai ter que estuda-la ou pelo menos gostar da area para ler um pouco até compreender seu total funcionamento.

P.S.: Não mandem mais e-mails pedindo programas hackers ou como hackear tal rede social, abraços.

fonte: http://securityattack.com.br