[tutorial] Invadir Computador Sem Perder Tempo

Estudando.* [CPturbo.org]
O que esta receita está fazendo aqui?

Constantemente aparecem pessoas querendo saber "Como invadir qualquer email", "como
invadir qualquer sistema", "como detonar com o computador do chefe", "como invadir os
computadores da Nasa e do Pentágono". Ou seja, procuram as chamadas "receitas de bolo",
métodos simples e prontos para fazer alguma coisa.

Esta página bem humorada é para ter uma resposta pronta para quando ocorre uma destas
perguntas. Se você não achou graça, primeiro se acalme, e leia o que eu tenho a dizer. O resto
do texto é mais sério!

O primeiro aspecto fundamental a ser abordado é que não existem "receitas de bolo" para
essas coisas que normalmente são pedidas. Não existe uma forma única de invadir um email.
Não existe uma forma única de invadir um computador. Não existe uma forma única de detonar
o computador do chefe. E certamente deve existir alguma maneira de invadir a Nasa e o
Pentágono, mas eu não conheço ;D.

Vamos exemplificar: Cada servidor de emails usa um tipo e uma versão diferente de algum
servidor de emails. Pode até usar protocolos diferentes, pode ser POP3, IMAP. Você pode
estar falando de um WebMail, e só dentro desta categoria as variantes são muitas (O Gmail é
totalmente diferente do Hotmail, por exemplo). Cada servidor de homepages usa versões
diferentes de diferentes servidores http, pode ser o Apache, mas pode ser também o IIS da
Microsoft, ou um dos outros menos utilizados. Existem milhares de potenciais falhas que talvez
possam ser exploradas no computador do seu chefe.

Entende agora porque não adianta chegar pedindo "como invadir a coisa X"? Nós não temos
como responder! São milhares de respostas possíveis, depende de cada situação!

Se você compreendeu isso, eu já fico feliz. Mas tem mais!

Aproveito a oportunidade, e já que você leu até aqui, gostaria de lembrar um detalhe que talvez
tenha passado desapercebido: o slogan do nosso site: "Total Security - O seu Portal de
Segurança". Não está escrito INsegurança, mas sim segurança.

O objetivo deste site não é colaborar com a insegurança da internet, mas sim com a sua
segurança. Acreditamos que o conhecimento sobre as falhas deve ser difundido para que a
internet seja mais segura (esta é uma questão filosófica que muitos questionam, não vou entrar
neste mérito aqui), mas o fato é que nosso interesse é que a internet seja cada vez mais
segura.

Queremos que você adquira conhecimento! Não receitas prontas. Que você entenda as
vulnerabilidades, não apenas saiba explorá-las. E esperamos que você use este conhecimento
para o bem. Estaremos aí para ajudar, se você realmente quer aprender. Mostre que você quer
aprender se esforçando! Existe um site excelente, fantástico, que pode te ajudar
muito. http://www.google.com.br
É sério. Procure lá. Talvez você vai precisar da nossa ajuda pra saber o que procurar, e aí
ajudaremos com todo o prazer. Talvez você tenha dúvidas específicas sobre textos que você
leu e não entendeu, também faremos o melhor para te ajudar. Mas mostre o teu esforço!

Por exemplo, se você quer saber sobre segurança de servidores de email, você deveria
começar entendendo como funcionam os servidores de email. Procure no Google sobre IMAP,
POP3, e entenda como funcionam estes protocolos. Use o telnet para entrar no seu provedor
de emails e brinque um pouco de rodar comandos lá. Você vai então entender o que está
acontecendo quando você envia um email. Depois procure sobre MTAs (Mail Transfer Agents),
e vá se aprofundando sobre o que existe na área. O ideal seria instalar alguns no seu
computador pra mecher neles. Finalmente, depois que você souber bastante coisa e estiver
entendendo como a coisa funciona, você vai no Google ou no SecurityFocus.com e procura
sobre vulnerabilidades. Se você seguir isso, você não vai ser um "seguidor de receitas", mas,
dependendo de quanto você se esforçou, um hacker no verdadeiro sentido da palavra, talvez
nem vai procurar vulnerabilidades mas vai descobrir novas. E se tudo der certo, nessa etapa
você nem vai mais querer invadir ninguém, você vai é ganhar dinheiro ajudando empresas a
proteger seus servidores ;D.

Espero que você tenha bom humor e entenda a piada. Mais do que isso, espero que o que eu
escrevi faça diferença. Talvez percamos alguns visitantes mal humorados, mas se com o texto
um se convencer a sair do caminho de "seguidor de receitas" para buscar aprender, já valeu a
pena.