Instituto Superior de Educação Franciscano Nossa Senhora de Fátima

Especialização em perícia forense computacional

PERÍCIA FORENSE COMPUTACIONAL

Uma empresa que trabalha na área de educação instalou em seu ambiente Web a
ferramente OrangeHRM. No entanto, por inexperiência do pessoal da área de TI, a versão
instalada é uma versão antiga – 2.4.2. Sua empresa – a TOP SECRET – foi contratada para
verificar aspectos de segurança dessa ferramenta.

Uma de suas tarefas é a de acessar remotamente a máquina (via ssh), acessar o banco de
dados (linha de comando), baixar logins/senhas e, finalmente, utilizar uma ferramenta para
descobrir a senha dos usuários existentes.

Apresentar – na forma de um relatório, os passos utilizados para recuperar logins/senhas

do banco de dados, e qual programa foi utilizado para quebrar as senhas.

Utilize a instalação do OrangeHRM que existe na VM da OWASP-BWA.

BOA SORTE!!!!