Curso Superior de Tecnologia em Redes de Computadores Trabalho de conclusão de curso Seminário de Andamento Aluno: André Barbieri Orientador: Carlos Vinícius RASCH ALVES SERVIÇO NACIONAL DE APRENDIZAGEM COMERCIAL FACULDADE DE TECNOLOGIA SENAC PELOTAS 1

Apresentação Comparação de Ferramentas para Testes de Vulnerabilidade em Banco de Dados André Barbieri 2

Sumário o Introdução o Objetivos oGeral oEspecíficos o Projeto oSituação atual oPróximos passos o Cronograma o Referências Bibliográficas 3

Introdução o Um sério problema que vem afetando a Internet, são os ataques a sites que possuem bancos de dados, sendo assim, é de extrema importância um administrador de redes obter conhecimento em ferramentas que testam as vulnerabilidades de sites. Dessa forma, obter comparações das ferramentas através do conhecimento obtido em cada aplicação utilizada. 4

Objetivos o Objetivo Geral: Esse projeto tem como objetivo demonstrar o conhecimento obtido através de estudos às diferentes ferramentas para análise de vulnerabilidades em aplicações Web com bancos de dados, entender sua estrutura interna e dessa forma, propor possíveis soluções e comparar as ferramentas utilizadas. 5

Objetivos Específicos o Estudar ferramentas para análise em banco de dados vulneráveis o Testar ferramentas o Estudar a estrutura interna das ferramentas o Estudar os motivos que podem causar as vulnerabilidades o Estudar ferramentas de proteção o Comparar situações vulneráveis e ferramentas de testes o Documentar o conhecimento adquirido através dos estudos e testes 6

Situação Atual o Kali Linux instalado como ambiente de testes o Testes com ‘SqlMap’ em ambientes reais o Estudo de vulnerabilidades o Estudo de outras ferramentas para testes de vulnerabilidades em banco de dados oSqlsus oSqlninja oThe Mole oHavij SQL Injection 7

Próximos Passos o Implantar um ambiente vulnerável para testes (Metasploitable-linux) o Testar demais ferramentas de análise de vulnerabilidades o Iniciar comparativos mediante a resultados obtidos nos testes iniciais o Começar a escrita do artigo 8

Cronograma o Cronograma atualizado do Projeto. 9 TarefasMarAbrMaiJunJul Estudar as ferramentas XXX Testar as vulnerabilidades com as ferramentas XXX Estudar ferramentas de proteção XX Testar ferramentas de proteção X comparações X Documentar estudos e testes XXX Escrita do artigo XX

Referências Bibliográficas o Kali Linux, distribuição Debian composta de pacote de ferramentas para teste de vulnerabilidades. Disponível em: Acesso em: 08/04/ o Blog para rackear, ferramentas kali linux. Disponível em: Acesso em: 06/04/ o sqlmap, ferramenta de injeção sql. Disponível em: Acesso em: 06/ o Dicionário online de casos de vulnerabilidade, sql injection. Disponível em: Acesso em: 06/04/ o Enciclopédia online, ferramenta Havij - Advanced SQL Injection. Disponível em: _Advanced_SQL_Injection. Acesso em: 08/04/ _Advanced_SQL_Injection 10

Wiki o Andamento do projeto. Disponível em: Acesso em 8 de abril de