Questão 1
Não respondida
~/questoes/ciberseguranca
O Wireshark é um analisador de pacotes que captura todo o tráfego de rede, permitindo que pentestadores identifiquem dados sensíveis transmitidos sem criptografia. Durante um teste de penetração, essa ferramenta revela credenciais, padrões de comunicação e protocolos obsoletos que podem ser explorados.
O Wireshark funciona capturando pacotes de dados em tempo real e examinando seu conteúdo. Quando credenciais são transmitidas em texto plano (sem criptografia), elas aparecem visíveis nos pacotes capturados, permitindo que o pentestador as identifique facilmente. Isso destaca a importância crítica de usar HTTPS, SSH e outros protocolos criptografados.
Modificar requisições HTTP para contornar segurança é função de outras ferramentas como Burp Suite, não do Wireshark. O Wireshark é um observador passivo que captura tráfego, não um modificador ativo de requisições.
Esta é a função principal do Wireshark no contexto de segurança. A ferramenta captura pacotes e exibe seu conteúdo, revelando credenciais em texto plano quando protocolos inseguros como HTTP, Telnet ou FTP são utilizados.
Injetar código malicioso em pacotes é ataque ativo e requer ferramentas especializadas em manipulação de tráfego. O Wireshark é uma ferramenta de análise passiva que só captura e examina, não modifica ou injeta dados.
Quebra de senhas com força bruta é função de ferramentas como John the Ripper e Hashcat. O Wireshark não realiza ataques de força bruta; ele simplesmente revela credenciais que já estão em texto plano no tráfego.