LOIC (Low Orbit Ion Cannon): Ferramenta de teste de estresse de rede, usada para simular ataques DDoS, enviando grandes volumes de tráfego TCP/UDP/HTTP a um alvo. Seu uso é ilegal sem autorização.

iptables: Utilitário no Linux para configurar regras de firewall, filtrando pacotes de rede (ex.: bloquear IPs maliciosos).

clamscan: Antivírus de código aberto para verificar arquivos em busca de malwares (ex.: clamscan arquivo.txt).

curl: Ferramenta de linha de comando para transferir dados via HTTP/HTTPS, útil para verificar URLs suspeitas (ex.: curl -I https://site.com).

grep: Ferramenta de linha de comando no Linux/Unix para buscar padrões em arquivos ou saídas (ex.: grep "erro" log.txt encontra linhas com "erro").

tail: Exibe as últimas linhas de um arquivo, útil para monitoramento em tempo real (ex.: tail -f /var/log/auth.log mostra atualizações de log).

awk: Utilitário para processar e manipular textos estruturados, como extrair colunas de dados (ex.: awk '{print $1}' arquivo.txt).

ps: Lista processos em execução no sistema, permitindo identificar atividades suspeitas (ex.: ps aux | grep suspeito busca processos específicos).

nmap: Ferramenta de varredura de rede para mapeamento de hosts, portas abertas e serviços (ex.: nmap -sV 192.168.1.1 identifica serviços e versões em um IP). Usada em auditorias de segurança, mas requer autorização para evitar uso indevido.

gobuster: Utilitário para enumeração de diretórios e arquivos em servidores web, descobrindo conteúdos ocultos (ex.: gobuster dir -u https://site.com -w wordlist.txt testa URLs com uma lista de palavras). Ideal para testes de penetração éticos, com permissão.

Social-Engineer Toolkit (SET): Conjunto de ferramentas para simular ataques de engenharia social, como phishing e clonagem de sites (ex.: setoolkit inicia o menu interativo para criar campanhas de teste). Usado em treinamentos de segurança, mas exige autorização legal para evitar uso malicioso.

Nuclei: Ferramenta open-source para varredura de vulnerabilidades baseada em templates YAML, permitindo escaneamentos rápidos e personalizáveis em aplicações, APIs e redes (ex.: nuclei -u https://site.com -t cves/ verifica CVEs). Suporta múltiplos protocolos (HTTP, DNS, TCP) e é usada para testes de segurança com zero falsos positivos. github.com/projectdiscovery/nuclei(https://github.com/projectdiscovery/nuclei)

Amass: Ferramenta de enumeração de subdomínios e mapeamento de superfícies de ataque, coletando dados via OSINT, brute-force e DNS (ex.: amass enum -d example.com lista subdomínios). Ideal para identificar ativos digitais em testes de penetração. github.com/OWASP/Amass(https://dev.to/ademking/pentesting-tools-i-use-everyday-4kff)

Docker: Plataforma de contêineres que simplifica a implantação de ferramentas como Nuclei e Amass, isolando ambientes (ex.: docker run -v /path:/app projectdiscovery/nuclei -u https://site.com executa Nuclei em um contêiner). Facilita a portabilidade e escalabilidade em varreduras de segurança. docker.com(https://projectdiscovery.io/blog/how-to-run-nuclei-other-projectdiscovery-tools-in-docker)

ffuf: Fuzzer web rápido em Go para descoberta de diretórios, parâmetros e vhosts (ex.: ffuf -w wordlist.txt -u https://site.com/FUZZ -mc 200 encontra diretórios com status 200). Usado em testes de penetração para identificar conteúdos ocultos, com alta performance. github.com/ffuf/ffuf(https://github.com/ffuf/ffuf)

dpkg: Ferramenta de gerenciamento de pacotes no Debian/Ubuntu, usada para instalar, remover ou gerenciar pacotes .deb (ex.: dpkg -i pacote.deb instala um pacote; dpkg -l lista pacotes instalados). Essencial para administração de sistemas Linux, mas não resolve dependências automaticamente.

apt: Gerenciador de pacotes de alto nível para sistemas baseados em Debian, que utiliza o dpkg e resolve dependências automaticamente (ex.: apt install pacote instala um pacote; apt update atualiza a lista de repositórios). Simplifica a gestão de software em Linux.

log4j: Biblioteca de logging em Java, amplamente usada para registrar eventos em aplicações (ex.: registrar erros em um servidor). Vulnerabilidades críticas, como a Log4Shell (CVE-2021-44228) em 2021, permitiram execução remota de código, exigindo atualizações urgentes para versões seguras (ex.: 2.17.1 ou superior).

tomcat: Servidor web e contêiner de servlets open-source para aplicações Java (ex.: /etc/init.d/tomcat start inicia o serviço). Usado para hospedar aplicações web, mas requer configuração segura (ex.: desativar portas padrão inseguras) para evitar ataques, como os explorados em vazamentos de dados.

CVE (Common Vulnerabilities and Exposures): Sistema que cataloga vulnerabilidades de segurança em software e hardware, atribuindo um identificador único (ex.: CVE-2021-38165) para rastrear falhas conhecidas. Gerenciado pelo MITRE, ajuda na identificação e mitigação de riscos (ex.: consultar cve.mitre.org para detalhes de uma vulnerabilidade específica) .

Lynx: Navegador web em modo texto para sistemas Unix/Linux, ideal para ambientes de baixa largura de banda ou acessibilidade. Vulnerabilidades conhecidas, como CVE-2008-4690 (execução arbitrária de código via URLs lynxcgi) e CVE-2021-38165 (exposição de credenciais em SNI), exigem atualizações para versões seguras (ex.: 2.8.9 ou superior) e cautela ao usá-lo como manipulador de URLs. (https://www.cvedetails.com/vulnerability-list/vendor_id-5836/product_id-9869/Lynx-Lynx.html) e (https://vulners.com/search/vendors/Lynx_project/cve).

MITRE: Organização que mantém o sistema CVE e frameworks como o MITRE ATT&CK, um banco de dados de táticas e técnicas de ciberataques (ex.: uso de phishing para engenharia social). Usado globalmente para mapear ameaças e fortalecer defesas cibernéticas, acessível em attack.mitre.org.

dig: Ferramenta de linha de comando para consultas DNS, usada para obter informações sobre registros de domínios, como endereços IP ou servidores de e-mail (ex.: dig example.com MX lista servidores de e-mail). Útil para verificar a legitimidade de domínios em investigações de phishing.

phishing-tracker: Utilitário no GitHub para gerenciar e monitorar links de phishing, rastreando seu status e remoção ao longo do tempo (ex.: python3 phishing-tracker.py executa varreduras). Ajuda na análise de campanhas maliciosas, mas requer instalação de dependências via pip3 install -r requirements.txt. github.com/ndejong/phishing-tracker(https://github.com/ndejong/phishing-tracker)

BlackPhish.git: Ferramenta de phishing open-source no GitHub, usada para criar páginas falsas de login para sites como Instagram e Google (ex.: sudo python3 blackphish.py inicia o programa). Projetada para testes educacionais, oferece templates e requer autorização legal para uso ético. github.com/iinc0gnit0/BlackPhish(https://github.com/baylandogu/blackphish)

Referência ao MITRE ATT&CK

Para aprofundar as contramedidas e entender as técnicas utilizadas pelos atacantes, consulte o framework MITRE ATT&CK. Em particular, observe as seguintes táticas:

• T1566 – Phishing: descreve métodos de envio de e-mails falsos ou maliciosos para induzir cliques em links ou anexos (por exemplo, Phishing: Spearphishing Attachment é codificada como T1598 dentro dessa tática).
• T1598 – Phishing: Spearphishing Attachment: detalha ataques onde o invasor envia anexos maliciosos sob medida para um alvo específico.

Ao estudar essas táticas, você poderá relacionar cada técnica de prevenção discutida aqui (treinamento de usuários, uso de ferramentas como PhishTester, autenticação multifator etc.) com as contramedidas recomendadas pelo ATT&CK para detectar e mitigar cada etapa do ataque.

Consulte também o MITRE ATT&CK Navigator para visualizar matrizes completas e exemplos de deteção: mitre-attack.github.io/attack-navigator.

MITRE ATT&CK: Framework que cataloga táticas, técnicas e procedimentos (TTPs) usados por atacantes cibernéticos, organizado em matrizes como Enterprise e Mobile (ex.: técnica T1566 - Phishing, usada para obter credenciais). Ajuda na análise de ameaças e defesa, como no ataque ao Siafi (2024), onde TTPs de engenharia social foram identificados. attack.mitre.org

openssl: Ferramenta de linha de comando de código aberto para gerenciar criptografia, certificados SSL/TLS e chaves (ex.: openssl s_client -connect site.com:443 verifica certificados SSL de um site; openssl enc -aes-256-cbc -in arquivo.txt -out arquivo.enc criptografa arquivos com AES-256). Usada para testes de segurança e conformidade com protocolos seguros, como na verificação de sites de comércio eletrônico.

SEToolkit (Social-Engineer Toolkit): Ferramenta open-source em Python para simular ataques de engenharia social, como phishing e clonagem de sites (ex.: setoolkit inicia o menu interativo). Usada por profissionais de segurança para testes éticos, mas exige autorização para evitar uso ilegal.(https://www.sciencedirect.com/topics/computer-science/social-engineer-toolkit)

Spear-Phishing Attack Vectors: Módulo do SEToolkit que cria e-mails personalizados com anexos ou links maliciosos para alvos específicos (ex.: PDF com exploit via Metasploit). Permite ataques individuais ou em massa, explorando confiança da vítima.

Shoulder Surfing: Técnica de engenharia social em que o atacante observa a vítima para capturar informações, como senhas ou dados sigilosos, em locais públicos (ex.: cafés, transporte público). Não requer ferramentas técnicas, apenas proximidade física. (https://www.social-engineer.org/framework/information-gathering/physical-methods-of-information-gathering/)

Dumpster Diving: Método de coleta de informações por meio da análise de lixo descartado, como documentos, notas ou dispositivos, para obter dados sensíveis (ex.: senhas em post-its). Legal nos EUA, mas pode ser considerado invasão em propriedades privadas.(https://www.social-engineer.org/framework/information-gathering/physical-methods-of-information-gathering/)

Metasploit: Framework de teste de penetração open-source para explorar vulnerabilidades e executar exploits (ex.: msfconsole inicia o console; use exploit/multi/http/log4shell explora a vulnerabilidade Log4Shell). Integrado ao SEToolkit para ataques avançados, requer uso ético com permissão legal.

OWASP Top 10: Lista mantida pela Open Web Application Security Project (OWASP) que identifica as 10 principais vulnerabilidades em aplicações web (ex.: A01:2021 - Broken Access Control, A03:2021 - Injection). Atualizada periodicamente (última em 2021), orienta desenvolvedores e profissionais de segurança na mitigação de riscos, acessível em owasp.org/Top10.

sqlmap: Ferramenta open-source para automatizar testes de vulnerabilidades de injeção SQL em aplicações web (ex.: sqlmap -u "https://site.com?id=1" --dbs enumera bancos de dados). Usada em testes de penetração éticos para identificar falhas, mas requer autorização legal para evitar uso malicioso.