Hoje eu fui para CEH exam v5, Certification# 312-50 do EC-Conselho, Eu tenho estudado para ele por um quando. Não teve nenhuma menos de 150 perguntas - e resistentes as bonitas demasiado - mas eu controlei passá-lo (85% que é APROVAÇÃO que considera a lei dos E.U. era parte do Qs).

Eu posso realmente recomendá-lo ir para este exam - é gajo outro do somethin! As perguntas são curtas e exatas (ainda escolha múltipla), mas apenas processo de ir há MUITO fresco e interessante. Pessoalmente eu downloaded muitos de ferramentas e de guias spooky, criei uma rede isolada com as máquinas virtuais e testei-a, testado, testado. Era divertimento que eu posso o dizer - eu não posso parecer parar de estudar este material!

Eu li também 2 livros na viagem:
- Michael Gregg: Preparação ética certificada do Exam do Hacker (muito boa)
- Sepulturas de Kimberly: Guia ética certificada oficial da revisão do Hacker (muito sumário)

Se você fosse um gajo totalmente fresco (e branco) do hacker já, você poderia provavelmente ir para o último somente (lhe dará a idéia total de o que este exam é

Com o lançamento recente do usuário 2008 de Windows você não é nenhuma dúvida que gasta toda sua hora livre que joga ao redor com o tudo novo. Uma coisa que você pôde jogar ao redor com é proteção do acesso de rede. Há um grande o original em começar um DHCP baseou o laboratório da SESTA ajustado acima mas uma coisa que o original falta é como configurar o cliente da SESTA em XP SP3. Em Windows Vista você começa simplesmente o serviço então permitir o cliente com a configuração MMC do cliente da SESTA (napclcfg.msc) mas XP SP3 não inclui o MMC. Assim como se configura o cliente da SESTA sem uma ferramenta da configuração do cliente da sesta? Netsh, aquele é como!

Para permitir o cliente da SESTA em XP SP3 que você necessita fazer o seguinte:

1. Começo -> Funcionamento -> Services.msc
2. Change the Network Access Protection Agent service to start automatically
3. Start the Network Access Protection Agent service
4. Start –> Run –> CMD.exe
5. Type netsh nap client set enforcement ID = ##### Admin = “Enable”

You will need to replace the ##### with the ID based on whichever enforcement method you are using. You can use the following IDs for the various enforcement methods:

• DHCP = 79617
• RAS = 79618
• IPSec = 79619
• TS Gateway = 79621
• EAP = 79623

For more labs

…

EliteProtector Descriptions:

EliteProtector is the latest counterfeit anti-spyware software that endangers the world of computers. EliteProtector usually installed itself onto your PC without your permission, through Zlob.Trojan, Virus or fake software. EliteProtector is a misleading application which will display fake system alerts or exaggerated reports to trick user to buy the paid version of EliteProtector. Not only does it cause your machine to slow down dramatically, it would also put your privacy and data in risk.

Download SpyHunter* Spyware Detection Utility.

Manual Removal Instructions:

Stop EliteProtector Processes:
(Learn how to do this)
EliteProtector.exe

Find and Delete these EliteProtector Files:
(Learn how to do this)
EliteProtector.exe
EliteProtector.lnk
EliteProtector.url
Uninstall EliteProtector.lnk

Remove EliteProtector Registry Values:
(Learn how to do this)

HKEY_CURRENT_USER\Software\EliteProtector
HKEY_LOCAL_MACHINE\SOFTWARE\EliteProtector
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EliteProtector

Download SpyHunter* Spyware Detection Utility.

On January 24 MVP:Security Jesper Johansson posted a very good blog entry, "Do Vista Users Need Fewer Security Patches Than XP Users?", about Windows XP vs. Windows Vista security. This was in reply to the "One Year Vulnerability Report" by Jeff Jones (who is the Director of Security at Microsoft).

It’s VERY interesting reading  showing how strong Vista is - oh, and Jesper takes that even further comparing IE7 and Firefox patching. Cool stuff.

Enjoy!

.

This is just to prove my point - a single AV engine is not enough if you want to be secure.

I had this problem today at a customer - a user had received a link in her Messenger… And she clicked it and probably accepted to execute the thing => Pooof (all her MSN Messenger contacts were spammed with links to the worm)!

We tried to use some different online scanners - as the local AV engines (no names mentioned) didn’t find anything - even after updating the signatures. The online scanners I tried first didn’t show anything. So, this particular online scanner turned out to be VERY cool and effective:

I can recommend this scanning link whenever you have a suspicious file you want to scan: http://virusscan.jotti.org/

As you can see it uses several engines to determine if the file is infected or not - so nice, thanx!

.

Just a quick list of online scanners - will try to update regularly - please post or send me an email if you have other great links!

General scanner (very cool):
http://virusscan.jotti.org/

File/Machine scanning:
http://housecall65.trendmicro.com
http://www.pandasecurity.com/homeusers/solutions/activescan
http://www.bitdefender.com/scan8/ie.html
http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym
http://support.f-secure.com/enu/home/ols.shtml
http://onlinescan.avast.com
http://www.kaspersky.com/scanforvirus
http://www.eset.com/onlinescan
http://www.virustotal.com

Microsoft Malicious Software Removal Tool
http://www.microsoft.com/security/malwareremove/default.mspx

GFI EndPointScan
http://www.endpointscan.com/

Acunetix WVS (is your website hackable?)
http://www.acunetix.com/cross-site-scripting/scanner.htm

Test email system
http://www.windowsecurity.com/emailsecuritytest

.