Fases do Pentest
A metodologia de teste de intrusão segundo a OWASP (Open Worldwide Application Security Project) segue um conjunto de fases estruturadas com foco em aplicações web, embora seus princípios possam ser adaptados a diferentes escopos de segurança. A OWASP fornece diretrizes especialmente voltadas à avaliação de segurança em sistemas baseados na web, através do projeto OWASP Web Security Testing […]
7ª Fase — Cobertura de Rastros & Relatório
7ª Fase — Cobertura de Rastros & Relatório A sétima fase do pentest, chamada geração de relatório e encerramento, é dedicada à documentação completa dos achados, avaliação dos riscos, recomendação de correções e verificação de que nenhuma modificação feita durante o teste permaneça no ambiente. O analista organiza todas as vulnerabilidades descobertas, descrevendo como foram […]
6º Fase – Manutenção De Acesso Pós Exploração
A sexta fase do pentest, chamada manutenção de acesso ou pós-exploração, tem como foco demonstrar o que um invasor poderia fazer após comprometer um sistema ou aplicação. O objetivo é verificar se é possível manter o acesso conquistado, coletar dados sensíveis e preparar caminhos para retorno ao ambiente sem precisar explorar novamente a mesma vulnerabilidade. […]
3ª Fase — Análise de vulnerabilidades
A terceira fase do pentest, conhecida como análise de vulnerabilidades, tem como objetivo identificar falhas de segurança nos componentes mapeados anteriormente, avaliando como a aplicação lida com entradas maliciosas, autenticação, autorização, controle de sessões, validação de dados e proteção de informações sensíveis. Nessa etapa, o analista testa manualmente e com o auxílio de ferramentas se […]
2ª Fase — Mapeamento Da Aplicação
A segunda fase do pentest, chamada mapeamento da aplicação, consiste em entender detalhadamente como a aplicação funciona, explorando sua estrutura interna, fluxos de navegação, endpoints acessíveis, parâmetros utilizados, formulários, autenticação, controle de sessão e permissões. O analista interage com a aplicação como um usuário comum, capturando e analisando requisições e respostas HTTP para construir um […]
1ª Fase — Coleta de informações
A primeira fase de um pentest, conhecida como coleta de informações (information gathering), tem como objetivo identificar e reunir dados sobre o alvo antes de qualquer tentativa de ataque ativo. Essa etapa é essencial para mapear a superfície de ataque e orientar as ações das fases seguintes. As informações coletadas podem incluir domínios, subdomínios, endereços […]