O que pretendo discutir com os nossos colegas é quais são as ferramentas e métodos
que utilizam para enumeração ,scanning e testes de vulnerabilidades em redes, sejam
essas ferramentas para uso online ou em nossa maquina.
1. Penetration testing
Penetration-test é o método usado para testar e descobrir vulnerabilidades numa rede e
a possibilidade de ver como estas podem ser exploradas ou corrigidas.
Para ser feito um teste de penetração são contratados profissionais (ou pessoas
internas à rede) para explorar a rede, da mesma forma que um cracker faria e em seguida
são entregues os resultados indicando todas as falhas encontradas e como corrigi-las.
Para se fazer um teste de penetração é necessário passar diversas fases, para as quais
são utilizadas diversas ferramentas. As fases serão indicadas nos pontos seguintes.
1.1- Reconhecimento da rede
A enumeração consiste no reconhecimento da rede e dos sistemas atingíveis. Os
resultados esperados são: nomes de domínios, nomes de servidores, informação do ISP,
endereços IP envolvidos e também um mapa da rede. Inclui ainda informação de
registros de domínios para os servidores.
Para fazer o reconhecimento da rede, podem ser utilizadas diversas ferramentas e
técnicas, conforme o objectivo do ataque. Indico abaixo algumas ferramentas, que
poderão ser usadas no reconhecimento.
• Nslookup – funciona em Windows e Linux. Serve para mapear endereços IP para um
determinado domínio.
• Whois –Nos dá toda a informação sobre um domínio registado (entidade que registou,
endereço físico, contactos, domain servers, etc)
• ARIN
• Dig – serve para perguntar a um servidor DNS informação acerca de outras coisas, por
exemplo, a versão do name server que a empresa está a utilizar…
• Engenharia social
• Web site alvo
1.2-Scanning
Nesta fase de um teste de penetração é a identificação de portas abertas e serviços a
correr, na máquina(s) ou rede alvo, chegando assim a enumeração de vulnerabilidades
no alvo.
Também nesta fase do teste podemos incluir diversas ferramentas e tecnicas, conforme
o objectivo do teste e a configuração da máquina/rede alvo. Ferramentas deste tipo
foram analisadas no ponto 3 deste mesmo relatório.
As ferramentas mais utilizadas para fazer scanning, são:
• telnet –Serve para mostrar informação sobre uma aplicação ou serviço (versão,
plataforma.
