Teste de Intrusão Independence
Fernando Araujo Alves Filho1, Adevan Neves Santos1, Paulo Eduardo Ribeiro
Cativo1,Áurea Hileia da Silva Melo1
1Escola Superior de Tecnologia (EST) – Universidade do Estado do Amazonas (UEA)
CEP 69050-020 – Manaus – AM – Brasil
1. INTRODUÇÃO
Segurança da informação consiste em um conjunto de práticas que visam garantir a
integridade, disponibilidade e confidencialidade das informações. Para isso, existem
padrões de segurança e métodos para determinar e reparar vulnerabilidades de um
sistema. Em geral, nesta grande área existem dois tipos de profissionais: aqueles que
trabalham com segurança defensiva (blue team) e aqueles que trabalham com segurança
ofensiva (red team).
Teste de intrusão, também conhecido como teste de penetração, consiste em um método
utilizados pelo time de segurança ofensiva para avaliar a segurança de um determinado
sistema, simula-se um ataque cibernético para descobrir ou explorar vulnerabilidades e
avaliar que tipo de informações ou que nível de acesso não-autorizado um invasor
poderia conseguir. Este trabalho consiste em fazer um teste de intrusão numa aplicação
web de uma organização real, que será referenciada como Independence.
2. OBJETIVOS
2.1 Objetivos Gerais
O objetivo do trabalho foi testar a segurança de uma aplicação web por meio de
segurança ofensiva, que aborda um processo de investigação, ataque e análise dos
resultados, indicando melhorias e métodos para tratar possíveis falhas identificadas.
2.2 Objetivos específicos
Os objetivos específicos deste trabalho são: (i) conhecer de forma prática algumas
ferramentas do Kali Linux, (ii) identificar e classificar em ordem de criticidade as
vulnerabilidades encontradas no teste de segurança, (iii) sugerir um conjunto de ações e
práticas para que a organização Independence melhore sua segurança da informação,
por exemplo filtrar o acesso às informações da aplicação. Também discutir sobre os
problemas com base em normas técnicas e a nova LGPD, vigente no ano de 2020.
1
