NetSol Pentest

Vídeo promocional Pentest - NetSol.

Pentest Metodologia utilizada.

Ferramentas que poderão ser utilizadas.

Procedimentos

Assinatura de acordo de confidencialidade - NDA (Non Disclosure Agreement) - que descreve as condições em que as informações confidenciais permanecerão privilegiadas e privadas.

Definição das janelas de trabalho, do escopo e do tipo de teste a ser realizado. Se “blackbox” (tipo de análise mais próximo de uma ataque externo, pois nenhuma informação vinda do cliente é fornecida aos analistas de teste), “whitebox” (tipo de análise onde todas as informações do cliente sobre a rede, servidores, banco de dados e sistemas que estão inclusos no escopo do teste de invasão, e demais informações de acesso aos mesmos, são fornecidas para que possam ser realizados testes extensivos e com mais abrangência) ou “greybox” (tipo de análise que faz um mix dos anteriores, pois os analistas de teste recebem alguma informação do cliente, como: credencial de acesso ao active directory, sistemas, etc).

Devemos levar em consideração que a maioria dos ataques parte de funcionários insatisfeitos e/ou mal-intencionados e acontecem muitas vezes devido a vulnerabilidades que não foram observadas/removidas pela equipe de segurança.

Ratificação, formal, por parte do cliente dos “objetos”, “alvos” e ciência quanto à execução dos testes secundários.

Definição dos itens a serem personalizados, isto é, definição quanto às especificidades a serem incluídas nos artefatos de cada fase e no final.

FASE 1 - RECONHECIMENTO

Identificação de elementos que possibilitem a identificação do objeto, alvo (fingerprint).

É a fase da execução do processo de “varredura”, isto é, da busca, da detecção do que é oferecido, por quem, como e com quais falhas conhecidas (vulnerabilidades).

FASE 3 - EXPLORAÇÃO DA VULNERABILIDADE

É nesta fase onde se concretiza o objetivo do teste, isto é, a invasão; a penetração na rede de computadores e sistemas/aplicações envolvidas.

FASE 4 - PÓS EXPLORAÇÃO E PRESERVAÇÃO DO ACESSO

Há que se preservar o acesso obtido aos sistemas mesmo após a exploração, para que, por exemplo, se possa simular o comportamento de um hacker “black hat”. Porém, a proteção quanto a utilização de rootkids deve ser efetiva e permanente. Deve-se “discutir” com o cliente a utilização de backdoors.

Relatórios Finais

Ao final deverá serão fornecidos ao cliente dois relatórios:

Relatório composto, minimamente, dos seguintes elementos:

Importante: trechos mais técnicos do relatório final podem estar no idioma inglês.

Janelas de Trabalho

Para a realização do Vulnerability Assessment serão definidas algumas janelas de trabalho. Estas janelas serão definidas em conjunto com o cliente.

Certificações

Offensive Security Certified Professional (OSCP) dos Técnicos NetSol

A certificação Offensive Security Certified Professional (OSCP) é uma certificação que desafia o candidato a provar que têm uma compreensão clara e prática do processo de teste de penetração e do ciclo de vida de uma vulnerabilidade através de um árduo exame de certificação de 24 horas. Um profissional com a certificação OSCP demonstrou sua capacidade de entrar em uma rede corporativa completamente desconhecida, enumerar os alvos dentro do escopo, encontrar e explorar as vulnerabilidades existentes e documentar seus resultados em um relatório Pentest.

eCPPT

A sigla "eCPPT" significa eLearnSecurity Certified Professional Penetration Tester. ECPPT é um uma certificação 100% prática (hands on) e altamente respeitada entre profissionais Ethical Hacking e Penetration Testing. Sendo altamente reconhecida e respeitada em todos os cinco continentes devido ao seu alto padrão técnico. Maiores detalhes sobre a certificação estão disponíveis em: https://www.elearnsecurity.com/certification/ecppt/

Perguntas Frequentes