Realizando Teste de Penetração de Rede

Quando Usar

• Avaliar a postura de segurança da infraestrutura de rede interna ou externa antes ou depois da implantação
• Validar regras de firewall, segmentação de rede e controles de acesso sob condições de ataque realistas
• Identificar vulnerabilidades exploráveis em serviços, protocolos e configurações de rede
• Atender aos requisitos de conformidade para PCI-DSS, HIPAA, SOC 2 ou ISO 27001 que exigem testes de penetração periódicos
• Avaliar a eficácia das capacidades de detecção de IDS/IPS, SIEM e SOC contra tráfego de ataque real

Não usar para testar redes sem autorização escrita explícita do proprietário do ativo, contra sistemas de produção sem uma janela de mudança pré-aprovada e plano de reversão, ou para testes de negação de serviço, a menos que explicitamente escopo e autorizado.

Pré-requisitos

• Documento de Regras de Engajamento (RoE) assinado especificando faixas de IP alvo, hosts excluídos, horários de teste e contatos de emergência
• Carta de autorização por escrito (carta de "saída da cadeia") do proprietário da rede
• Laptop de teste dedicado com Kali Linux ou distribuição equivalente com ferramentas atualizadas
• Acesso VPN ou acesso direto à rede ao escopo alvo, conforme definido no RoE
• Canal de comunicação fora de banda com a equipe de resposta a incidentes do cliente
• Documento de escopo listando faixas de IP no escopo, domínios e quaisquer sistemas explicitamente excluídos (dispositivos médicos, SCADA, infraestrutura crítica)

Fluxo de Trabalho

Etapa 1: Pré-Engajamento e Validação de Escopo

Valide o escopo confirmando as faixas de IP com o cliente. Verifique se todos os endereços IP no escopo pertencem ao cliente usando consultas WHOIS ARIN/RIPE. Confirme as janelas de teste, procedimentos de escalonamento e quaisquer restrições de sensibilidade. Configure o ambiente de teste com uma VM dedicada, conexão VPN e registro ativado em todas as ferramentas. Crie um log de atividades com registro de data e hora que registre cada comando executado, cada varredura iniciada e cada exploração tentada durante todo o engajamento.

Etapa 2: Descoberta de Hosts e Mapeamento de Rede

Identifique hosts ativos dentro do escopo autorizado usando técnicas de descoberta em camadas:

• Varredura ICMP: nmap -sn -PE -PP -PM 10.10.0.0/16 -oA discovery_icmp para encontrar hosts que respondem ao ping
• Varredura ARP (redes internas): nmap -sn -PR 10.10.0.0/24 -oA discovery_arp ou arp-scan -l para enumeração de sub-rede local
• Descoberta TCP SYN: nmap -sn -PS21,22,25,80,443,445,3389,8080 10.10.0.0/16 -oA discovery_tcp para encontrar hosts com ICMP bloqueado
• Descoberta UDP: nmap -sn -PU53,161,500 10.10.0.0/16 -oA discovery_udp para hosts que respondem apenas em UDP

Consolide os hosts ativos em uma lista de alvos. Mapeie a topologia da rede identificando gateways, limites de VLAN e relacionamentos de confiança usando traceroute e adivinhação de string de comunidade SNMP onde autorizado.

Etapa 3: Varredura de Portas e Enumeração de Serviços

Execute varreduras de portas detalhadas nos hosts descobertos:

• Varredura TCP completa: nmap -sS -p- --min-rate 1000 -T4 -oA full_tcp <target> para identificar todas as portas TCP abertas
• Portas UDP principais: nmap -sU --top-ports 200 -T4 -oA top_udp <target> para serviços UDP comumente exploráveis
• Detecção de versão de serviço: nmap -sV -sC -p <open_ports> -oA service_enum <target> para identificar versões de serviço e executar scripts NSE padrão
• Impressão digital de SO: nmap -O --osscan-guess -oA os_detection <target> para identificar sistemas operacionais

Enumere os serviços descobertos em profundidade usando ferramentas específicas de protocolo:

• SMB: enum4linux -a <target>, crackmapexec smb <target> --shares
• SNMP: snmpwalk -v2c -c public <target>
• DNS: dig axfr @<dns_server> <domain> para tentativas de transferência de zona
• LDAP: ldapsearch -x -H ldap://<target> -b "dc=example,dc=com"

Etapa 4: Identificação de Vulnerabilidades

Correlacione as versões de serviço descobertas com bancos de dados de vulnerabilidades conhecidos:

• Execute nmap --script vuln -p <ports> <target> para scripts de vulnerabilidade NSE
• Use searchsploit <service> <version> para consultar o banco de dados offline Exploit-DB
• Cruze com o NVD (National Vulnerability Database) e registros CVE para vulnerabilidades confirmadas
• Verifique credenciais padrão em interfaces de gerenciamento (Tomcat Manager, Jenkins, phpMyAdmin, consoles de banco de dados)
• Teste configurações incorretas comuns: FTP anônimo, retransmissores SMTP abertos, comunidades SNMP irrestritas, exportações NFS sem autenticação

…