⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Porta de confirmação obrigatória Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

USO AUTORIZADO APENAS: Use esta habilidade apenas para engajamentos autorizados de testes de penetração, validação defensiva ou ambientes educacionais controlados.

Metodologia de Hacking Ético

Propósito

Domine o ciclo completo de testes de penetração, desde a reconhecimento até o relatório. Esta habilidade abrange as cinco fases da metodologia de hacking ético, ferramentas essenciais, técnicas de ataque e relatórios profissionais para avaliações de segurança autorizadas.

Pré-requisitos

Ambiente Necessário

• Kali Linux instalado (persistente ou live)
• Acesso à rede para alvos autorizados
• Autorização por escrito do proprietário do sistema

Conhecimento Necessário

• Conceitos básicos de redes
• Proficiência na linha de comando do Linux
• Compreensão de tecnologias web
• Familiaridade com conceitos de segurança

Saídas e Entregas

1. Relatório de Reconhecimento - Informações do alvo coletadas
2. Avaliação de Vulnerabilidades - Fraquezas identificadas
3. Evidência de Exploração - Provas de conceito de ataques
4. Relatório Final - Descobertas executivas e técnicas

Fluxo de Trabalho Principal

Fase 1: Compreendendo os Tipos de Hackers

Classificação de profissionais de segurança:

White Hat Hackers (Hackers Éticos)

• Profissionais de segurança autorizados
• Realizam testes de penetração com permissão
• Objetivo: Identificar e corrigir vulnerabilidades
• Também conhecidos como: testadores de penetração, consultores de segurança

Black Hat Hackers (Maliciosos)

• Intrusões não autorizadas em sistemas
• Motivados por lucro, vingança ou notoriedade
• Objetivo: Roubar dados, causar danos
• Também conhecidos como: crackers, hackers criminosos

Grey Hat Hackers (Híbridos)

• Podem cruzar limites éticos
• Não são maliciosos, mas podem quebrar regras
• Frequentemente divulgam vulnerabilidades publicamente
• Motivações mistas

Outras Classificações

• Script Kiddies: Usam ferramentas prontas sem entender
• Hacktivistas: Motivados política ou socialmente
• Estado-Nação: Operadores patrocinados pelo governo
• Codificadores: Desenvolvem ferramentas e exploits

Fase 2: Reconhecimento

Coleta de informações sem interação direta com o sistema:

Reconhecimento Passivo

# WHOIS lookup
whois target.com

# DNS enumeration
nslookup target.com
dig target.com ANY
dig target.com MX
dig target.com NS

# Subdomain discovery
dnsrecon -d target.com

# Email harvesting
theHarvester -d target.com -b all

Google Hacking (OSINT)

# Find exposed files
site:target.com filetype:pdf
site:target.com filetype:xls
site:target.com filetype:doc

# Find login pages
site:target.com inurl:login
site:target.com inurl:admin

# Find directory listings
site:target.com intitle:"index of"

# Find configuration files
site:target.com filetype:config
site:target.com filetype:env

Categorias do Google Hacking Database:

• Arquivos contendo senhas
• Diretórios sensíveis
• Detecção de servidor web
• Servidores vulneráveis
• Mensagens de erro
• Portais de login

Reconhecimento em Mídias Sociais

• LinkedIn: Organogramas, tecnologias usadas
• Twitter: Anúncios da empresa, informações de funcionários
• Facebook: Informações pessoais, relacionamentos
• Vagas de emprego: Revelações da pilha de tecnologia

Fase 3: Escaneamento

Enumeração ativa de sistemas alvo:

Descoberta de Hosts

# Ping sweep
nmap -sn 192.168.1.0/24

# ARP scan (local network)
arp-scan -l

# Discover live hosts
nmap -sP 192.168.1.0/24

Escaneamento de Portas

# TCP SYN scan (stealth)
nmap -sS target.com

# Full TCP connect scan
nmap -sT target.com

# UDP scan
nmap -sU target.com

# All ports scan
nmap -p- target.com

# Top 1000 ports with service detection
nmap -sV target.com

# Aggressive scan (OS, version, scripts)
nmap -A target.com

Enumeração de Serviços

…