⚠️ USO AUTORIZADO APENAS Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça somente leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

USO AUTORIZADO APENAS: Use esta habilidade apenas para avaliações de segurança autorizadas, validação defensiva ou ambientes educacionais controlados.

Checklist de Pentest

Propósito

Fornecer um checklist abrangente para planejar, executar e acompanhar testes de penetração. Garantir preparação completa, escopo adequado e remediação eficaz de vulnerabilidades descobertas.

Entradas/Pré-requisitos

• Objetivos de negócios claros para os testes
• Informações do ambiente alvo
• Restrições de orçamento e cronograma
• Contatos de partes interessadas e autorização
• Acordos legais e documentos de escopo

Saídas/Entregas

• Escopo e objetivos de pentest definidos
• Ambiente de teste preparado
• Dados de monitoramento de segurança
• Relatório de descobertas de vulnerabilidades
• Plano de remediação e verificação

Fluxo de Trabalho Principal

Fase 1: Definição de Escopo

Definir Objetivos

• Esclarecer o propósito do teste - Determinar metas (encontrar vulnerabilidades, conformidade, garantia ao cliente)
• Validar a necessidade de pentest - Garantir que o teste de penetração é a solução correta
• Alinhar resultados com objetivos - Definir critérios de sucesso

Perguntas de Referência:

• Por que você está fazendo este pentest?
• Quais resultados específicos você espera?
• O que você fará com as descobertas?

Conheça Seus Tipos de Teste

Enumerar Ameaças Prováveis

• Identificar áreas de alto risco - Onde o dano pode ocorrer?
• Avaliar a sensibilidade dos dados - Que dados podem ser comprometidos?
• Revisar sistemas legados - Sistemas antigos frequentemente têm vulnerabilidades
• Mapear ativos críticos - Priorizar alvos de teste

Definir Escopo

• Listar sistemas no escopo - IPs, domínios, aplicações
• Definir itens fora do escopo - Sistemas a serem evitados
• Estabelecer limites de teste - Quais técnicas são permitidas?
• Documentar exclusões - Sistemas de terceiros, dados de produção

Planejamento de Orçamento

Verificação da Realidade do Orçamento:

• Pentests baratos geralmente produzem resultados ruins
• Alinhar o orçamento com a criticidade do ativo
• Considerar testes contínuos vs. únicos

Fase 2: Preparação do Ambiente

Preparar Ambiente de Teste

• Decisão Produção vs. Staging - Determinar onde testar
• Estabelecer limites de teste - Sem DoS em produção
• Agendar janela de teste - Minimizar impacto nos negócios
• Criar contas de teste - Fornecer níveis de acesso apropriados

Opções de Ambiente:

Production  - Realistic but risky
Staging     - Safer but may differ from production
Clone       - Ideal but resource-intensive

Executar Varreduras Preliminares

• Executar scanners de vulnerabilidade - Encontrar problemas conhecidos primeiro
• Corrigir vulnerabilidades óbvias - Não desperdiçar tempo de pentest
• Documentar problemas existentes - Compartilhar com testadores

Ferramentas Comuns de Pré-Varredura:

# Network vulnerability scan
nmap -sV --script vuln TARGET

# Web vulnerability scan
nikto -h http://TARGET

Revisar Política de Segurança

• Verificar requisitos de conformidade - GDPR, PCI-DSS, HIPAA

…