Realizando Varredura de Vulnerabilidades Sem Agente

Visão Geral

A varredura de vulnerabilidades sem agente avalia sistemas em busca de fraquezas de segurança sem exigir a instalação de um agente no endpoint. Essa abordagem utiliza protocolos de rede existentes (SSH para Linux, WMI para Windows), APIs de provedores de nuvem para análise baseada em snapshots e verificações remotas autenticadas. Plataformas de nuvem modernas como Microsoft Defender for Cloud, Wiz, Datadog e Tenable realizam análises "out-of-band" tirando snapshots de disco e examinando configurações do sistema operacional e pacotes instalados offline. A ferramenta de código aberto Vuls fornece varredura sem agente baseada em dados NVD e OVAL para sistemas Linux/FreeBSD. Esta habilidade abrange a configuração de varreduras sem agente em ambientes on-premises, nuvem e conteinerizados.

Quando Usar

• Ao realizar avaliações de segurança que envolvam a execução de varreduras de vulnerabilidades sem agente
• Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados
• Ao realizar testes de segurança ou atividades de auditoria agendadas
• Ao validar controles de segurança por meio de testes práticos

Pré-requisitos

• Autenticação baseada em chave SSH configurada em alvos Linux/Unix
• Acesso WMI/WinRM em alvos Windows com credenciais apropriadas
• Credenciais de API do provedor de nuvem (AWS IAM, Azure RBAC, GCP IAM)
• Acesso de rede do scanner aos sistemas de destino nas portas necessárias
• Conta de serviço com acesso somente leitura às configurações do sistema de destino
• Python 3.8+ para automação de varredura personalizada

Conceitos Principais

Varredura Sem Agente vs. Com Agente

Métodos de Varredura Sem Agente

Fluxo de Análise de Snapshot na Nuvem

1. Scanner requests disk snapshot via cloud API
2. Cloud provider creates snapshot of VM root + data disks
3. Scanner mounts snapshot in isolated analysis environment
4. Scanner examines OS packages, configurations, file system
5. Snapshot is deleted after analysis (no persistent copies)
6. Results sent to central management console

Fluxo de Trabalho

Etapa 1: Varredura Sem Agente Baseada em SSH (Linux)

# Create dedicated scan SSH key pair
ssh-keygen -t ed25519 -f /opt/scanner/.ssh/scan_key -N "" \
  -C "vuln-scanner@security.local"

# Deploy public key to targets via Ansible
# ansible-playbook deploy_scan_key.yml

# Test connectivity to target
ssh -i /opt/scanner/.ssh/scan_key -o ConnectTimeout=10 \
  scanner@target-host "cat /etc/os-release && dpkg -l 2>/dev/null || rpm -qa"

import paramiko
import json

class AgentlessLinuxScanner:
    """Scanner de vulnerabilidades sem agente baseado em SSH para sistemas Linux."""

    def __init__(self, key_path):
        self.key_path = key_path

    def connect(self, hostname, username="scanner", port=22):
        """Estabelece conexão SSH com o destino."""
        client = paramiko.SSHClient()
        client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
        key = paramiko.Ed25519Key.from_private_key_file(self.key_path)
        client.connect(hostname, port=port, username=username, pkey=key,
                       timeout=30, banner_timeout=30)
        return client

    def get_os_info(self, client):
        """Detecta o tipo e a versão do sistema operacional."""
        _, stdout, _ = client.exec_command("cat /etc/os-release", timeout=10)
        os_release = stdout.read().decode()
        info = {}

…