Ethical Hacking
Os ataques sofridos a sistemas de altas relevâncias de empresas privadas, startups e órgãos financeiros e federais incentivam a necessidade do combate a essas ameaças.
Profissionais denotados como ethical hackers ou pentesters, cujo nome vem da expressão penetration tester, são responsáveis em atuar nesse cenário.
É possível entender esse profissionais como possuindo habilidades de segurança digital para atuarem em testes de segurança de redes e sistemas.
Definition
Section titled “Definition”Profissional indispensável para identificar vulnerabilidade de sistemas de software ou infraestruturas.
Os ataques sofridos a sistemas de altas relevâncias de empresas privadas, startups e órgãos financeiros e federais incentivam a necessidade do combate a essas ameaças.
Profissionais denotados como ethical hackers ou pentesters, cujo nome vem da expressão penetration tester, são responsáveis em atuar nesse cenário.
É possível entender esse profissionais como possuindo habilidades de segurança digital para atuarem em testes de segurança de redes e sistemas.
2. Penetration Test:
Section titled “2. Penetration Test:”-
É principal ferramente de um hacker ético;
-
Consiste em utilizar técnicas de hackers em testes de stress da segurança de redes e sistemas;
-
Invadir para proteger posteriormente;
-
Abordado pelo CEH (Certified Ethical Hacking);
-
Uma real necessidade na atualidade.
3. Kinds of Pentest:
Section titled “3. Kinds of Pentest:”3.1. Black Box
Section titled “3.1. Black Box”Implementação mais cara, já que exige muito mais trabalho do profissional que a realiza.
O cliente não oferece nenhum conhecimento para o pentester.
Exemplo:
-
Qual é o website oficial da empresa (cliente)?
-
Com qual a faixa de endereçamento IP a empresa está atuando?
-
Qual o servidor responsável pela hospedagem das páginas web?
-
Quais os sistemas operacionais utilizados, tanto por estações de trabalho quanto por servidores?
-
Quantos departamentos a empresa possui?
-
Qual quantidade de funcionários vinculados a essa empresa?
3.1. Gray Box
Section titled “3.1. Gray Box”É apresentado uma visão entre departamentos ou sub-redes da uma intranet, com conhecimento particial da estrutura.
Exemplo:
-
Faixa de endereçamento de IP utilizada na sub-rede;
-
Endereço IP do gateway;
-
Endereço IP do servidor DNS.
3.2. White Box
Section titled “3.2. White Box”Teste realizado em uma intranet local com total conhecimento do alvo, isto é, o que um administrador de rede consegue realizar com seus conhecimentos da estrutura de uma empresa.
Exemplo:
-
Descobrimento de senhas de acesso de usuário;
-
Acesso à relação de e-mails de funcionários e membros da diretoria;
-
Modificação de VLANs;
-
Varejamento de tráfego.
4. Phases of a Pentest:
Section titled “4. Phases of a Pentest:”
O processo de realização de um teste de penetração podem variar de acordo com a certificação.
Entretanto, a sequência não apresentará variações muito abruptas de uma certificação para a outra.
4.1. Reconhecimento
Section titled “4.1. Reconhecimento”O atacante realiza uma pesquisa a respeito do alvo que se deseja atacar.
Exemplo:
-
Extração de informações na página oficial (web) da empresa;
-
Informações de domínio, como DNS;
-
Endereços de e-mail de funcionários por meio do qual é possível entrar em contato; etc.
4.2. Varredura
Section titled “4.2. Varredura”É realizado um aprofundamento nas informações encontradas no processo de reconhecimento do alvo.
Exemplo:
-
Escaneamento da faixa de endereçamento de IP do alvo, o que possibilita encontrar as informações abaixo:
1.1. Quantos estações/servidores há na rede;
1.2. Qual o nome dessas máquinas;
1.3. Qual o endereço IP de cada equipamento.
-
Escaneamento das portas de endereço IP para localizar serviços;
-
Descoberta de sistemas operacionais através de enumeração.
4.3. Ganho de acesso (exploitation)
Section titled “4.3. Ganho de acesso (exploitation)”O atacante utilizará de todas as informações coletadas ao longo do processo de reconhecimento e varredura para a ganhar acesso não autorizado, explorar falhas ou aplicar exploits.
4.4. Mantenimento de acesso (post-exploitation)
Section titled “4.4. Mantenimento de acesso (post-exploitation)”Nesta fase, o atacante já conseguir adentrar no alvo por meio de uma falha de segurança e assim realizar a instalação de um recurso para manter seu acesso (backdoor).
4.5. Cobertura de rastros
Section titled “4.5. Cobertura de rastros”O atacante deverá utilizar de técnicas para que não seja descoberto dentro da rede previamente ou que não haja métodos para que seja possível identificá-lo.
Exemplo:
-
Ocultação do endereço de IP de origem;
-
Uso de rede proxy;
-
Uso de rede TOR;
-
Deletar os logs de acesso;
-
Ocultação de arquivos;
-
Utilização de rootkits.