Teste de intrusão de rede
Testes de rede interna e externa - o perímetro que um atacante vê primeiro e até onde ele conseguiria se mover uma vez dentro. Teste manual e exploração validada, não apenas uma varredura sem autenticação.
O que está incluído
- Testes do perímetro externo
- Testes da rede interna
- Testes de configurações incorretas de serviços
- Validação da segmentação de rede
- Ataques a credenciais quando estiverem no escopo
- Validação da movimentação lateral
Entregáveis
- Sumário executivo para a liderança
- Relatório técnico, achados classificados por CVSS
- Evidência para cada achado
- Roteiro de correção priorizado
- Apresentação ao vivo
- Carta de atestado para auditores e clientes, mediante solicitação
- Atestado de correção após o reteste, como documento separado
Cronograma
3 a 10 dias úteis, dependendo do número de hosts e de o escopo ser externo, interno ou ambos.
Externa x interna - e por que as duas importam
O teste externo responde à pergunta «o que alguém na internet consegue ver e alcançar?» - serviços expostos, subdomínios esquecidos, interfaces de administração que não deveriam ser públicas, endpoints de VPN e de acesso remoto. O teste interno responde a outra: «se alguém já tivesse um ponto de apoio - um notebook vítima de phishing, uma conta de terceiro comprometida - até onde conseguiria chegar?». A maioria das invasões reais começa por fora e causa o dano de verdade por dentro, então testar só um lado deixa um ponto cego real.
Metodologia
Enumeração com Nmap e ferramentas específicas de cada serviço para mapear a superfície de ataque real, verificação manual de cada achado antes de reportá-lo, validação da exploração com Metasploit e NetExec quando é seguro fazê-lo e - onde a segmentação deve isolar sistemas sensíveis - um teste explícito de se esse isolamento realmente se sustenta. É a mesma metodologia publicada na referência do NetExec no Arsenal público.
Domínio Windows no escopo?
Se a sua rede roda Active Directory e você quer testes dos caminhos de ataque específicos dele - Kerberoasting, configurações incorretas de ADCS, abuso de ACL -, isso é coberto com mais profundidade em Teste de intrusão de Active Directory, isolado ou combinado com um teste de rede geral.
Perguntas sobre testes de rede
Este projeto cobre a camada de rede e infraestrutura - exposição do perímetro, configurações incorretas em hosts internos, vulnerabilidades em nível de serviço e segmentação - para ambientes que não necessariamente rodam Windows Active Directory, ou em que testes de caminhos de ataque específicos de AD (Kerberoasting, ADCS, abuso de ACL) não são o foco. Se o seu ambiente é centrado em AD, o projeto dedicado de teste de intrusão de Active Directory aprofunda muito mais nessa superfície de ataque específica.
Ambas estão disponíveis, contratadas separadamente ou em conjunto. O teste externo cobre o que está exposto à internet: serviços de perímetro, interfaces de administração expostas, endpoints de VPN. O teste interno simula um ponto de apoio já dentro da rede e cobre movimentação lateral, configurações incorretas de serviços internos e até onde um intruso chegaria a partir de um único host comprometido.
Sim - validar que os segmentos de rede (produção x corporativa, um ambiente de dados de portadores de cartão, uma VLAN isolada) realmente se sustentam sob ataque, em vez de apenas estarem configurados conforme a documentação, faz parte do escopo padrão quando há segmentação.
Achados comuns: serviços expostos ou desatualizados (SMB, RDP, FTP, SNMP), credenciais fracas ou padrão, falta de segmentação de rede, sistemas sem correção com exploits conhecidos e serviços mal configurados que vazam informações úteis para novos ataques. Entre as ferramentas usadas estão Nmap para enumeração e Metasploit e NetExec para exploração e validação.
De 3 a 10 dias úteis, dependendo do número de hosts e de o escopo incluir testes externos e internos. O cronograma exato é confirmado na sua proposta por escrito.
A partir de US$ 1.500, conforme o número de hosts e se o escopo inclui externo, interno ou ambos. Veja a página de preços para detalhes.
Descubra o que realmente é alcançável de fora
Conversa de escopo gratuita, proposta a preço fixo em até 24 horas.