Profissional

Hacker tico
Marcos Flvio Arajo Assuno
Fundamentos de Ethical Hacking
Fonte: indeed.com
O papel do Hacker tico
O que um Penetration Test?
 Voc usaria
um produto
que nunca foi
testado na
prtica?
 Teste de
stress Uma
necessidade
real
 Teste de
stress
Temperatura

Teste de
stress
Presso
Penetration Test (Teste de Invaso)

a principal ferramenta Invadir para

de um Hacker tico proteger
Abordado pelo CEH
Consiste em utilizar (Certified Ethical
tcnicas de Hackers em Hacking)
testes de stress da Uma real
segurana de redes e necessidade na
sistemas atualidade.
 Nveis de um Pentester / Ethical Hacker
Nvel 1 Jnior
Tool based Penetration
Tester:
Esse profissional aquele que
somente conhece as
ferramentas bsicas para
o pentest, no sendo capaz de
desenvolver suas prprias
tcnicas e ferramentas.
Muitas vezes aprenderam as
tcnicas em treinamentos
especficos. Esse o nvel
exigido pela maioria das
certificaes de Pentest.
Nvel 2 - Pleno
Coding based Penetration
Tester:
Esse profissional aquele que
desenvolve suas prprias
ferramentas e scripts para a
realizao dos penetration
tests, mas ainda utiliza muitos
recursos j prontos (como o
Metasploit) para acelerar o
processo de teste das
vulnerabilidades. Necessita de
conhecimentos pelo menos em
algoritmos e linguagens
bsicas de programao.
Nvel 3 Snior
Vulnerability Researcher:
Ao invs de realizarem
PenTests, muitos hackers
ticos com conhecimento
mais avanado preferem
debugar o funcionamento
de softwares e protocolos
em busca de falhas do tipo
0-day, e muitos so
contratados por empresas
com essa finalidade. O
Google por exemplo costuma
dar prmios a quem
descobre falhas no Chrome.
Aspectos legais
 Artigo da Lei Carolina Dieckmann

Art. 154-A. Invadir dispositivo informtico alheio,

conectado ou no rede de computadores,
mediante violao indevida de mecanismo de
segurana e com o fim de obter, adulterar ou
destruir dados ou informaes sem autorizao
expressa ou tcita do titular do dispositivo ou
instalar vulnerabilidades para obter vantagem ilcita:

Pena - deteno, de 3 (trs) meses a 1 (um) ano, e

multa.
 Ataques de Denial of Service (Recusa de servio)

Art. 266.
1 Incorre na mesma pena quem
interrompe servio telemtico ou de
informao de utilidade pblica, ou impede
ou dificulta-lhe o restabelecimento.
 Certificaes
de Ethical Hacking
Certificaes em Ethical Hacking / PenTest
Tipos de Penetration Test
BLACK BOX

Teste realizado em um sistema remoto, sem

nenhum conhecimento do alvo. O invasor deve
partir da estaca zero, sem informaes sobre
endereos IPs pblicos, sistemas operacionais
utilizados, tipos de roteadores e firewalls, etc. Esse
teste visa demonstrar a viso de um atacante de
fora da intranet da empresa.
GRAY BOX

Teste realizado entre departamentos ou sub-redes

de uma intranet, com conhecimento parcial da
estrutura. O objetivo desse teste demonstrar at
que ponto um funcionrio consegue chegar caso ele
decida tentar acessar um sistema de outro
departamento ao qual ele no tem acesso legtimo.
Nesse tipo de PenTest, temos conhecimento parcial
da rede, como a faixa de endereos IPs utilizada na
sub-rede de origem, o endereo IP do gateway e do
servidor DNS, etc.
WHITE BOX

Teste realizado em uma intranet local, com total

conhecimento do alvo. Nesse teste, temos o
conhecimento total de como a rede opera, sabemos
todos os dispositivos, endereos e sistemas
operacionais utilizados. A viso de um teste White Box
a de um administrador de rede. Essa metodologia de
testagem utilizada quando desejamos conhecer at
onde um administrador poder ir caso deseje acessar
dados ou obter informaes, tais como conversar de
MSN, senhas de usurios, e-mails alheios, etc.
Fases de um Penetration Test
 Responsabilidade
e confidencialidade
NDA Non Disclosure Agreement
Relatrio de um Penetration Test
 Tipos de relatrio de Penetration Test
Sumrio executivo
Esse relatrio preparado
para os executivos da
empresa. Ele condensa todos
os problemas de uma forma
mais visual, utilizando grficos
e tabelas para sintetizar todas
as vulnerabilidades detectadas
e as sugestes para correo
das mesmas. No possui
informaes tcnicas
profundas.
Relatrio tcnico
Esse relatrio preparado
para os profissionais de
segurana da empresa. Ele
explica em detalhes todas as
vulnerabilidades encontradas,
mostrando tela a tela o
resultado da explorao de
cada problema, o impacto e
uma sugesto de correo.
apresentado como se fosse um Mais informaes
tutorialdo que foi feito. em www.pentest-standard.org
Relatrio PenTest Sumrio executivo
Relatrio PenTest Sumrio executivo
Relatrio PenTest Sumrio executivo
Relatrio PenTest Relatrio tcnico
Relatrio PenTest Relatrio tcnico