Capítulo 4. Procura vulnerabilidades
Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com
Depois de realizares actividades de reconhecimento e reunires informações sobre o teu alvo, poderás normalmente passar à identificação de pontos de entrada em sistemas remotos. Estás à procura de vulnerabilidades na organização, que podem estar abertas à exploração. Podes identificar as vulnerabilidades de várias formas. Com base no teu reconhecimento, podes até ter identificado uma ou duas. Estas podem ser baseadas nas diferentes informações que obtiveste através de fontes abertas.
O rastreio de vulnerabilidades é uma tarefa comum para os testadores de penetração, mas também para as equipas de segurança da informação em todo o lado. Existem muitas ferramentas comerciais disponíveis para procurar vulnerabilidades, mas também alguns scanners de código aberto. Algumas das ferramentas que o Kali fornece são projetadas para procurar em diferentes tipos de sistemas e plataformas. Outras ferramentas, no entanto, foram concebidas para procurar especificamente vulnerabilidades em dispositivos como routers e switches. Talvez não seja uma grande surpresa o facto de também existirem scanners para dispositivos Cisco.
A maioria das ferramentas que veremos neste capítulo procurará por vulnerabilidades existentes. Estas são conhecidas, e a sua identificação pode ser feita com base nas interações com o sistema ou as suas aplicações. Às vezes, ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access