pular para o conteúdo
sec/atlas
base de conhecimento · segurança ofensiva

Segurança ofensiva, com autorização.

O método, a ética e as lições de testar sistemas de propósito: escopo, reconhecimento, testes web e de API, caminhos de ataque, phishing, red e purple team e relatórios que viram correção.

$ clique num card para ver os detalhes · ctrl+k para buscar

mapa de aprendizado

Os tópicos estão organizados por nível, dos fundamentos ao avançado. As setas vão do pré-requisito para o que se apoia nele. Selecione um tópico para ver uma prévia ou siga o próximo passo destacado.

Seu próximo passo

0 de 8 estudados
começar este tópico

01 Fundamentos

As ideias sobre as quais todo o resto se apoia.

02 Prática

Aplique os controles e faça-os funcionar na prática.

03 Avançado

Projete, escale e opere em profundidade.

  • estudado
  • pronto para estudar
  • faltam pré-requisitos

da permissão à correção

Escopo, descoberta, ataque seguro, relatório: todo engajamento segue este caminho. Cada chip abre o tópico correspondente.

  1. 01escopo

    permissão, limites e método

    autorização, regras de engajamento, éticafases e padrões

    gate: nada é tocado sem autorização por escrito e um escopo definido

  2. 02descobrir

    encontrar o que está exposto

    ativos, serviços e sistemas esquecidosduas contas e um proxy de interceptação

    gate: todo teste é reproduzível e respeita a taxa e o escopo combinados

  3. 03atacar

    mostrar o impacto real, com segurança

    cadeias de pequenas fraquezasa superfície de ataque humanaos defensores conseguem parar um adversário realista?

    gate: o impacto é provado com o menor acesso necessário e depois limpo

  4. 04relatar

    transformar achados em correções

    achados, risco e retestelições de volta para o design e a detecção

    gate: cada achado tem um responsável, uma correção e um reteste verificado

tópicos

Autorização, escopo e ética
As técnicas de um pentester e de um atacante se sobrepõem. O que muda é a autorização por escrito, um escopo acordado e o dever de minimizar danos.
conceito· etapa: scope
Metodologia de teste de intrusão
Um bom teste de intrusão é um método, não um saco de ferramentas: defina o objetivo, percorra as fases de forma sistemática, registre tudo e relate para que o cliente possa agir.
conceito· etapa: scope
Reconhecimento e superfície de ataque
Você não pode defender o que não sabe que tem. Os atacantes começam mapeando o alvo; os defensores que executam a mesma descoberta primeiro encontram o servidor esquecido antes que ele seja usado contra eles.
técnica· etapa: discover
Testes de segurança de web e API
A maioria dos achados web graves vem de uma lista curta de perguntas: quem pode ver o quê, quem pode alterar o quê e o que acontece com uma entrada diferente da que o desenvolvedor esperava. Um proxy e duas contas respondem à maioria delas.
técnica· etapa: discover
Caminhos de ataque e escalação de privilégios
Os atacantes raramente precisam de um zero-day. Eles encadeiam fraquezas comuns (uma credencial reutilizada, uma permissão ampla demais, uma relação de confiança) até chegar a algo valioso. A vantagem do defensor é mapear esses caminhos antes que sejam usados.
conceito· etapa: attack
Engenharia social e defesa contra phishing
As pessoas não são o elo mais fraco; são o alvo de um adversário habilidoso que explora confiança e urgência. Controles técnicos que não dependem de um julgamento humano perfeito são a defesa mais forte.
prática· etapa: attack
Red team, purple team e emulação de adversário
Um teste de intrusão pergunta o que é vulnerável. Um red team pergunta se você notaria e pararia um adversário determinado perseguindo um objetivo. O ponto é melhorar a detecção e a resposta, não vencer.
conceito· etapa: attack
Relatar achados e conduzir a remediação
Um achado que ninguém entende ou age sobre não tem valor. Os melhores testadores escrevem de modo que um executivo veja o risco e um engenheiro consiga corrigir em uma tarde.
prática· etapa: report