Testes de intrusão em redes corporativas

• Autor(a) principal: CASTILHO, Eusener Fernando
• Data de Publicação: 2018
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Scientia – Repositório Institucional
• Texto Completo: https://repositorio.pgsskroton.com//handle/123456789/35903
• topic: Open source; Pentest; Engenharia social; Google Hacking; Segurança da informação; Analise de vulnerabilidades e sistemas; Operacionais

Esta pesquisa teve como objetivo abordar a importância da realização de testes de intrusão em uma rede corporativa e conhecer as principais ferramentas e técnicas utilizadas durante o processo. Inicialmente, foi realizada uma pesquisa bibliográfica e documental para entender conceitos importantes como as definições de Open Source e Closed Source além de identificar quais sistemas operacionais apresentam mais vulnerabilidades conhecidas, esta pesquisa focou em dois sistemas operacionais com maior participação de mercado, no caso Ubuntu Linux e Microsoft Windows Server. Em seguida foi apresentado as cinco principais ferramentas de análise de vulnerabilidade (Wireshark, Metasploit, Nessus, Aircrack, Snort) e as cinco principais técnicas utilizadas durante o processo de testes de intrusão, sendo elas (Engenharia Social, Phishing, DDoS e Google Hacking). Os resultados encontrados durante a pesquisa indicam que o Ubuntu Linux apresenta um numero significativamente menor de falhas em relação ao seu principal concorrente o Microsoft Windows Server, entretanto isso não quer dizer que o Ubuntu Linux é totalmente seguro. As ferramentas e técnicas citadas acima apresentam uma abordagem que complementa o processo dos testes de intrusão em uma rede corporativa