O que é PenTest? Como funciona? PenTest vs Analise de Vulnerabilidade, qual é a dierença? Como desenvolver suas Habilidades?

1. Cyber-Educação
para jovens:
Desenvolvendo suas
habilidades em
PenTest

2. WHOAMI
• Cyber Security Consultant Red Team –
ACADI-TI
• WOMCY CTF Team
• Escritor Hacker Culture
• 18 anos
• +42 certificações e +500 certificados

3. O QUE É PENTEST?
• PenTest (Penetration Testing) ou Teste de invasão tem
como objetivo, testar a infraestrutura de uma
organização, seja uma rede, aplicações, sistemas e até
mesmo usuários simulando um ataque;
• Sendo uma maneira de determinar se os controles,
politicas de segurança e as tecnologias estão seguras ou
vulneráveis;

4. O QUE É PENTEST?

5. TIPOS DE PENTEST
BLACK BOX WHITE BOX GRAY BOX

6. TIPOS DE PENTEST
• Black Box: O profissional não possui conhecimentos
do ambiente, assim será necessário procurar a
melhor forma de comprometer um ambiente;
Os testes são classificados em dois tipos:
• Blind Testing
• Double-Blind Testing

7. TIPOS DE PENTEST
Blind Testing
É um processo demorado e caro, em que a equipe de PenTest tem
informações limitadas ou nenhuma informação.
Este teste verifica se um criminoso pode lançar um ataque com informações
severamente limitadas. Geralmente, os pentesters recebem só o nome da
organização.

8. TIPOS DE PENTEST
Double-Blind Testing
Alguns na empresa sabem sobre o pentest. Ele avalia o monitoramento de
segurança, a identificação de ataques e o processo de resposta.
- Leva o Blind Test em um passo adiante. Nesse método, apenas um ou dois
funcionários da organização têm conhecimento da realização do teste. Assim o
Double-Blind Testing verifica a eficácia do monitoramento de segurança da
organização, identificação de incidentes e o processos de resposta.

9. TIPOS DE PENTEST
• White Box: Você já possui conhecimentos de toda à
infraestrutura da organização, o seu objetivo é apenas
testar as vulnerabilidades e descobrir potências brechas
também;
• Gray Box: Já combina as duas analise, você vai ter
algumas informações essenciais para atuar, geralmente
esses acessos consistem só o acesso a rede e assim
realizar os testes;

10. QUAL A NECESSIDADE DE UM PENTEST?

11. QUAL A NECESSIDADE DE UM PENTEST?
• Identificar as ameaças e determinar a probabilidade da sua
organização sofrer um ataque;
• O Pentest vai prover o nível de maturidade e aceitação de risco da
sua organização;
• Entender os principais vetores de ataque e seu impacto no
negócio;
• Auxiliar no passo a passo na prevenção de vulnerabilidades;
• Compliance com regulamentações e padrões (ISO 27001, PCI-DSS,
LGPD, etc);
• Avaliar a eficiência de dispositivos de segurança da sua rede
(Firewalls, IDS, IPS, etc.);

13. PENTEST X ANALISE E AVALIAÇÃO DE
VULNERABILIDADE
• Quando a gente fala de PenTest e Analise de vulnerabilidade,
ambos são tarefas distintas;
• Enquanto a analise e avaliação de vulnerabilidade tem como
objetivo levantar todos os riscos, ameaças e vulnerabilidades da
sua organização e relatar os potenciais risco;
• O PenTest ele tem com o objetivo, explorar as vulnerabilidades
do ambiente e determinar o grau de risco e impacto que um
invasor pode desenvolver, seja por meio de Escalação de
Privilégios, Movimentos Laterais, Pivoting e etc;

14. QUAL É A BASE PARA COMEÇAR?
• Fundamentos em Tecnologia da Informação;
• Entender os principais vetores de ataques;
• Aprender lógica e linguagens de programação;
• Fundamentos de segurança da informação;
• Desenvolver habilidades práticas em diferente tipos de
tecnologias;
• Buscar conhecimentos por meio de cursos ou certificações
reconhecidas;

15. COMO APRIMORAR AS MINHAS
HABILIDADES?
Sempre fique por dentro de novos
métodos de ataque;
Pratique bastante em laboratórios
e CTFs;
Assista palestras, webinars e dê
uma olhada nos conteúdos de
outros profissionais;
Interaja com a comunidade e
troque conhecimento;
Junte a teoria com a prática;
Pense sempre fora da caixa, seja
Try Harder;
Desenvolva suas própria
ferramentas e seus laboratórios;
Se aprofunde em frameworks e
metodologias de Segurança
Ofensiva;

16. CERTIFICAÇÕES EM PENTEST
• As certificações são essências, seja para o mercado
de trabalho, como para desenvolver suas habilidades
também;

17. QUAL É A MELHOR CERTIFICAÇÃO?
• Comparar certificações não é o melhor a se fazer, por
exemplo:
– O propósito que cada uma traz são bem distintas
– Cada uma tem sua relevância no mercado;
Por isso, na hora de escolher uma certificação veja qual cabe
no seu bolso e que vai preencher sua necessidade no
momento;

18. DÚVIDAS?
MEU LINKEDIN