Ferramentas / Cibersegurança
Entenda sua exposição.Saiba o que corrigir.
Redes, aplicações, acessos e domínios. Conheça o que cada ferramenta analisa e como os resultados ajudam a identificar problemas, validar achados e priorizar melhorias.
Uma ferramenta.Uma função clara.
Nove explicações curtas com narração, legendas e transcrição. Os diagramas explicam cada ferramenta; não representam uma auditoria de um cliente.
Nmap
O Nmap identifica equipamentos, portas e serviços visíveis na rede. Ajuda a entender o que está exposto.
Ler a transcrição
O que analisa
O Nmap identifica equipamentos, portas e serviços visíveis na rede. Ajuda a entender o que está exposto.
Como funciona
Envia sondagens e classifica respostas. A detecção de versões acrescenta contexto a cada serviço encontrado.
O que oferece
Oferece um inventário para revisar serviços desnecessários e priorizar atualizações. Uma porta aberta precisa de interpretação.
Gobuster
O Gobuster descobre caminhos web e nomes DNS usando listas de palavras. Amplia o mapa da aplicação.
Ler a transcrição
O que analisa
O Gobuster descobre caminhos web e nomes DNS usando listas de palavras. Amplia o mapa da aplicação.
Como funciona
Testa candidatos e filtra respostas conforme o modo escolhido. Os resultados exigem comparação com o comportamento normal.
O que oferece
Oferece caminhos ou nomes para revisão. Encontrar um caminho não comprova que seus dados estejam acessíveis.
DIRB
O DIRB procura conteúdo web ausente da navegação pública. Trabalha com dicionários de caminhos.
Ler a transcrição
O que analisa
O DIRB procura conteúdo web ausente da navegação pública. Trabalha com dicionários de caminhos.
Como funciona
Consulta caminhos candidatos e analisa respostas HTTP. Conforme a configuração, pode explorar diretórios descobertos.
O que oferece
Ajuda a localizar conteúdo esquecido para revisar permissões e publicação. Cada ocorrência precisa de verificação antes do relatório.
Nikto
O Nikto analisa servidores web em busca de configurações problemáticas, componentes antigos e arquivos que merecem atenção.
Ler a transcrição
O que analisa
O Nikto analisa servidores web em busca de configurações problemáticas, componentes antigos e arquivos que merecem atenção.
Como funciona
Combina verificações conhecidas com informações de cabeçalhos e respostas. A cobertura depende do servidor e das opções.
O que oferece
Entrega achados para validar e priorizar. A revisão orienta ajustes de configuração, permissões e atualizações.
sqlmap
O sqlmap automatiza testes de injeção SQL. Analisa como entradas da aplicação interagem com o banco de dados.
Ler a transcrição
O que analisa
O sqlmap automatiza testes de injeção SQL. Analisa como entradas da aplicação interagem com o banco de dados.
Como funciona
Compara respostas usando diferentes técnicas. A configuração e o contexto determinam o que pode ser confirmado.
O que oferece
Oferece evidências para corrigir consultas e acesso a dados. A solução costuma incluir consultas parametrizadas e permissões adequadas.
Hydra
O Hydra avalia a autenticação de serviços de rede. Ajuda a revisar a resistência a tentativas repetidas de acesso.
Ler a transcrição
O que analisa
O Hydra avalia a autenticação de serviços de rede. Ajuda a revisar a resistência a tentativas repetidas de acesso.
Como funciona
Realiza tentativas com contas e listas de teste. A frequência e o protocolo seguem o escopo definido.
O que oferece
Os resultados orientam revisões de senhas, bloqueios e limites de tentativas. A autenticação multifator exige avaliação separada.
Wfuzz
O Wfuzz varia partes de requisições web para comparar respostas. Explora caminhos, parâmetros e comportamento da aplicação.
Ler a transcrição
O que analisa
O Wfuzz varia partes de requisições web para comparar respostas. Explora caminhos, parâmetros e comportamento da aplicação.
Como funciona
Substitui valores por candidatos e filtra por código, tamanho ou conteúdo. As diferenças exigem análise.
O que oferece
Oferece casos para investigar entradas e controles. Uma resposta diferente é uma pista, não uma vulnerabilidade confirmada.
DNSutils / dig
DNSutils inclui o dig para consultar registros DNS. Ajuda a entender como um domínio publica serviços e endereços.
Ler a transcrição
O que analisa
DNSutils inclui o dig para consultar registros DNS. Ajuda a entender como um domínio publica serviços e endereços.
Como funciona
Consulta registros como A, MX e TXT. Comparar respostas DNS ajuda a investigar inconsistências de resolução.
O que oferece
Oferece um mapa de configuração para diagnosticar site e e-mail. Registros públicos precisam de interpretação conforme o serviço.
Netcat
O Netcat lê e escreve dados em conexões de rede. É útil para diagnosticar comunicação entre serviços.
Ler a transcrição
O que analisa
O Netcat lê e escreve dados em conexões de rede. É útil para diagnosticar comunicação entre serviços.
Como funciona
Abre conexões ou escuta em uma porta conforme o modo escolhido. As opções variam entre implementações.
O que oferece
Ajuda a verificar conectividade e respostas de protocolos. Os resultados complementam o diagnóstico de rede e configuração.
Babel13
Do achado à solução.
Resultados automáticos precisam de contexto e validação. Conte qual site, aplicação ou infraestrutura deseja revisar para definirmos o escopo e as prioridades.
Falar pelo WhatsApp