Security Scanner - SafeSuite (ISS) Cybercop (NAI) Network ToolBox StealthTeste de penetracao O testede penetracao e um metodo que avalia a seguranca de um sistema de computador ou de uma rede, simulandoum ataque de uma fonte maliciosa. O processo envolve uma analise nas atividadesdo sistema, que envolvem a busca de alguma vulnerabilidade em potencial quepossa ser resultado de uma ma configuracao do sistema, falhas em hardwares/softwaresdesconhecidas, deficiencia no sistemaoperacional ou tecnicas contramedidas. Todas as analisessubmetidas pelos testes escolhidos sao apresentadas no sistema, junto com umaavaliacao do seu impacto e muitas vezes com uma proposta de resolucao ou de umasolucao tecnica.Oobjetivo do teste de penetracao e determinar a viabilidade de uma ataque emensurar o seu impacto, caso seja bem sucedido se descoberto. Ele age como umcomponente na auditoria de seguranca.Testes caixabranca vs. caixa pretaOstestes de penetracao podem ser realizados de varias maneiras. A diferenca maiscomum e a quantidade de detalhes da implementacao do sistema a ser testado, queestao disponiveis para os testadores.Oteste da caixa preta assume que nao existe qualquerconhecimento previo da infra-estrutura a ser testada. Sendo que o primeiroteste deve determinar a localizacao e extensao dos sistemas antes de iniciar aanalise.Oteste da caixa branca assume que o testador possuitotal conhecimento da infra-estrutura a ser testada, incluindo o diagrama darede, enderecamento IP e qualquer informacao complementar.Testesde caixa preta simulam um ataque de alguem que esteja familiarizado com osistema, enquanto um teste de caixa branca simula o que pode acontecer duranteo expediente de um trabalho ou depois de um "vazamento" deinformacoes, em que o invasor tenha acesso ao codigo fonte, esquemas de rede e,possivelmente, ate mesmo de algumas senhas.Sistemasde Deteccao de Intrusao (IDS):Baseados nas informacoes de variasentidades de pesquisa, tais como: CERT e ICSA podem afirmar que um sistema foiatacado ou invadido mais de uma vez por segundo no ano de 1999. So nos EUA aICSA identificou que, em media, um site ou computador foi invadido a cada 11minutos.Estas estatisticas nos levam a enormenecessidade de poder rastrear e identificar estes ataques. O sistema que tem acapacidade de fazer isso e um Sistema de Deteccao de Intrusao ou IDS.Um Sistema de Deteccao de Intrusao (IDS - Intrusion Detection Systems ) permite a notificacao quando da ocorrenciade tentativas de intrusao segundo a verificacao de certos padroes de ataque quepodem ser configurados dependendo da ferramenta que se esta utilizando.Se sua casa possui um sistema dealarmes contra ladroes, voce possui um sistema de IDS relativamentesofisticado. Ele pode detectar tentativas de invasao e tomar alguma acaobaseado na deteccao.Tipos deIDSOs Sistemas de Detecao de Intrusao saonormalmente divididos em tres grandes grupos. Sendo que, atualmente, existemIDS que possuem caracteristicas mistas.Vamos listar estes tres grupos, ressaltando algumascaracteristicas importantes Baseadosem rede (NIDS)- Sensores- Estacao de gerencia- Analise de assinaturas Baseadosem host- Visao localizada- Gera informacao de melhor qualidade Verificadoresde integridade de arquivos- Funcoes de hashVamos ressaltar em especial aqui o IDSde rede, que e um dos mais utilizados. Estetipo de IDS coloca a interface derede no chamado modo promiscua, o que permite escutar todos os pacotes quetrafegam na sub-rede no qual esta inserido, semelhante a um sniffer. Adiferenca e que, para cada pacote,