O atacante trabalha em 5 passos, os quais sao:ReconhecimentoScanningObter o acessoManter o acessoLimpar rastrosFases do Teste de SegurancaTodo o teste de seguranca se leva a cabo em 3 fases:-> Preparacao-> Conduta-> ConclusaoPreparacao: Nesta fase se assina um contrato com todos os termos legais e clausulas para proteger a ambas partes.Conduta: Nesta fase o reporte da avaliacao tecnica e preparado baseando-se no resultado do Teste de vulnerabilidades.Conclusao: Nesta fase os resultados da avaliacao sao comunicados a empresa, para que tomem as medidas pertinentes.O que se realiza num Teste de Seguranca?1. Analise da rede2. Analise de portas3. Identificacao de sistemas4. Provas de debilidades em sistemas sem fios (dependendo caso a caso)5. Verificacao de servicos (Site, correio, servidor de nomes, documentos visaveis, varus e trojanos)6. Determinacao de vulnerabilidades7. Identificacao de exploits8. Verificacao manual de vulnerabilidades9. Verificacao de aplicacoes10. Verificacao de firewall e ACL11. Revisao das politicas de seguranca12. Revisao de sistemas de deteccao de intrusao13. Revisao de sistemas de telefonia (dependendo caso a caso)14. Obtencao de informacao (servicos de notacias, notas de imprensa, informacoes facilitadas pela propria empresa), ofertas de trabalho, newsgroups, xracks, numeros de serie e "underground", FTP, Site, P2P15. Engenharia social16. Verificacao de sistemas "confiaveis"17. Analise de fortaleza de senhas18. Negacao de servico19. Revisao da politica de privacidade.20. Analise de cookies e bugs no Site21. Revisao de arquivos de anotacoes cronologicas (logs)Periodos do Teste de Seguranca:1. Fase de colecta de informacao geral (reconnaissance and footprinting)2. Fase de colecta especifica sobre as redes e sistemas informaticos.3. Fase de exploracao e varredura (scanning) das redes e sistemas informaticos, para encontrar eventuais vulnerabilidades.4. Fase de analise das vulnerabilidades e brechas de seguranca encontradas.5. Fase de ataques (teste de penetracao e negacao de servico) para explorar as vulnerabilidades encontradas (exploit). Esta fase nem sempre se leva a cabo, ja que pode afectar o funcionamento das equipas e sistemas; e em algumas ocasioes por norma da empresa.6. Fase de elaboracao de relatorio, explicando os riscos e as possiveis consequencias, com recomendacoes para remediar as vulnerabilidades.Fase 1: Colecta de informacao geralAqui trata-se de obter tanta informacao quanto seja possivel sobre o alvo. Mediante a avaliacao as cegas se utiliza so o nome da organizacao, sem nenhuma ajuda desde dentro, para assim simular a situacao de um ataque de intrusos vindo da Internet.Em primeiro lugar se averigua o que mais se possa sobre o perfil da organizacao, por exemplo: ambito de actividades, voce sede e filiais, fornecedor de Internet (ISP), pessoas codigos, servicos que se oferecem, etc.Fase 2: Colecta de informacao especificaNesta fase trata-se de obter informacao especifica e detalhada sobre a topologia da rede, assim como a configuracao e caracteristicas de cada equipe, de tipo de servidores, sistemas operativos (versao, service pack, correccoes), direccoes de IP, mapa da rede, etc.Para as provas com pleno conhecimento se pode solicitar e obter informacao como a seguinte:a) Lista completa de direccoes de IP atribuadas, sejam utilizadas ou nao.b) Inventirio de todos as equipas conectados em rede, especificando os seguintes dados: nome do host, funcao que cumpre, direcao IP, descricao do hardware, sistema operativo e service pack (ou correcoes).c) Planos e diagramas da