Team nao tenha encontrado ou talvez elas nao existam no momentodo teste, mas podem vir a existir apos alguma mudanca na configuracao da rede.Um importante ponto a se lembrar e,"Voce tera o que voce pagou". Existem algumas pessoas que executamteste de invasao e acham que seu trabalho e entrar na rede sem identificar asvulnerabilidades. E recomendavel que a pessoa que vai realizar o teste deinvasao apresente um documento detalhando exatamente quais sao os resultadosfinais a serem alcancados. Alem disso, voce deve considerar a realizacao doteste de invasao em varios momentos do seu sistema.Danosao sistema durante o testeFatores que devem ser levados emconsideracao sao os possiveis danos causados ao sistema uma vez que este podeser afetado ou arquivos Importantes podem ser perdidos. E importante adefinicao de parametros que identificam os pontos onde o teste tem validade.Voce pode ignorar qualquer tipo de DoS (Denial Of Service) conhecido. Aspessoas que realizam o teste de invasao, por definicao, nao sao usuarioslegitimos. O bom teste de invasao nao pode ficar preso a um unico aspecto doseu sistema. Muitas pessoas que realizam teste de invasao requerem que sejaindicado um departamento que assuma as responsabilidades no caso de ocorreralgum dano ao sistema.Enquanto voce nao tiver testado suaferramenta de IDS ou montado seu plano de resposta a incidentes, a pessoaresponsavel pelo teste nao deve receber nenhum tipo de informacao sobre o seusistema, parceiros comerciais. Isso pode protege-lo quanto a validade do testede forma que intrusos verdadeiros nao tenha acesso a estas informacoes.Os testes devem ser conduzidosutilizando-se ferramentas previamente definidas.Enquanto os pontos acima nao forematendidos, o responsavel pelo teste nao deve ter acesso a sua rede.Informacoes publicas, tais como:estrutura da empresa, lista de telefones internos, entre outras podem serpassadas para pessoa que vai realizar o teste, justamente para ganhar tempo.A pessoa que vai realizar o teste naodeve violar a privacidade e os direitos individuais.Lembre-se que se trata de um testepara avaliar o sistema e nao as informacoes privadas. Todos os dados coletados,incluindo os, arquivos,senhas e qualquer outro tipo de informacao obtida devedevem ser devolvidas a instituicao sem que copias sejam retidas pelaorganizacao que realizou os testes.Todos os testes devem ser realizadosde forma instrutiva. Qualquer tipo de teste que possa causar danos ao sistemadeve ser realizado em periodos de baixa ou sem atividades. Um relatoriodetalhado deve ser entregue contendo todos os passos executados mostrando ondeganhou acesso e onde nao. O relatorio deve conter recomendacoes detalhadas paraa correcao de qualquer vulnerabilidade encontrada. Coletade dados e planejamentoNesta fazer o Tiger Team vaiaprender tudo que puder sobre o alvo e nao estara necessariamente preocupadocom vulnerabilidades do sistema. Ele tentara obter informacoes sobre aestrutura da diretoria, numero dos telefones/ramais, relacao dos parceiros, dosvendedores, ou seja, todo tipo de informacao. Raramente a pessoa que realiza oteste tem que recorrer a mecanismos como buffer overflow. A relacao detelefones possui muitas informacoes uteis para o invasor.Outro tipo de informacao importante ea topologia da rede. Conforme a topologia o invasor pode determinar quais ospontos mais vulneraveis.Durante esta fase um detalhado planode ataque e construindo, eu pessoalmente chamo esta faze de aproximacaoindireta, um termo utilizado em estrategias militares e planejamento de