Daniel Monteiro - Introdução Ao Pentest

Em meados da década de 70, a internet começava a ganhar vida. Com a sua precursora, a ARPANet, o objetivo dessa pequena internet era interligar departamentos e instituições americanas para troca de dados, informação etc.

Como era uma rede pequena (pois a comunicação era apenas entre alguns departamentos americanos), os dados e informações que trafegavam sempre foram de origens confiáveis.

Os protocolos e os meios de comunicação, como última preocupação, tinham de ser seguros, robustos e indecifráveis. Os meios de transmissão eram simples e não necessitavam de protocolos criptográficos de última geração. Foi aí que o primeiro erro surgiu: a falta de um sistema que garantisse a segurança da informação.

Obviamente, engenheiros e projetistas não esperavam que a ARPANet fosse tomar proporções mundiais. Porém ela se expandiu, cresceu e tornou-se o que hoje conhecemos como internet. Assim como a ARPANet, a internet carregou a maldita herança da insegurança de dados e hoje paga por isso.

O intuito do livro Introdução Ao Pentest é capacitar o leitor ao entendimento e à realização do pentest – uma auditoria minuciosa sobre falhas e vulnerabilidades em computadores e redes de computadores, com o objetivo de identificar o calcanhar de Aquiles e, assim, buscar a melhor forma de corrigir esse problema.

O avanço tecnológico é tão grande que já existem sistemas operacionais especializados na realização do pentest, como é o caso do Kali Linux – um sistema operacional para auditoria e realização de diversos tipos de pentest, tais como redes sem fio (wireless), web, bancos de dados, análise e levantamento de vulnerabilidades etc. O Kali Linux fornece ferramentas avançadas para identificação, detecção e exploração de diversas vulnerabilidades.

Introdução Ao Pentest tem como finalidade introduzir o leitor ao mundo do pentest (também chamado de teste de penetração ou teste de intrusão), conduzindo-o, por meio da metodologia Backtrack, ao passo a passo de como montar um ambiente simulado para a realização do pentest.

O livro é dividido em capítulos organizados de acordo com essa metodologia, para um melhor entendimento de cada etapa de um teste de penetração.