Desenvolvimento de software para automatização da fase de scanning do pentest

Abstract

Este trabalho apresenta um software para facilitar o trabalho de descoberta de hosts ativos em uma rede, varredura de portas e serviços. Suas funcionalidades buscam diminuir a complexidade da execução das tarefas da fase de scanning do pentest. A partir da observação das dificuldades enfrentadas pelos alunos de Guerra Cibernética para Oficiais do ano de 2018, na execução das atividades de scanning, elencou-se as principais ferramentas para realização destas tarefas e propõe-se um software que abarque as soluções consagradas já integradas ao Kali Linux, com ferramentas gratuitas disponíveis na internet, em uma interface única de interação simplista, porém poderosa suficiente para ser eficiente e precisa na geração de relatórios. Com isso, estima-se que as tarefas de scanning em um pentest sejam executadas com rico detalhamento de informações e padronização. Seja quando executado por um membro experiente da equipe ou um iniciante

This essay presents software for host discovery, port scanning and determing service in a network target environment. Its features tries to reduce the complexity of the execution of tasks of the scanning phase of the pentest. From the observation of the difficulties faced by the students of Cyber Warfare for Officers of the 2018, in the execution of the scanning activies, the main tools to accomplish these tasks were listed, and the consecrated solutions integrated into the kali Linux, and the free tools available on the internet for this pourpose, was mixed to offer a single interface of simplistic interaction, but powerful enough to be efficient and accurate in reporting. Thus, it is estimated that the tasks of scanning in a pentest context are executed with rich detailing of information and standardization. Be it when run by an experienced team member or a beginner.