leonammp / pentester-roadmap

Propósito deste Roadmap

Este projeto tem como objetivo expor uma visão panorâmica e servir de guia para iniciantes e entusiastas da área de segurança da informação. O repositório demonstra vários caminhos que você pode seguir e algumas tecnologia que podem te auxiliar para se tornar um pentester. Este projeto foi criado e é mantido somente por questões de estudos e profissionais. Por favor não utilize para outros propósitos.

---

Essência do Pentester

while true
do
    echo "Entender como funciona!"
done

---

Roadmap

1. Preparação

1. Escopo
2. Janela de Testes
3. Informações de Contato
4. Autorização
5. Termos de Pagamento

2. Coleta de Informações

1. Enumeração Passiva
   • Google Hacking
   • Engenharia Social
   • Netcraft
   • Whois
   • Reconhecimento com DNS
   • Captura de Emails
   • Maltego
2. Enumeração Ativa
   • Scanning Manual de Portas
   • Scanning de Portas com Nmap

3. Modelagem das Ameaças

4. Análise de Vulnerabilidades

5. Exploração de Falhas

1. Infraestrutura
2. Web
3. API

6. Pós-exploração de Falhas

1. Escalação de Previlégios
2. Mantendo Acesso

7. Geração de Relatório

---

Referências

Baseado no Livro Testes de Invasão (Uma introdução prática ao hacking) de Georgia Weidman
Pentester Roadmap de Igor Rincon

---

Como contribuir

Este é o modo que sugerimos para você contibuir com o projeto:

1. Fork neste projeto para a sua conta.
2. Crie uma branch para modificações que você pretende fazer.
3. Faça suas mudanças no seu fork.
4. Enviar um pull request da branch do seu fork para nossa branch master.

---

Contribuidores

Lucas Ventura 💻 📖

Leonam Medonça 💻 📖

Este projeto segue as especificações do all-contributors. Todo tipo de contibuição é bem-vinda!