Pentest de Aplicação Web

Passo a passo

1. 1. Enumeração de subdomínios

   Descobrir todos os hosts pertencentes ao alvo

   SubfinderAssetfinderAmass

   ✓ Checagens antes de executar

   • ·Você tem autorização escrita para alvo.com?
   • ·Conexão de internet estável: ping -c 2 8.8.8.8
   • ·Ferramentas instaladas: command -v subfinder && command -v assetfinder
   $ subfinder -d alvo.com -o subs.txt

   $ assetfinder --subs-only alvo.com >> subs.txt

2. 2. Filtragem de hosts ativos

   Identificar quais subdomínios respondem em HTTP/HTTPS

   depende de: #1 Enumeração de subdomínios

   httpx

   ✓ Checagens antes de executar

   • ·subs.txt tem linhas: wc -l subs.txt
   • ·Remova duplicatas antes: sort -u subs.txt -o subs.txt
   $ cat subs.txt | httpx -title -td -status-code -o live.txt

3. 3. Scanner de vulnerabilidades

   Rodar templates contra os hosts ativos

   depende de: #2 Filtragem de hosts ativos

   Nuclei

   ✓ Checagens antes de executar

   • ·live.txt existe e não está vazio: wc -l live.txt
   • ·Templates atualizados: nuclei -ut
   • ·Defina rate-limit para não derrubar o alvo: -rl 50
   $ nuclei -l live.txt -severity medium,high,critical -o nuclei.txt

   dica · Atualize templates antes: nuclei -ut

4. 4. Fuzzing de diretórios

   Encontrar endpoints ocultos / painéis

   depende de: #2 Filtragem de hosts ativos

   ffufGobuster

   ✓ Checagens antes de executar

   • ·wordlist.txt apropriada (SecLists/Discovery)?
   • ·Escolha um host vivo do live.txt como base
   • ·Considere -t 40 para não sobrecarregar o servidor
   $ ffuf -u https://alvo.com/FUZZ -w wordlist.txt -mc 200,301,302

5. 5. Injeções

   Testar SQLi e XSS em parâmetros descobertos

   depende de: #4 Fuzzing de diretórios

   SqlmapXSStrike

   ✓ Checagens antes de executar

   • ·Você identificou parâmetros (?id=, ?q=) nos endpoints?
   • ·Use --batch só em escopo claramente autorizado
   • ·Salve evidências em pasta: mkdir -p evidencias/
   $ sqlmap -u 'https://alvo.com/page?id=1' --batch --risk=2

   $ python xsstrike.py -u 'https://alvo.com/search?q=teste'