Testes de intrusão

Saúde do domínio e DNS

Registro, servidores de nomes, segurança de email SPF/DKIM/DMARC e bloqueio de autoridade certificadora.

Exposição de rede

Portas abertas, serviços expostos e vazamentos de banner que revelam versão e configuração aos atacantes.

TLS e cifragem

Validade de certificados, protocolos fracos, fraquezas em suítes de cifragem e postura de HSTS em todos os endpoints.

Cabeçalhos de segurança

HSTS, CSP, frame-options, content-type-options e o conjunto completo de cabeçalhos de segurança HTTP.

Fraquezas em aplicações web

Caminhos admin expostos, vazamentos de controle de versão, páginas de debug, redirecionamentos abertos e vulnerabilidades de injeção host-header.

Segredos em JavaScript

Chaves de API hardcoded, credenciais cloud e URLs internas enviadas acidentalmente no bundle frontend. Também escaneamos snapshots históricos.

Problemas específicos de CMS

Plugins vulneráveis conhecidos e núcleos desatualizados em instalações WordPress, Drupal, Joomla e Magento.

Exposição de APIs

Endpoints Swagger e GraphQL deixados em produção, introspecção ativada e superfície de API não autenticada.

Armazenamento cloud

Buckets S3, GCS e Azure públicos por acidente associados à sua marca — causa comum de vazamento de dados.

Risco de takeover de subdomínio

Registros DNS pendentes apontando para serviços não reivindicados — vetor usado por atacantes para se passarem pela sua marca.

Falhas de CORS e JWT

Origens CORS com wildcards, escolhas perigosas de algoritmo JWT e erros de configuração de autenticação.

CVEs conhecidos

Correlacionados automaticamente com as versões de software que detectamos, cruzados com as bases de dados de vulnerabilidades mais recentes.

Configuração Incorreta de CORS

Ativo e Deep — detecta reflexo arbitrário de origem, bypass de null origin e vazamento de credenciais através de cabeçalhos CORS.

Injeção CRLF

Ativo e Deep — testa injeção de cabeçalhos através do caminho da URL e parâmetros de query string.

Envenenamento de Cache

Ativo e Deep — detecta reflexo de cabeçalhos não indexados confirmado por HIT de cache na segunda requisição.

Detecção de WAF

Ativo e Deep — identifica Cloudflare, Sucuri, F5, Imperva, Akamai, ou WAF desconhecido através de sondas com padrões de ataque.

Rate Limiting

Ativo e Deep — testa endpoints de login e API quanto à ausência de rate limiting.

Sonda SSRF

Ativo e Deep — injeta URLs de IMDS cloud (AWS, GCP, Azure) e endereços de loopback em parâmetros e cabeçalhos semelhantes a URLs para detectar server-side request forgery.

Injeção HTML & de Conteúdo

Ativo e Deep — testa parâmetros de URL e valores de body quanto a injeção HTML refletida, injeção de atributos, injeção CSS e injeção de contexto JavaScript.

Análise TLS Profunda

Apenas Deep — análise completa de suítes de cifras: SSLv2/DROWN, SSLv3/POODLE, BEAST, SWEET32 (3DES), FREAK/EXPORT, LOGJAM (DHE-EXPORT), suporte a cifras NULL e ausência de Perfect Forward Secrecy.

SQL Injection

Ativo e Deep — sondas de SQLi baseadas em erros, boolean-blind e time-based blind em parâmetros de URL, campos de formulário, cabeçalhos e valores de body JSON.

Cross-Site Scripting (XSS)

Ativo e Deep — testes de XSS refletido em vetores de injeção de tag script, quebra de atributo, contexto JavaScript e DOM sink.

Injeção de Templates (SSTI)

Ativo e Deep — sondas de server-side template injection para engines de templates Jinja2, Twig, Freemarker, ERB e Pug.

Local File Inclusion (LFI)

Ativo e Deep — sondas de path traversal e LFI via parâmetros de URL e cabeçalhos; detecta leitura de /etc/passwd, configurações de servidor web e arquivos de código-fonte de aplicações.

XML External Entity (XXE)

Ativo e Deep — injeção XXE em endpoints que aceitam XML, testando recuperação de arquivos, SSRF-via-DTD e exfiltração out-of-band.

Abuso de Upload de Arquivos

Ativo e Deep — testa endpoints de upload quanto a bypass de extensão de script, upload de extensão dupla e bypass de MIME-type; confirma a recuperação para verificar o risco de RCE sem falsos positivos em rotas catch-all de SPA.

HTTP Request Smuggling

Ativo e Deep — sondas de dessincronização CL.TE, TE.CL e TE.TE. Diferenciadas por baseline em relação a requisições canary para confirmar a dessincronização e minimizar falsos positivos.

Credenciais Padrão

Apenas Deep — testa painéis de administração detectados (Jenkins, phpMyAdmin, Grafana, Adminer, Kibana, Tomcat Manager, Airflow, Traefik, RabbitMQ) quanto à aceitação de credenciais padrão ou fracas.

Gestão de Sessões

Apenas Deep — analisa a entropia de cookies, presença dos atributos Secure/HttpOnly/SameSite, previsibilidade de tokens de sessão e risco de fixação.

Configuração Incorreta de OAuth

Apenas Deep — testa fluxos OAuth quanto a parâmetro state ausente (CSRF), redirect_uri aberto e validação insuficiente de redirect-URI.

Referências Diretas a Objetos Inseguras (IDOR)

Apenas Deep — enumeração de IDOR em endpoints de API usando manipulação de IDs sequenciais, adivinhação de UUID e sondas de escalonamento horizontal de privilégios.

Análise Profunda de GraphQL

Apenas Deep — abuso de introspecção, amplificação de batch queries, exploração de profundidade e complexidade de queries, e sondas de autorização em nível de campo.

Segurança de WebSocket

Apenas Deep — validação do cabeçalho Origin, hijacking cross-site de WebSocket (CSWSH) e sondas de injeção de mensagens em endpoints WebSocket detectados.

Dependency Confusion

Apenas Deep — detecta arquivos de manifesto de pacotes expostos e nomes de pacotes internos que poderiam ser registrados em registries públicos para comprometimento da cadeia de suprimentos.

Prototype Pollution

Apenas Deep — sondas de prototype pollution do lado do cliente via parâmetros de query e valores de body JSON, testando encadeamento de gadgets para XSS baseado em DOM.