Testes de intrusão

Saúde do domínio e DNS

Registo, servidores de nomes, segurança de email SPF/DKIM/DMARC e bloqueio de autoridade certificadora.

Exposição de rede

Portas abertas, serviços expostos e fugas de banners que revelam versão e configuração aos atacantes.

TLS e cifragem

Validade de certificados, protocolos fracos, fraquezas em suites de cifragem e postura HSTS em todos os endpoints.

Cabeçalhos de segurança

HSTS, CSP, frame-options, content-type-options e o conjunto completo de cabeçalhos de segurança HTTP.

Fraquezas em aplicações web

Caminhos admin expostos, fugas de controlo de versões, páginas de debug, redireccionamentos abertos e vulnerabilidades de injecção host-header.

Segredos em JavaScript

Chaves API hardcoded, credenciais cloud e URLs internas acidentalmente enviadas no bundle frontend. Também escaneamos snapshots históricos.

Problemas específicos de CMS

Plugins vulneráveis conhecidos e núcleos desactualizados em instalações WordPress, Drupal, Joomla e Magento.

Exposição de APIs

Endpoints Swagger e GraphQL deixados em produção, introspecção activada e superfície API não autenticada.

Armazenamento cloud

Buckets S3, GCS e Azure públicos por acidente associados à sua marca — causa comum de fugas de dados.

Risco de tomada de subdomínio

Registos DNS pendentes a apontar para serviços não reclamados — vector usado por atacantes para se fazerem passar pela sua marca.

Falhas CORS e JWT

Origens CORS com wildcards, escolhas perigosas de algoritmo JWT e erros de configuração de autenticação.

CVEs conhecidos

Correlacionados automaticamente com as versões de software que detectamos, cruzados com as bases de dados de vulnerabilidades mais recentes.

Configuração Incorrecta de CORS

Activo e Deep — detecta reflexo arbitrário de origem, bypass de null origin e fuga de credenciais através de cabeçalhos CORS.

Injecção CRLF

Activo e Deep — testa injecção de cabeçalhos através do caminho do URL e parâmetros de query string.

Envenenamento de Cache

Activo e Deep — detecta reflexo de cabeçalhos não indexados confirmado por HIT de cache no segundo pedido.

Detecção de WAF

Activo e Deep — identifica Cloudflare, Sucuri, F5, Imperva, Akamai, ou WAF desconhecido através de sondas com padrões de ataque.

Limitação de Taxa

Activo e Deep — testa endpoints de login e API quanto à ausência de limitação de taxa.

Sonda SSRF

Activo e Deep — injeta URLs de IMDS cloud (AWS, GCP, Azure) e endereços de loopback em parâmetros e cabeçalhos semelhantes a URLs para detectar server-side request forgery.

Injecção HTML & de Conteúdo

Activo e Deep — testa parâmetros de URL e valores de body quanto a injecção HTML reflectida, injecção de atributos, injecção CSS e injecção de contexto JavaScript.

Análise TLS Profunda

Apenas Deep — análise completa de suites de cifras: SSLv2/DROWN, SSLv3/POODLE, BEAST, SWEET32 (3DES), FREAK/EXPORT, LOGJAM (DHE-EXPORT), suporte a cifras NULL e ausência de Perfect Forward Secrecy.

SQL Injection

Activo e Deep — sondas SQLi baseadas em erros, boolean-blind e time-based blind em parâmetros de URL, campos de formulário, cabeçalhos e valores de body JSON.

Cross-Site Scripting (XSS)

Activo e Deep — testes de XSS reflectido em vectores de injecção de tag script, quebra de atributo, contexto JavaScript e DOM sink.

Injecção de Templates (SSTI)

Activo e Deep — sondas de server-side template injection para motores de templates Jinja2, Twig, Freemarker, ERB e Pug.

Local File Inclusion (LFI)

Activo e Deep — sondas de path traversal e LFI via parâmetros de URL e cabeçalhos; detecta leitura de /etc/passwd, configurações de servidor web e ficheiros de código-fonte de aplicações.

XML External Entity (XXE)

Activo e Deep — injecção XXE em endpoints que aceitam XML, testando recuperação de ficheiros, SSRF-via-DTD e exfiltração out-of-band.

Abuso de Upload de Ficheiros

Activo e Deep — testa endpoints de upload quanto a bypass de extensão de script, upload de extensão dupla e bypass de MIME-type; confirma a recuperação para verificar o risco de RCE sem falsos positivos em rotas catch-all de SPA.

HTTP Request Smuggling

Activo e Deep — sondas de dessincronização CL.TE, TE.CL e TE.TE. Diferenciadas por baseline face a pedidos canary para confirmar a dessincronização e minimizar falsos positivos.

Credenciais Predefinidas

Apenas Deep — testa painéis de administração detectados (Jenkins, phpMyAdmin, Grafana, Adminer, Kibana, Tomcat Manager, Airflow, Traefik, RabbitMQ) quanto à aceitação de credenciais predefinidas ou fracas.

Gestão de Sessões

Apenas Deep — analisa a entropia de cookies, presença dos atributos Secure/HttpOnly/SameSite, previsibilidade de tokens de sessão e risco de fixação.

Configuração Incorrecta de OAuth

Apenas Deep — testa fluxos OAuth quanto a parâmetro state em falta (CSRF), redirect_uri aberto e validação insuficiente de redirect-URI.

Referências Directas a Objectos Inseguras (IDOR)

Apenas Deep — enumeração de IDOR em endpoints de API usando manipulação de IDs sequenciais, adivinhação de UUID e sondas de escalonamento horizontal de privilégios.

Análise Profunda de GraphQL

Apenas Deep — abuso de introspeção, amplificação de batch queries, exploração de profundidade e complexidade de queries, e sondas de autorização ao nível de campos.

Segurança de WebSocket

Apenas Deep — validação do cabeçalho Origin, hijacking cross-site de WebSocket (CSWSH) e sondas de injecção de mensagens em endpoints WebSocket detectados.

Dependency Confusion

Apenas Deep — detecta ficheiros de manifesto de pacotes expostos e nomes de pacotes internos que poderiam ser ocupados em registos públicos para comprometimento da cadeia de fornecimento.

Prototype Pollution

Apenas Deep — sondas de prototype pollution do lado do cliente via parâmetros de query e valores de body JSON, testando encadeamento de gadgets para XSS baseado em DOM.