Versão publicada: consultando…

Todos os manuais

Avaliação de redes internas e IPs remotos

V1.8.0.0 · Build 72

Coleta ativa existente

Na aba CyberEspião, escolha Rede interna ou Alvo externo. Na rede interna, selecione a interface, delimite as faixas e exclusões; no modo externo informe o IP ou domínio autorizado. Revise o perfil, o escopo apresentado e a autorização antes de Iniciar auditoria. A visão externa corresponde ao local de onde este computador está conectado.

Portas, TLS, HTTP e evidências ajudam a avaliar exposição. Uma porta aberta ou identificação de versão não comprova exploração. Esta versão não representa um pentest completo com exploração automática.

Novo: evidências Nmap e reteste

  1. Abra Evidências Nmap / reteste na aba CyberEspião.
  2. Importe o XML anterior produzido pelo Nmap.
  3. Importe o XML atual do mesmo ambiente, usando método e ponto de coleta comparáveis.
  4. Clique Comparar e revise as mudanças de estado e serviço.
  5. Exporte o texto para anexar ao atendimento.

Limites: 10 MiB e 20.000 endpoints explícitos por arquivo. TCP, UDP e SCTP; o primeiro IP informado por host identifica os endpoints. Portas agrupadas em extraports e saídas de scripts não são importadas. A conclusão da coleta é declarada pela origem; o hash SHA256 identifica o arquivo, mas não autentica seu autor.

Como interpretar

MUDANÇA open → closed: há dois estados explícitos, sujeitos às condições de cada coleta. NOVO NO RELATÓRIO: sem evidência anterior, não significa serviço recém-instalado. SEM EVIDÊNCIA ATUAL: não conclua fechamento ou correção. open|filtered continua ambíguo. IPs podem mudar de proprietário; confirme o ativo.

Materiais aproveitados

Nmap: importação e comparação concretas. OWASP WSTG: referência metodológica já catalogada. BloodHound, Sigma, osquery, Wireshark e Gitleaks: referências existentes, com integrações futuras a avaliar. Cheatsheets de Linux, Windows e programação ajudam na documentação; comandos nas imagens não são executados pelo aplicativo.

Nuclei e ferramentas de exploração não foram adicionados como motores nesta versão. Nenhuma instalação de ferramenta externa é exigida para importar XML. O módulo não realiza conexão de rede durante importação ou comparação.

Formato consultado: estrutura XML oficial do Nmap.

Novo: central de evidências offline, formatos e comparação — Build 78