Veja sua superfície de ataque externa pelos olhos de um atacante
Descobrimos seus ativos expostos à internet, montamos cenários de ataque com inteligência em tempo real e testamos apenas os sistemas para os quais você deu autorização por escrito.
Escopo da autorização por escrito
- Ativos a serem testados
- Métodos permitidos
- Janelas de execução
Redigido em conjunto com sua organização antes do início do teste.
Descoberta
Subdomínios, IPs, DNS e Shadow IT
Teste
Simulações controladas usando inteligência ao vivo
Entregáveis
Relatório da Red Team, PoC e orientação de remediação
PoC: evidência que demonstra como a falha é explorada.
Novo teste após a correção
Como trabalhamos
Combinamos descoberta de ativos externos, avaliação de analistas e testes de segurança autorizados.
Definir o escopo
Definimos os ativos-alvo, os métodos permitidos e a janela de testes, e confirmamos a autorização por escrito.
Testar os caminhos de ataque
Usamos descobertas de exposição externa e inteligência para criar cenários de ataque e realizamos testes de caixa-preta e exercícios de red team nos alvos autorizados.
Compartilhar as descobertas
Documentamos caminhos de ataque verificados com evidências e revisamos com sua equipe as correções técnicas e as prioridades.
O que consta no relatório de Red Team?
Os caminhos de ataque do relatório são validados apenas nos alvos incluídos na autorização por escrito.
Após a correção, as falhas validadas são testadas novamente.
Seções do relatório
- Etapas seguidas pelo atacante
- Dados que puderam ser acessados
- Falhas exploradas
- Evidências de PoC e capturas de tela
- Recomendações técnicas de correção e impacto no negócio
Descrição detalhada do serviço
O LeakData Sur mapeia, analisa e gerencia todos os seus ativos digitais voltados para a Internet a partir da perspectiva de um invasor. Os ataques modernos exploram sistemas esquecidos, portas abertas e vulnerabilidades externas desatualizadas. Ao combinar inteligência de web aberta e Dark Web com descoberta de superfície de ataque externo, Sur oferece uma simulação de ataque real sob medida para sua organização. Os analistas de segurança da LeakData usam essa inteligência ao vivo para tentar o acesso como um invasor real por meio de testes Black-Box, transformando notificações passivas de CTI em cenários práticos de ataque.
Áreas de atuação
Da descoberta de ativos à simulação controlada de ataques, examine riscos externos com base em evidências.
Sob orçamento
Descoberta
Encontra ativos, serviços e vulnerabilidades expostos à internet.
Descoberta Automatizada
Subdomínios esquecidos, intervalos de IP, registros DNS e dados da web expostos pertencentes à sua organização são verificados periodicamente.
Análise de portas abertas e serviços
São identificadas portas perigosas voltadas para a Internet (RDP, SSH, FTP), software desatualizado e informações críticas de serviço expostas.
Verificação de vulnerabilidades
Certificados SSL/TLS expirados ou fracos, serviços mal configurados e vulnerabilidades conhecidas (CVE) são detectados, juntamente com falhas exclusivas em aplicativos e serviços web personalizados além dos CVEs publicados.
Testes controlados
Testa as fraquezas encontradas com inteligência em tempo real, dentro do escopo autorizado.
Exploração baseada em credenciais (Credential-Driven Exploitation)
Endereços de e-mail corporativos, senhas e cookies de sessão encontrados na Dark Web, fóruns de hackers e mercados Stealer Log são usados em testes de penetração controlados em portais VPN, OWA, SSO e RDP.
Exploração de vulnerabilidade
Os analistas testam o acesso através de portas abertas, serviços desatualizados, configurações incorretas e Shadow IT esquecido. Eles testam manualmente falhas de lógica de negócios (Business Logic Flaws), escalonamento de privilégios e caminhos de exfiltração de dados que as ferramentas automatizadas não percebem.
Testes de engenharia social e spear-phishing
Informações vazadas sobre executivos e VIPs, combinadas com o contexto da organização, orientam a criação de cenários de engenharia social e Spear-Phishing direcionados aos funcionários.
Validação e relatório
Separa as falhas realmente exploráveis e as relata com evidências.
Eliminação de falso positivo
Os testes identificam falhas críticas genuinamente exploráveis, além das vulnerabilidades catalogadas, e priorizam o impacto nos negócios sem fadiga desnecessária de alertas.
Relatórios Gerenciais e Técnicos
Um Relatório da Red Team documenta etapas de ataque, dados expostos e pontos fracos explorados, com evidências PoC (Prova de Conceito), capturas de tela e orientações detalhadas de correção.
Escopo do serviço
Investigamos os caminhos dos invasores em ativos voltados para a Internet, desde a descoberta e exploração até relatórios baseados em evidências.
Trabalhos incluídos
- Descoberta de subdomínios, IPs, DNS, portas abertas, serviços e SSL/TLS
- Exploração baseada em credenciais (Credential-Driven Exploitation), lógica de negócios e testes de Spear-Phishing
- Evidências de exploração, capturas de tela e relatórios técnicos de remediação
Execução e acompanhamento
- Os alvos, métodos e cronogramas de teste são acordados com sua organização.
- Os cenários Black-Box são executados em sistemas cobertos por autorização por escrito.
- As falhas verificadas são classificadas por impacto nos negócios e testadas novamente após a correção.
Sobre o LeakData Sur
Como o Sur difere de uma verificação de vulnerabilidade de rotina?
Sur transforma descoberta e inteligência ao vivo em simulações de caixa preta. Os analistas testam caminhos de acesso reais por meio de Shadow IT, falhas de lógica de negócios (Business Logic Flaws) e vazamento de credenciais.
Como os dados vazados são usados nos testes?
Endereços de e-mail corporativos, senhas e cookies de sessão encontrados na Dark Web, fóruns de hackers e mercados de Stealer Log são testados em cenários controlados contra alvos autorizados de VPN, OWA, SSO e RDP.
Que evidências contém o Relatório da Equipe Vermelha?
Ele registra etapas de ataque, dados acessíveis, falhas exploradas, evidências de PoC e capturas de tela. Cada descoberta inclui orientação de remediação e impacto nos negócios.
Teste sua superfície de ataque externa com cenários reais
Defina o escopo da Black-Box e a programação do Red Team para seus sistemas voltados para a Internet.