Laboratório virtual para pentest na análise de vulnerabilidade

Abstract

A segurança da informação é uma das modalidades mais exigidas na proteção de dados, sistemas, aplicações e máquina em um ambiente corporativo. Configurações ruins, ausência de métodos de proteção, programas desenvolvidos sem uma política de segurança, sem tratativa sobre aplicações e dados propiciam brechas que facilitam ataques cibernéticos comprometendo empresas e gerando perdas monetárias. Este projeto visa desenvolver um laboratório virtual para aplicar o pentest, uma metodologia de trabalho que simula ataques de invasão para identificar e mitigar vulnerabilidades eticamente, em diversos cenários simulados em que uma organização pode se deparar. Apresenta-se a legislação atual pertinente aos crimes digitais e sua influência sobre o escopo de trabalho realizado pelo analista e auditor do pentest.