No mundo digital, dependemos do ciberespaço para realizar nossas funções de todas as formas possíveis. Como resultado, compartilhamos muitas informações com o mundo cibernético na forma de dados, o que ocasionalmente levou a ataques cibernéticos. As organizações convocaram verificações de rotina em seus sites ou servidores que continham informações confidenciais para evitar esses ataques. Eles usam profissionais de segurança de TI ou testadores de penetração para realizar esse tipo de teste. Depois de ler o reconhecimento de vários recursos e praticamente executar, concluí o básico do reconhecimento.

O passo inicial e mais preliminar no teste de penetração é o reconhecimento. É aplicado à segurança cibernética, que é o processo de descoberta e compilação secreta de dados e informações sobre um sistema. Essa técnica é frequentemente usada em recompensas de bugs, hacking ético e testes de penetração.

De acordo com o dicionário, o reconhecimento refere-se a uma pesquisa preliminar para coletar informações.

Segundo fontes públicas, o termo “reconhecimento” deriva do jargão militar que descreve uma missão cujo objetivo é coletar informações do território inimigo.

O objetivo do reconhecimento para um testador - · Verificar os pontos de entrada e saída do alvo, os serviços em execução no alvo, permissão de arquivo e informações do painel de login ou da conta do usuário.

A abordagem básica para realizar o reconhecimento -

· Coleta de informações iniciais.

· Determine o alcance da rede.

· Identifique hosts ou máquinas ativos.

· Encontre portas abertas.

· Descubra os serviços em execução nas portas.

· Determinar o sistema operacional.

· Mapeamento da rede.

Tipos de reconhecimento: — O reconhecimento vem em dois tipos - ativo e passivo. Vamos explorar os tipos com mais detalhes.

Reconhecimento ativo: -

o Como está implícito no nome, o invasor coleta todos os dados que estão atualmente ativos no sistema.

o O invasor interage diretamente com o Target e tenta obter mais e mais informações.

o O reconhecimento ativo é geralmente mais rápido e preciso do que o passivo.

o Por interagir diretamente com o alvo, o sistema receberá diversas requisições, o que aumenta a probabilidade de detecção.

o O proprietário do alvo manipulará e alterará as informações para evitar que seja descoberto, o que é uma desvantagem do uso do reconhecimento ativo.

o Ferramentas e técnicas: -

§ Automatize scanners como Nmap, Nabbu, etc.

§ Teste manual como ping, netcat, etc.

Reconhecimento Passivo: -

o Conforme implícito no nome reconhecimento passivo, os invasores coletam todos os dados sem interagir com o alvo.

o Em um reconhecimento passivo, o alvo não precisa receber nenhum pedido, então ele não sabe que um ataque está ocorrendo.

o Geralmente, OPEN-SOURCE INTELLIGENCE (OSINT) é usado para coletar informações utilizando recursos que estão disponíveis publicamente na plataforma.

o O reconhecimento passivo leva uma quantidade significativa de tempo.

o Para melhores resultados, recomenda-se que pelo menos 25% do tempo total do teste de penetração seja alocado para passivo durante o processo de teste de penetração.

o Ferramentas e técnicas: -

§ Google Dorking, Shodan, Wireshark, viewdns, whois, etc.

METODOLOGIA E FERRAMENTAS — Quando se trata do processo, ou como o reconhecimento é realizado, é sempre importante entendermos a abordagem básica. Nunca é apenas um passo; é mais sobre a coleção dos processos. Antes de adotar qualquer método, devemos garantir que algum requisito mínimo seja cumprido ou não.

Lista de verificação para reconhecimento -

o Esforce-se para empregar um sistema de reconhecimento robusto.

o O acesso a ativos de reconhecimento não deve ser limitado.

o A meta deve ser incluída em todos os programas.

o Sempre verifique se o alvo está operacional.

o Forneça informações detalhadas e precisas.

O reconhecimento é feito com base no escopo e o escopo é diferenciado em três partes - Pequeno, Médio e Grande. A diferença entre esses escopos é apenas a categoria e o volume de informações que temos.

CONCLUSÃO

A identificação de ataques durante a fase de reconhecimento é objeto de extensa investigação. devido ao seu potencial hoje, é considerado um objeto de pesquisa no campo da pesquisa e desenvolvimento. O primeiro e mais crucial estágio em qualquer pentest, hacking ético ou programa de recompensas por bugs é o reconhecimento. Devido ao papel crucial que o reconhecimento desempenha, prosseguir com o processo é praticamente impossível se o reconhecimento for inferior. Para conduzir um reconhecimento significativo, você deve garantir que um conceito central seja compreendido. depois de ter este blog, você deve entender melhor porque eu disse recon -um golpe de mestre.

Desejo-lhe um grande golpe de mestre !!