Questão FC296548
O reconhecimento é uma tática adversária que consiste em coletar informação do sistema-alvo de forma ativa ou passiva para auxiliar nas demais fases de um ataque. Uma ferramenta si
Segurança em Aplicações (Programação Segura)
CESGRANRIO · 2024
O reconhecimento é uma tática adversária que consiste em coletar informação do sistema-alvo de forma ativa ou passiva para auxiliar nas demais fases de um ataque. Uma ferramenta simples e poderosa pode auxiliar as atividades de avaliação de um red team ou de um teste de penetração, realizando investigação e inteligência com fontes abertas (OSINT – Open Source Intelligence) para ajudar na coleta de informações de um domínio, como nomes, e-mails, IP, subdomínios e URL, usando recursos públicos. Essa ferramenta é a
- ghidra
- hashcat
- steghide
- setoolkit
- theHarvester
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
theHarvester é uma ferramenta de OSINT voltada ao reconhecimento inicial em testes de intrusão e atividades de Red Team. Ela consulta fontes públicas (motores de busca, serviços de dados e APIs) para agregar informações úteis sobre um domínio: e-mails, subdomínios, IPs, URLs e hosts.
Operando em modos mais passivos (apenas consultas a fontes públicas) ou com técnicas mais ativas quando permitido, o theHarvester ajuda a mapear a superfície de ataque e encontrar vetores de contato ou serviços expostos.
Possui módulos que podem exigir chaves de API para maior alcance (ex.: Shodan, Hunter, Bing) e vem com opções simples de linha de comando; por exemplo: $ theharvester -d exemplo.com -l 50 -b all, que limita e seleciona fontes.
Limitações: depende da disponibilidade e da qualidade dos dados públicos e está sujeito a bloqueios/rate limits. Use sempre com autorização em avaliações legais e éticas.
Conteúdo do catálogo FC Concursos · Atualizado em