Análise da Vulnerabilidade de Sites Web

Resumo

Este artigo apresenta uma visão geral das vulnerabilidades que podem ser encontradas em Web Sites por meio de testes de intrusão. Foram utilizadas as ferramentas Nmap e Armitage disponíveis no Kali Linux. Onde o Armitage trata-se deuma interface que agrega funções de forma facilitada para descoberta, acesso e possíveis correções na segurança que foi empregada no site a qual foi testado. Ele é um framework do Metasploit onde possibilita aprendizagem de diversas técnicas sobre segurança que nos permite encontrar e testar as vulnerabilidades podendo auxiliar até mesmo desenvolvedores a criar softwares com maior segurança, uma vez que é possível determinar falhas de segurança no programa antes de chegar à fase final, corrigindo-as previamente. O Nmap traz os alvos escaneados de acordo com as opções utilizadas como, por exemplo, a tabela de portas evidenciado o estado dela, detalhes da versão do software, possíveis sistemas operacionais e tipos de dispositivos.