AUDITORIA DE SEGURANÇA COMPLETA

🔒 1. Proteção de Camada de Aplicação (WAF)

Implementar um Web Application Firewall (WAF) como Cloudflare, Cloudfront ou Sucuri. O WAF ajuda a filtrar tráfego malicioso antes de chegar no seu servidor real.

• • Bloqueia ataques de SQL Injection e Cross-Site Scripting (XSS).
• • Mitiga ataques DDoS volumétricos e de camada 7.
• • Oculta o IP real do servidor de origem (evitando ataques diretos).

🔑 2. Fortalecimento de Cabeçalhos HTTP

Configure adequadamente os cabeçalhos de resposta no seu servidor web (Nginx, Apache ou IIS) para mitigar vulnerabilidades comuns do navegador.

• • Content-Security-Policy (CSP): Defina exatamente de onde o navegador pode baixar scripts, estilos e fontes.
• • Strict-Transport-Security (HSTS): Force conexões seguras garantindo que o navegador nunca use HTTP comum.
• • X-Content-Type-Options: Defina para nosniff para prevenir sniffing MIME.

🌐 3. Blindagem de DNS e E-mail

Evite ataques de spoofing de identidade e phishing utilizando registros de autenticação rígidos no seu painel DNS.

• • SPF: Autorize apenas servidores específicos a enviarem e-mails em nome de seu domínio.
• • DMARC: Defina políticas rígidas (ex: p=quarantine ou p=reject) para e-mails falsificados.
• • CAA: Declare no DNS quais Autoridades de Certificação (CAs) têm permissão de emitir certificados SSL para seu domínio.

🛡️ 4. Fechamento de Portas e Segurança de Serviços

Serviços desnecessários abertos na internet representam o maior vetor de entrada para atacantes. Nunca exponha serviços internos.

• • Bancos de Dados: Portas 3306 (MySQL), 5432 (Postgres), 27017 (Mongo) devem escutar apenas em localhost ou redes privadas.
• • SSH (Porta 22): Desative login de root direto e autenticação por senha convencional. Prefira chaves SSH públicas/privadas de criptografia forte (ex: Ed25519).
• • VPN/Bastion: Utilize túneis VPN dedicados ou servidores Bastion para acessar ambientes administrativos de forma segura.

🗄️ 5. Hardening de Banco de Dados

Bancos de dados são o alvo principal em violações de dados. Proteja credenciais, backups e interfaces administrativas.

• • Nunca exponha portas de BD: MySQL (3306), PostgreSQL (5432), MongoDB (27017), Redis (6379) e Elasticsearch (9200) devem ficar apenas em redes privadas.
• • Remova painéis web: phpMyAdmin, Adminer e pgAdmin não devem estar acessíveis publicamente — use túnel SSH ou VPN.
• • Proteja backups: Arquivos .sql, .bak e .sqlite nunca devem estar no document root. Armazene backups criptografados fora do servidor web.
• • Rotacione credenciais: Se .env ou wp-config.php foram expostos, altere imediatamente usuário e senha do banco.
• • Princípio do menor privilégio: A aplicação deve usar um usuário de BD com permissões mínimas (sem DROP, GRANT ou SUPER).

📦 6. Gestão de Vulnerabilidades e Patches

A maioria dos ataques bem-sucedidos explora brechas e bugs conhecidos em softwares que ainda não foram atualizados pelo administrador.

• • Atualize a stack operacional e o CMS do site (como WordPress) semanalmente.
• • Esconda arquivos sensíveis em produção (pastas .git, arquivos .env ou wp-config.php).
• • Implemente varreduras automatizadas regulares no repositório de código para detectar segredos/chaves de API expostas.

📝 7. Monitoramento de Logs e Resposta a Incidentes

Ter visibilidade do que acontece é crucial para conter um ataque no início antes que os dados sejam vazados ou alterados.

• • Centralize logs de acesso HTTP e logs do sistema de autenticação.
• • Publique um arquivo security.txt em /.well-known/security.txt para que pesquisadores de segurança saibam como reportar falhas de forma ética.
• • Execute backups periódicos criptografados e teste a restauração deles regularmente.

🔐 Headers de Segurança HTTP

Verifica a presença e configuração de headers críticos: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.

🌐 Análise DNS Completa

Consulta registros DNS via Google DNS over HTTPS. Verifica registros A, AAAA, MX, NS, TXT, CAA. Identifica configuração de SPF, DMARC e DKIM para prevenção de spoofing de email.

🔒 SSL/TLS

Verifica se o site usa HTTPS e consulta a grade do SSL Labs (A+, A, B, C, D, F). Detecta certificados expirados, protocolos obsoletos e configurações de cipher fracas.

📋 WHOIS / Domínio

Obtém informações de registro do domínio: registrador, data de criação, expiração, nameservers. Alerta sobre domínios próximos do vencimento.

🦠 Reputação & Ameaças

Consulta URLScan.io para verificar reputação do domínio. Obtém informações de IP, geolocalização, ASN e organização hospedeira via ipapi.co.

📡 Portas & Serviços

Varredura básica de portas via HackerTarget API. Detecta portas críticas abertas como bancos de dados (MySQL, PostgreSQL, Redis), RDP, Telnet e FTP inseguro.

🗄️ Segurança de Banco de Dados

Varredura dedicada a riscos de banco de dados: painéis admin (phpMyAdmin, Adminer, pgAdmin), backups SQL/SQLite expostos, arquivos de configuração com credenciais (.env, wp-config.php), connection strings no código-fonte, erros SQL visíveis e portas de BD abertas na internet. Cada achado inclui correção específica no Plano de Ação.

💉 SQL Injection (Passivo)

Testa parâmetros de URL (ou parâmetros comuns como id, page, search) com payloads seguros de detecção. Identifica erros SQL (MySQL, PostgreSQL, MSSQL, Oracle), anomalias HTTP 500 e diferenças boolean-based. Com o backend Node.js ativo, a varredura é direta (sem proxy) e mais completa.

⚡ Backend Node.js (Varredura Avançada)

Para resultados mais precisos, execute no terminal: npm install e npm start. Acesse http://localhost:3847. O backend realiza requisições diretas ao alvo (sem CORS/proxy), acelerando testes de BD e SQL Injection.

🧩 Tecnologias Detectadas

Identifica o stack tecnológico pelo análise de headers HTTP: servidor web (Nginx, Apache, IIS), backend (PHP, ASP.NET, Node.js), CMS (WordPress) e CDN/WAF (Cloudflare, AWS).

🛡️ Verificação de Vulnerabilidades

Testa exposição de arquivos sensíveis (.git, .env, wp-config.php), verifica security.txt, avalia CORS e outras configurações vulneráveis.

🔍 Subdomínios (Recon)

Realiza enumeração de subdomínios expostos publicamente via HackerTarget para descobrir ambientes de teste, homologação ou sistemas internos expostos.

🕸️ Mapeamento de Superfície

Extrai as principais rotas da página inicial e categoriza em links internos e externos, auxiliando o pesquisador a avaliar o tamanho da superfície de ataque do alvo.

🕰️ Arquivo Histórico OSINT

Realiza uma busca na Wayback Machine (Internet Archive) para descobrir versões antigas e possivelmente vulneráveis do site, endpoints legados e chaves esquecidas.

🧨 Fuzzing & Descoberta

Executa testes agressivos em busca de arquivos e pastas ocultas ou sigilosas (.DS_Store, backups de banco de dados, arquivos de configuração sensíveis).

🧩 CMS Fingerprinting

Tenta detectar endpoints críticos do WordPress, Joomla ou Drupal, como o xmlrpc.php (frequentemente abusado para ataques DDoS) e APIs de usuários expostas.

🚧 Verificação de Métodos HTTP

Simula o envio de requisições OPTIONS e testa injeção de poluição de parâmetros (HPP) para verificar o quão restrito e bem configurado é o servidor web alvo.

🕵️ OSINT de Contatos (Raspagem)

Raspa o código fonte da página inicial à procura de e-mails corporativos, telefones ou comentários HTML vazados que podem ser usados para phishing ou engenharia social.

🏢 Infraestrutura BGP/ASN

Resolve os IPs do domínio para rastrear qual é a empresa de hospedagem e avalia se o site está protegido sob uma CDN Global para mitigar ataques DDoS diretos.