Reconhecimento (recon): a primeira fase de um teste de invasão

Antes de qualquer tentativa de exploração, um pentest começa com reconhecimento: o processo de mapear tudo o que está exposto sobre o alvo, dentro do escopo autorizado, para entender a real superfície de ataque disponível.

Reconhecimento passivo

A parte passiva não interage diretamente com os sistemas do alvo — usa fontes públicas de informação, como registros de domínio, certificados SSL emitidos, menções em mecanismos de busca, e vazamentos de dados públicos já conhecidos que possam envolver credenciais associadas à empresa. É informação que já existe publicamente, apenas organizada de forma estruturada.

Reconhecimento ativo

Já a parte ativa interage diretamente com o alvo, dentro do que foi autorizado na reunião de escopo: enumeração de subdomínios, identificação de tecnologias em uso (fingerprinting), mapeamento de portas e serviços expostos, e descoberta de endpoints de API que não estão documentados publicamente.

Por que essa fase já revela risco

É comum que essa etapa, sozinha, já revele problemas: um subdomínio de teste esquecido e ainda acessível, um painel administrativo indexado por buscadores, uma versão de software desatualizada visível em um cabeçalho HTTP. Nenhuma exploração foi feita ainda, mas o mapa de possibilidades já está mais claro — e, para quem faz o teste, ele guia o que será priorizado nas fases seguintes.

O que isso significa pra quem contrata

Uma parte relevante do valor de um pentest está justamente aqui: entender o que da sua empresa está publicamente visível e mapeável por qualquer pessoa com as ferramentas certas — porque um atacante real faz exatamente esse mesmo processo antes de tentar qualquer coisa.