Curso Superior de Tecnologia em Redes de Computadores TCC Seminário de Andamento Tiago Alves SERVIÇO NACIONAL DE APRENDIZAGEM COMERCIAL.

Apresentação em tema: "Curso Superior de Tecnologia em Redes de Computadores TCC Seminário de Andamento Tiago Alves SERVIÇO NACIONAL DE APRENDIZAGEM COMERCIAL."— Transcrição da apresentação:

1 Curso Superior de Tecnologia em Redes de Computadores TCC Seminário de Andamento Tiago Alves tiago.a001@gmail.com SERVIÇO NACIONAL DE APRENDIZAGEM COMERCIAL FACULDADE DE TECNOLOGIA SENAC PELOTAS

2 Análise de Metodologias de PENTEST o Orientando Tiago Alves o Orientador Nataniel Vieira 2

3 Sumário o Introdução o Objetivos oGeral oEspecíficos o Projeto oSituação atual oPróximos passos o Cronograma o Referências Bibliográficas o Wiki 3

4 Objetivos o Objetivo Geral: oO projeto tem como finalidade estudar variações e aplicabilidades das metodologias de pentest. oO projeto visa explorar qual metodologias se adéqua a empresas de pequeno e médio porte 4

5 Objetivos o Objetivos Específicos: oAnalisar metodologias de Pentest oPesquisar os cenários de pequeno e médio porte oEstabelecer um cenário controlado oEncontrar vulnerabilidades oPropor soluções oGerar comparativos entre as ferramentas utilizadas 5

6 Situação Atual o Estudos sobre as metodologias de Pentest oOSSTMM, ISSAF, OWASP E NIST o Estudo sobre a ferramenta IBM Security AppScan 6

7 Próximos Passos o Comparativo entre a metodologia empregada na ferramenta IBM Security AppScan o Estudar e aplicar a metodologia escolhida através do Kali linux o Gerar um comparativos entre as ferramentas IBM Security AppSacn com Kali Linux 7

8 Cronograma o Cronograma atualizado do Projeto. 8 MarAbrMaiJunJul Analisar Metodologias de PentestXXX Pesquisar ferramentas em pequenas e medias empresas XX Estabelecer um cenário controladoXX Encontrar vulnerabilidadesXX Propor soluçõesXX Gerar comparativos entre as metodologias utilizadas XX Escrever o artigoXXXX Defesa do ProjetoX

9 Referências Bibliográficas IBM (2015). IBM developerwrks. Disponível em. Acesso em: mar 2015. Pentest (2015). Pentest standard.org. Disponível em. Acessado em: mar 2015. Moraes, A. F. (2012). Segurança em Redes – Fundamentos. Érica Ltda, São Paulo. Diógenes, Y.; Mauser, D. (2011). Securyt+ – Da pratica para o exame SYO – 301. Novaterra, Rio de Janeiro. Giavaroto, S. C. R.; Santos, G. R. (2013). Backtrack Linux – Auditoria e Testes de Invasão em Redes de Computadores. Ciência Moderna, Rio de Janeiro. 9

10 Wiki o http://187.7.106.14/tcc2015_1/doku.php?id=projeto9:proposta 10

11 Perguntas ? 11

12 Obrigado! 12