Tipos de Análise Disponíveis
1. Análise de Rede (Network)
- nmap: Deteção de portas abertas e serviços
- Identificação de versões de software
- Deteção de sistemas operativos
- Análise de firewall e filtragem
2. Análise Web
- nikto: Vulnerabilidades em servidores web
- Cabeçalhos HTTP de segurança (CSP, HSTS, X-Frame-Options)
- Certificados SSL/TLS e configuração
- OWASP Top 10 básico
3. Pentesting Automático
- SQL Injection: Testes de injeção SQL
- XSS: Cross-Site Scripting
- Directory Fuzzing: Ficheiros e diretórios ocultos
- Subdomain Enumeration: Subdomínios expostos
- Exploit Search: CVEs conhecidos
4. Auditoria de Sistema
- Configuração SSH
- Utilizadores e permissões
- Processos suspeitos
- Logs de autenticação
- Deteção de rootkits
5. Análise Completa (Full)
Todas as ferramentas em paralelo:
- nmap + nikto + sslscan + gobuster + nuclei + searchsploit
- Relatório consolidado com severidade (CRITICAL/HIGH/MEDIUM/LOW)
- Recomendações de mitigação
Análise de Ameaças (STRIDE)
O agente pode modelar ameaças usando o framework STRIDE:
- Spoofing - Suplantação de identidade
- Tampering - Modificação de dados
- Repudiation - Repúdio de ações
- Information Disclosure - Fuga de informação
- Denial of Service - Negação de serviço
- Elevation of Privilege - Escalada de privilégios
Análise Forense
Quando há um incidente, o agente pode:
- Analisar ficheiros modificados recentemente
- Procurar rootkits com chkrootkit/rkhunter
- Rever logs de autenticação (SSH, sudo)
- Identificar ligações suspeitas ativas
- Gerar linha temporal de eventos
Análise de Código (SAST)
Além da infraestrutura, o agente analisa código-fonte:
- Bandit: Linter de segurança
- Semgrep: Análise multi-linguagem
- Dependency Check: CVEs em dependências
- Trivy: Segurança de contentores Docker
Exemplo de Relatório
SECURITY SCAN REPORT - ejemplo.com
═══════════════════════════════════════
CRITICAL (1)
├─ SSL: TLS 1.0 enabled (deprecated)
└─ Recommendation: Disable TLS 1.0/1.1
HIGH (3)
├─ HTTP: Missing HSTS header
├─ HTTP: Missing CSP header
└─ SSH: Root login permitted
MEDIUM (5)
├─ HTTP: X-Frame-Options not set
├─ HTTP: Server version exposed
└─ ...
PASSED: No SQL injection detected
PASSED: No XSS vulnerabilities found
PASSED: SSL certificate valid
Overall Score: 72/100 (Grade C)
Conclusão
A segurança não é um produto, é um processo. Os agentes de IA de segurança automatizam a deteção contínua de vulnerabilidades, permitindo às equipas focarem-se na mitigação e resposta em vez de análise manual.
Solicita uma auditoria de segurança gratuita da tua infraestrutura.
- Segurança
- Pentesting
- OWASP
- Cibersegurança