Internal

O teste de penetração de rede interna foca na avaliação da segurança pela perspectiva de um atacante que já obteve acesso à rede corporativa. Diferente das avaliações externas que testam defesas de perímetro, os testes internos avaliam até onde um atacante pode progredir uma vez dentro da rede - identificando oportunidades de movimentação lateral, fraquezas em serviços internos e caminhos de escalação de privilégios que poderiam levar à compromissão completa da infraestrutura.

Descoberta e enumeração de serviços internos

Redes corporativas tipicamente hospedam inúmeros serviços internos que não são expostos à internet, mas podem ter controles de segurança mais fracos do que sistemas voltados para o exterior. A varredura de rede e enumeração de serviços dentro da rede interna revelam bancos de dados, painéis administrativos, ferramentas de monitoramento e aplicações legadas que os administradores assumiam estarem seguras por não serem publicamente acessíveis. Esses serviços internos frequentemente operam com credenciais padrão, software desatualizado ou controles de acesso mínimos, tornando-os alvos valiosos durante testes de penetração.

Injeção de comandos em aplicações internas

Aplicações web internas - como ferramentas de monitoramento de rede, painéis de administração de sistema e dashboards DevOps - frequentemente incorporam comandos do sistema para fornecer funcionalidades como testes de ping, consultas DNS ou recuperação de logs. Essas aplicações são alvos principais para injeção de comandos porque os desenvolvedores frequentemente implementam validação de entrada menos rigorosa para ferramentas internas, assumindo uma base de usuários confiável. Explorar injeção de comandos em aplicações internas fornece um ponto de apoio a partir do qual atacantes podem enumerar o sistema, acessar dados sensíveis e estabelecer acesso persistente.

Capacidades Linux e escalação de privilégios

As capacidades Linux fornecem uma alternativa mais granular ao modelo tradicional de privilégios root/não-root. Em vez de conceder acesso root completo através de SUID, capacidades específicas podem ser atribuídas a binários - por exemplo, CAP_NET_RAW para captura de pacotes ou CAP_DAC_READ_SEARCH para contornar verificações de permissão de leitura de arquivos. No entanto, capacidades mal configuradas podem criar vetores de escalação de privilégios. Um binário com CAP_SETUID pode alterar seu ID de usuário para root, enquanto CAP_DAC_READ_SEARCH permite ler qualquer arquivo no sistema. Entender as capacidades Linux e como elas podem ser abusadas é uma habilidade avançada de escalação de privilégios essencial para avaliações de segurança internas completas.