Pentest de Rede interna, externa e infraestrutura
Pentest de rede é o teste de invasão da sua infraestrutura — perímetro externo, rede interna, Active Directory, segmentação, VPN e Wi-Fi — que reproduz o comportamento de um atacante para provar, com evidências, até onde ele chegaria a partir da internet ou de dentro da sua rede.
O que é um pentest de rede
O pentest de rede avalia a segurança da infraestrutura de TI sob a ótica de um atacante real, cobrindo tanto o perímetro externo exposto à internet quanto a rede interna corporativa. O objetivo é ir além do relatório de um scanner: enumeramos serviços, exploramos falhas de forma controlada e encadeamos os achados em caminhos de ataque que demonstram o impacto concreto sobre servidores, estações, domínios e dados.
Um pentest de infraestrutura combina duas perspectivas. Na externa, medimos o que um atacante sem acesso alcança a partir da internet. Na interna — normalmente sob a premissa de comprometimento (assumed breach) —, partimos de um ponto na rede para medir movimento lateral, escalonamento de privilégios e o alcance de um atacante já dentro do ambiente. A Berghem entrega cada achado com prova de conceito, evidência, severidade e recomendação priorizada por impacto.
Para instituições reguladas, o escopo de infraestrutura também precisa atender às exigências setoriais — incluindo as resoluções do BACEN/CMN sobre segurança cibernética. Estruturamos o teste para gerar evidências úteis ao seu processo de conformidade.
O que está incluso
O que testamos em um pentest de rede
Cobrimos o perímetro externo e a rede interna. Cada domínio abaixo é enumerado, validado manualmente e encadeado em caminhos de ataque que demonstram o impacto real — nunca apenas o achado isolado de uma ferramenta.
Rede externa e perímetro
Enumeramos a superfície exposta à internet — servidores, portais, VPNs, e-mail, DNS e serviços publicados — em busca de versões vulneráveis, credenciais fracas, serviços esquecidos e falhas de configuração. O objetivo é identificar por onde um atacante sem acesso consegue o primeiro ponto de apoio no ambiente.
Rede interna e movimento lateral
A partir de um ponto na rede interna, mapeamos hosts, serviços e relações de confiança para reproduzir movimento lateral. Exploramos protocolos legados, compartilhamentos abertos, credenciais reutilizadas e serviços mal configurados até medir o alcance real de um atacante já dentro do perímetro.
Active Directory
O Active Directory é o alvo central da maioria dos ataques internos. Analisamos Kerberos (Kerberoasting e AS-REP roasting), ACLs e delegações inseguras, senhas em GPOs, relações de confiança entre domínios e caminhos de escalonamento até Domain Admin, sempre de forma controlada e reproduzível.
Segmentação de rede
Testamos se a segmentação lógica realmente contém o atacante. Verificamos isolamento entre VLANs, filtros entre zonas de rede, regras de firewall interno e a separação entre ambientes sensíveis — como redes de cardholder data, OT ou administração — e o restante da infraestrutura.
VPN e acesso remoto
Avaliamos concentradores de VPN, gateways e serviços de acesso remoto quanto a versões vulneráveis, autenticação fraca, ausência de MFA e falhas que permitem contornar o controle de acesso. O acesso remoto é hoje um dos principais vetores de entrada em incidentes reais.
Redes Wi-Fi
Testamos redes sem fio corporativas e de convidados: mecanismos de autenticação (WPA2/WPA3, 802.1X), ataques a EAP, redes abertas ou mal isoladas e a possibilidade de saltar do Wi-Fi para a rede interna. Avaliamos também a separação entre a rede de convidados e o ambiente corporativo.
Modalidades de pentest de infraestrutura
O teste de invasão em rede pode partir de fora ou de dentro. Combinamos as modalidades conforme o objetivo — mapear a exposição externa, medir o raio de impacto de um comprometimento interno ou avaliar a resiliência do domínio.
Pentest de rede externa
Perspectiva de um atacante na internet, sem acesso prévio. Enumeramos e exploramos a superfície externa para identificar como um invasor consegue o primeiro acesso ao ambiente — o cenário mais próximo de um ataque oportunista real.
Pentest de rede interna
Partimos de um ponto dentro da rede — uma estação comprometida ou uma tomada de rede — para medir movimento lateral, escalonamento e o alcance de um atacante já presente. Mede o dano real após o primeiro comprometimento.
Pentest de Active Directory
Foco na infraestrutura de identidade Windows: mapeamos caminhos de ataque no Active Directory, avaliamos hardening, delegações, Kerberos e relações de confiança, e medimos a distância entre um usuário comum e o controle total do domínio.
Como conduzimos o teste
Trabalhamos com regras de engajamento acordadas e um canal seguro com o cliente do início ao fim. Alinhamos janelas, limites e critérios de parada para preservar a estabilidade da operação durante todo o exercício.
Escopo e regras de engajamento
Definimos faixas de IP, segmentos e ativos em escopo, a modalidade (externa, interna ou ambas), janelas de teste e limites. Combinamos autorização, pontos de contato e critérios de parada antes de qualquer ação.
Reconhecimento e enumeração
Levantamos hosts, serviços, versões e relações de confiança com varredura ativa e revisão manual. Construímos o mapa da rede e das identidades para localizar os caminhos de ataque mais promissores, reduzindo ruído e falsos positivos.
Exploração e movimento lateral
Exploramos falhas de forma controlada — acesso inicial, escalonamento de privilégios, movimento lateral e comprometimento de domínio — encadeando os achados em cenários de ataque completos e sempre preservando a estabilidade dos sistemas.
Relatório e remediação
Entregamos cada achado com prova de conceito, evidência, classificação de severidade e recomendação priorizada por impacto. Fazemos a apresentação técnica e oferecemos reteste para validar as correções aplicadas.
Serviços relacionados
O pentest de rede costuma andar junto de outras frentes de segurança ofensiva e de teste de infraestrutura.
Pentest Cloud
Teste de invasão de ambientes em AWS, Azure e GCP — complementa o escopo de rede cobrindo a infraestrutura em nuvem e híbrida.
Red Team
Simulação de adversário de ponta a ponta, com objetivos definidos, furtividade e avaliação da capacidade de detecção e resposta.
Engenharia Social
Phishing e pretexting que frequentemente são o vetor de acesso inicial para o comprometimento da rede interna.
Offensive Security
Visão geral do pilar de segurança ofensiva da Berghem: pentest, Red Team e simulação de adversários.
Perguntas frequentes sobre pentest de rede
Qual a diferença entre pentest de rede externa e interna?
O que é testado em um pentest de Active Directory?
O pentest de rede interfere na operação?
O pentest de infraestrutura atende requisitos de conformidade?
Pronto para testar sua rede?
Em uma conversa de 30 minutos mapeamos sua infraestrutura interna e externa e desenhamos o escopo ideal do pentest de rede.
Fale com um especialista