~/questoes/ciberseguranca
Pós-exploração é a fase que vem após conseguir acesso a um sistema durante um teste de penetração. Nessa etapa, o pentestador mantém o acesso, coleta informações adicionais sobre o ambiente comprometido e documenta o escopo real do comprometimento para gerar um relatório completo ao cliente.
A alternativa B está correta porque a pós-exploração não é apenas explorar e sair. Depois de conseguir acesso, é fundamental manter esse acesso temporariamente, explorar o que mais você pode descobrir no sistema (dados sensíveis, outras máquinas na rede, configurações) e entender completamente quais foram as consequências reais do comprometimento. Isso permite gerar um relatório técnico mais profundo e valioso.
Finalizar o teste imediatamente após a primeira exploração é um erro grave. Você teria descoberto apenas uma vulnerabilidade e perderia a oportunidade de entender outras exposições que poderiam estar conectadas. Um teste de penetração preciso vai além da primeira brecha.
Essa é a essência da pós-exploração. Manter acesso permite coletar informações adicionais (credenciais de outros usuários, dados sensíveis, configurações do sistema) e entender o impacto real do comprometimento. Isso resulta em um relatório muito mais útil para o cliente.
Documentar vulnerabilidades e preparar o relatório é importante, mas isso acontece depois da pós-exploração, não durante ela. A pós-exploração é o trabalho técnico de coleta de informações que vai alimentar essa documentação final.
Notificar publicamente sobre vulnerabilidades violaria os termos do teste de penetração e poderia colocar o cliente em risco. Toda comunicação sobre achados deve ser feita apenas com o cliente autorizado, nunca publicamente sem consentimento.