Questão 1
Não respondida
~/questoes/ciberseguranca
Análise de vulnerabilidades começa com o mapeamento da rede. O Nmap é a ferramenta padrão para identificar quais hosts estão ativos, quais portas estão abertas e qual software está rodando em cada serviço. Sem essa descoberta inicial, é impossível saber o que você precisa defender ou testar.
O Nmap é a ferramenta primária para varredura e descoberta porque realiza o reconhecimento inicial de redes, identificando hosts vivos, portas abertas e versões de serviços. Essa etapa é o primeiro passo em qualquer processo de análise de vulnerabilidades, pois você precisa saber o que existe antes de testar o que é vulnerável.
SIEM (Security Information and Event Management) é uma ferramenta defensiva usada para correlacionar e analisar eventos de segurança já detectados. É mais útil na fase de resposta a incidentes, não na descoberta inicial de vulnerabilidades.
Wireshark é um analisador de protocolo excelente para inspecionar tráfego de rede em tempo real, mas não serve para descobrir hosts e vulnerabilidades. Você usa Wireshark quando já sabe o que procura, não para exploração inicial.
PowerShell é uma ferramenta de automação para administração de sistemas Windows. Embora seja útil para tarefas de segurança, não foi desenvolvida para varredura de vulnerabilidades em redes.
Nmap é a ferramenta padrão da indústria para descoberta de rede. Com um simples comando, você obtém um mapa dos hosts ativos, portas abertas e serviços em execução, formando a base para toda análise de vulnerabilidades subsequente.