LABORATÓRIO DE PENETRAÇÃO MÓVEL
Repita o passado. Prepare-se para o que vem a seguir.
Use telemetria sintética segura para transformar descobertas de blue team em exercícios de superfície de ataque repetíveis.
PRÓXIMO EXERCÍCIO
Escolha um cenário de blue team
Limitado por design
Este laboratório nunca se conecta a dispositivos, envia pacotes ou executa comandos. Ele produz telemetria simulada explicável e evita payloads de exploração.
LINHA DE BASE ATUAL
Diretrizes de ensaio alinhadas à indústria
Os cenários utilizam controles defensivos e terminologia de orientações amplamente adotadas. Eles são referências de planejamento, não alegações de conformidade.
OWASP MASVS / MASTG
Verificações de armazenamento móvel, autenticação, rede, plataforma e resiliência.
OWASP API Security Top 10
Riscos de autorização, inventário, configuração incorreta, limitação de taxa e solicitações do lado do servidor.
NIST CSF 2.0 + SP 800-207
Governar, identificar, proteger, detectar, responder e recuperar com suposições de zero-trust.
CIS Linux Benchmarks
Privilégio mínimo, correção de patches, exposição de serviços, registro e limites de credenciais.
O laboratório emite apenas registros sintéticos. Valide cada controle em relação à sua arquitetura, modelo de ameaças e orientações do fornecedor versionadas.
BIBLIOTECA DE CENÁRIOS
Reproduzir momentos defensivos conhecidos
Selecione uma descoberta anterior para gerar um ensaio de superfície de ataque delimitada.
OBSERVABILIDADE
Log de tráfego sintético
Revise os eventos produzidos pelo seu ensaio mais recente.
Nenhum evento correspondente
Execute um cenário ou altere os filtros para ver a telemetria sintética.
PERFIL DE SUPERFÍCIE DE ATAQUE
Sandbox de máquina Linux
Modele uma nova superfície a partir do cenário sem tocar em um host real.
edge-gateway-07
Gateway de API móvel · perfil de ensaio
Pronto para um ensaio delimitado.
MAPA DE EXPOSIÇÃO
Superfícies candidatas
VERIFICAÇÕES SEGURAS
