Nmap
Identificar os serviços
Descoberta de equipamentos, portas e serviços, com scripts NSE selecionados segundo o âmbito.
CENNTIR RED TEAM · SEGURANÇA E DESEMPENHO
Instale o seu ponto de observação. Compare medições internas e externas. Identifique riscos, compreenda os estrangulamentos e verifique as suas correções.
As nossas ferramentas e a abordagem com IA ↗Nmap · Metasploit · OpenVAS · Nuclei · ZAPCompromisso mínimo de 12 meses
Pedir 7 dias gratuitos ↗Confiar uma auditoria à CENNTIR →Uma sonda local observa os segmentos. Um ponto externo verifica a exposição. Os resultados são comparados para explicar acessos previstos e caminhos inesperados.
EXT · 192.0.2.10IPv4 / IPv6ENDPOINT · VMLAN · Wi-FiObservar os equipamentos
XXX €/mês sem IVA · Compromisso mínimo de 12 meses · Teste de 7 dias após ativação · Demonstração ilustrativa
01 / ASSUMA O CONTROLO
Para equipas de IT, integradores e prestadores de serviços que pretendem a sua própria sonda, preparar missões e acompanhar as melhorias ao longo do tempo.
XXX €
sem IVA / mês
Compromisso mínimo de 12 meses
Pedir 7 dias gratuitos ↗O teste começa após confirmação de elegibilidade e ativação do acesso. A subscrição paga é confirmada separadamente: XXX €/mês sem IVA durante pelo menos 12 meses, num total mínimo de XXX € sem IVA. Equipamento, envio e eventuais sondas adicionais são definidos no orçamento. As novas funções nativas Red são qualificadas progressivamente.
CENNTIR / TOOLKIT
OS INSTRUMENTOS E A EXPERIÊNCIA PARA OS INTERPRETAR
Nmap, Metasploit, OpenVAS: nomes reconhecidos com um papel preciso em cada missão. A CENNTIR concebe a sua orquestração em torno dos seus objetivos, de várias sondas e de scripts especializados, para transformar resultados técnicos em decisões úteis.
Descoberta de equipamentos, portas e serviços, com scripts NSE selecionados segundo o âmbito.
Módulos de pentest para verificar, no âmbito acordado, se uma vulnerabilidade pode ter um impacto real.
Análise de vulnerabilidades com testes e fontes mantidas, com resultados a rever e confirmar.
Verificações reproduzíveis com modelos específicos: exposição, configurações e vulnerabilidades conhecidas.
Exploração de aplicações, percursos autenticados e testes de segurança web/API segundo o cenário escolhido.
Análise de capturas: DNS, TCP, TLS, SIP/RTP e indícios de retransmissões ou degradação.
Scapy para pacotes e cenários de protocolos; tcpreplay para reproduzir capturas a um ritmo controlado.
Medições ativas de débito TCP/UDP, perdas e jitter conforme o teste, entre pontos de observação.
Partir da arquitetura e dos objetivos para selecionar ferramentas, perfis e sondas.
Organizar verificações internas e externas, dependências e janelas de teste.
Comparar resultados, assinalar contradições e distinguir alertas de constatações confirmadas.
Produzir recomendações contextualizadas e repetir as verificações após as correções.
CENNTIR / SCRIPTS
A nossa experiência orienta a conceção de scripts e cenários à medida: inventário, segmentação VLAN, verificações SNMP, exposição web, diagnóstico VoIP e cargas de áudio/vídeo. Cada cenário responde a uma pergunta concreta, com evidências úteis e uma nova verificação reproduzível. As bibliotecas da comunidade complementam este trabalho.
Seleção técnica do projeto: os conectores e a orquestração nativa Red estão em qualificação. As ferramentas, scripts e funções disponíveis são confirmados na definição da missão. Os nomes remetem para os respetivos projetos.
Preparar a minha auditoria com estas ferramentas ↗02 / COBERTURA TÉCNICA
Cada área liga uma pergunta concreta às medições úteis e ao resultado esperado. Os testes são escolhidos de acordo com os equipamentos, as permissões de acesso e as capacidades validadas.
O serviço está parado, mal encaminhado ou filtrado?
Um diagnóstico contextualizado: máquina, caminho de rede ou serviço a investigar.
Métodos e disponibilidade Diagnóstico local e testes TCP direcionados existentes; correlação Red por validar. Acesso segundo as permissões concedidas.
A configuração transporta realmente os fluxos previstos?
Um mapa de divergências de configuração e ligações a corrigir prioritariamente.
Métodos e disponibilidade Leituras CLI/SSH e SNMP por modelo, com conta autorizada. Uma porta de acesso não revela todas as VLAN.
O que está acessível pela Internet corresponde ao que pretende?
Constatações sobre exposição e acesso, com provas e recomendações concretas.
Métodos e disponibilidade Testes HTTP Basic direcionados existentes; cenários Red em desenvolvimento. Pentest aprofundado com ferramentas e analista, sob orçamento.
Que equipamentos respondem e o que indicam os contadores?
Um inventário com fontes e anomalias de gestão ou de portas a resolver.
Métodos e disponibilidade Nativo: GET SNMPv2c para quatro campos de sistema. SNMPv3 e walk através de ferramentas complementares validadas.
A qualidade e o isolamento acompanham os utilizadores?
Zonas e percursos a investigar, com contexto rádio e limites de medição.
Métodos e disponibilidade Perfil Red em desenvolvimento; rádios e controladores por validar. A cobertura exige medições locais.
A voz mantém-se estável quando a carga de rede aumenta?
Uma análise dos caminhos de voz e das prioridades de rede, seguida de novo teste direcionado.
Métodos e disponibilidade SIP/RTP e recolha RFC 6035: integração Red por validar. Não são escutadas conversas existentes.
Os equipamentos descobrem-se e mantêm-se sincronizados?
Divergências de descoberta, sincronização ou transporte identificadas por fonte.
Métodos e disponibilidade Dante depende de API e permissões compatíveis; AES67, do equipamento de medição. Sem promessa de compatibilidade universal.
Que carga consegue o seu caminho suportar de forma estável?
Um perfil de funcionamento estável observado e os primeiros fatores limitantes.
Métodos e disponibilidade Procedimento Automatia testado num banco identificado; integração Red e cada nova configuração por validar.
03 / NÓS REALIZAMOS A MISSÃO
Prefere confiar-nos o diagnóstico? O primeiro nível destina-se sobretudo a redes locais de PME. O segundo acrescenta perspetivas coordenadas e uma validação mais aprofundada.
Compreender o estado da sua rede e obter prioridades concretas.
Relacionar observações de várias sondas e testar os caminhos importantes.
Preços de partida sem IVA, sujeitos a orçamento após definição do âmbito. A oferta PME destina-se a menos de 50 postos; dimensão, complexidade e profundidade determinam o preço final. Equipamento, envio, deslocações e trabalhos especializados são orçamentados quando necessários. Um pentest completo de aplicações não está automaticamente incluído. O limite de 50 postos refere-se a postos de trabalho, não a endereços IP: os equipamentos de rede e IoT também são definidos no orçamento.
Cablagem, medições de rádio ou trabalho de hardware: avaliamos o apoio presencial segundo a disponibilidade de um especialista próximo.
04 / DA PRIMEIRA LIGAÇÃO À VERIFICAÇÃO
Realize as auditorias com a plataforma ou confie uma missão à nossa equipa. Confirmamos o objetivo e os meios adequados.
Agente num servidor ou VM, equipamento na rede local, ponto exterior: a instalação segue o âmbito a observar.
Execute os cenários acordados. As medições e evidências permitem distinguir um problema local, um caminho de rede e um serviço exposto.
Dê prioridade às ações e repita as verificações selecionadas. Guarde os resultados anteriores e posteriores.
Quando um equipamento dedicado é adequado, preparamos o envio e acompanhamos a ligação. No final da missão, devolve-o ou mantém-no de acordo com a subscrição e as condições acordadas.
A plataforma e o catálogo de funcionalidades disponíveis na oferta, com uma sonda prevista no contrato. O formato software ou equipamento, os pré-requisitos, o material, o envio e as sondas adicionais são acordados antes da contratação. A subscrição paga tem uma duração mínima de 12 meses. O preço não inclui IVA.
Solicita o teste e verificamos a compatibilidade do projeto antes de confirmar a ativação. Os sete dias começam nesse momento. O formulário não desencadeia qualquer pagamento; a subscrição e as condições são confirmadas separadamente.
Sim. A Auditoria de Rede PME destina-se sobretudo a uma instalação com menos de 50 postos e inclui inventário, verificações específicas e apresentação dos resultados. O preço final depende do número de equipamentos, da complexidade e da profundidade acordada. Cenários cruzados e um novo teste fazem parte da auditoria aprofundada.
Os testes VoIP e vídeo podem ser controlados remotamente com as sondas e autorizações necessárias. As medições Wi-Fi exigem rádio compatível e uma colocação adequada no local. Avaliamos uma visita presencial quando o diagnóstico o requer.
A base da sonda existe; as novas funções nativas Red estão em desenvolvimento e são qualificadas progressivamente. Em cada teste ou missão confirmamos capacidades disponíveis, ferramentas complementares e limites. As ilustrações do site mostram cenários, não resultados reais.
05 / O SEU PRÓXIMO PONTO DE OBSERVAÇÃO
Descreva o que precisa. Entraremos em contacto para preparar a sua sonda, confirmar as funções adequadas e organizar o próximo passo.
Teste de 7 dias após ativação confirmada. Subscrição: XXX €/mês sem IVA, compromisso mínimo de 12 meses. Condições e instalação confirmadas antes da contratação. O total mínimo da subscrição é de XXX € sem IVA. Este pedido não desencadeia qualquer pagamento automático.
Contacto ↗Os seus contactos são utilizados para tratar este pedido. Não inclua palavras-passe nem dados sensíveis da sua infraestrutura. Responsável: OHADJA, operador da CENNTIR. Dados utilizados para tratar o pedido e preparar um eventual contrato, sem publicidade alheia. Acesso limitado à equipa CENNTIR; conservação máxima de 90 dias. Para acesso, retificação ou eliminação, utilize o formulário de contacto. Contacto