🔐 Projeto Kali Linux + Medusa — Auditoria de Autenticação

Olá, comunidade DIO! 👋

Quero compartilhar com vocês um projeto que desenvolvi durante o Bootcamp Santander — Cibersegurança do Zero à Prática.

Uma das coisas que mais tenho aprendido nessa jornada é que estudar cibersegurança vai muito além de conhecer ferramentas e comandos. É preciso entender como as vulnerabilidades acontecem, quais riscos representam e, principalmente, como podemos trabalhar para preveni-las.

Pensando nisso, desenvolvi um laboratório prático utilizando Kali Linux, Medusa e ambientes propositalmente vulneráveis.

🚀 O desafio: colocar os conhecimentos em prática

O objetivo foi estudar mecanismos de autenticação e compreender como determinadas falhas podem ser exploradas em ambientes controlados.

Para isso, dividi o laboratório em três cenários:

1. FTP — Reconhecimento e testes de autenticação

Nesse primeiro cenário, trabalhei com o reconhecimento de serviços utilizando Nmap, criação de listas de usuários e senhas e testes controlados de autenticação com Medusa.

O principal aprendizado foi compreender como credenciais fracas podem representar uma porta de entrada para acessos não autorizados.

2. DVWA — Segurança em aplicações web

No segundo cenário, utilizei a aplicação DVWA (Damn Vulnerable Web Application) para estudar mecanismos de autenticação web.

Realizei testes controlados utilizando Medusa e analisei a importância de mecanismos de proteção contra tentativas automatizadas de login.

3. SMB — Enumeração e Password Spraying

No terceiro cenário, explorei o serviço SMB utilizando ferramentas como Enum4linux, SMBClient e Medusa.

Estudei a enumeração de usuários e compartilhamentos, além dos riscos relacionados à técnica de Password Spraying.

🧰 Ferramentas utilizadas

Durante o desenvolvimento, trabalhei com:

• Kali Linux
• Medusa
• Nmap
• Enum4linux
• SMBClient
• DVWA
• Metasploitable 2
• VirtualBox

🧠 O que aprendi com essa experiência?

Mais do que executar comandos, esse projeto me ajudou a compreender melhor a importância dos mecanismos de autenticação na segurança de sistemas.

Também reforçou alguns conceitos importantes:

• A importância de políticas de senhas fortes.
• O uso de mecanismos de bloqueio e limitação de tentativas.
• A necessidade de monitoramento de eventos de autenticação.
• O princípio do menor privilégio.
• A importância de identificar vulnerabilidades antes que sejam exploradas.

Uma percepção que ficou muito clara durante os testes é que a segurança não depende apenas de ferramentas sofisticadas. Muitas vezes, uma configuração inadequada ou uma senha fraca pode representar um risco significativo.

📂 Projeto completo no GitHub

Documentei os procedimentos, organizei os arquivos e disponibilizei as evidências dos laboratórios no GitHub.

👉 Acesse o projeto: https://github.com/adamasnegro/Projeto-Kali-Medusa

Todos os testes foram realizados em ambiente virtual isolado e controlado, com finalidade exclusivamente educacional.

💬 Quero trocar experiências com vocês!

Agora gostaria de saber da comunidade:

1. Vocês já utilizaram o Medusa ou outras ferramentas para auditoria de autenticação?
2. Qual ferramenta vocês consideram indispensável para quem está começando em cibersegurança?
3. Na opinião de vocês, qual é um dos maiores desafios para proteger mecanismos de autenticação atualmente?

Acredito que compartilhar experiências e conhecimentos é uma das melhores formas de evoluir na área.

Se alguém estiver desenvolvendo projetos parecidos, compartilhe também! Será muito interessante conhecer outros laboratórios e trocar aprendizados.

Seguimos aprendendo, praticando e construindo nossa jornada em cibersegurança! 🔐🚀

#Cibersegurança #KaliLinux #Medusa #CyberSecurity #Santander #DIO #EthicalHacking