DRACUL CYBERSEC PENTEST

Encontramos falhas reais antes que elas virem incidente.

Operações ofensivas para provar caminhos de ataque em aplicações, nuvem, identidade e perímetro. Menos checklist, mais evidência técnica e correção priorizada.

Entre em contato Saiba mais
Dragão cybernético Dracul Cybersec
Dragão da Dracul Cybersec

Dracul Cybersec

A Dracul Cybersec é uma empresa de cibersegurança especializada em pentest, Red Team e pesquisa de vulnerabilidades. Ajudamos organizações a identificar falhas e entender os riscos em seus ambientes digitais.

Nossas avaliações partem de um escopo autorizado e conectam evidências técnicas ao impacto no negócio. Cada entrega orienta a priorização das correções e o reteste para validar a proteção dos ativos.

Com a Dracul Cybersec Academy, também oferecemos formação prática em segurança, conteúdos técnicos e laboratórios locais para desenvolver competências de análise, prevenção e correção de vulnerabilidades.

Solicitar avaliação Conhecer serviços

Etapas corretas de um pentest profissional.

  1. 01Planejamento

    Definição de escopo, autorização, objetivos, janela, contatos e regras de engajamento.

  2. 02Reconhecimento

    Coleta de informações públicas, ativos, domínios, tecnologias, usuários e superfície exposta.

  3. 03Enumeração

    Mapeamento de portas, serviços, versões, diretórios, permissões, identidades e pontos de entrada.

  4. 04Análise

    Validação técnica de vulnerabilidades, priorização por impacto e escolha dos caminhos exploráveis.

  5. 05Exploração

    Execução controlada de provas de conceito, abuso de falhas e demonstração do impacto real.

  6. 06Relatório e reteste

    Entrega das evidências, plano de correção, recomendação técnica e reteste após mitigação.

01

Auditoria Express

Para empresas pequenas que querem saber se estão muito expostas.

R$2.500

Entrega em 2–3 dias

  • Reconhecimento básico
  • Superfície externa + scan controlado
  • Revisão manual limitada
  • Relatório com principais riscos
Solicitar proposta
02 Pacote de entrada

Pentest Web Start

Primeiro pentest de uma aplicação web pequena ou média.

R$6.500

Entrega em ~5 dias

  • 1 aplicação web
  • OWASP Top 10
  • Autenticação, sessão e acesso
  • Uploads, formulários e endpoints
  • Relatório técnico + 1 reteste
Solicitar proposta
03 Mais recomendado

Pentest Web Pro

Sistema web real com usuários, permissões e API.

R$12.000

Entrega em 7–10 dias

  • Aplicação web média + API
  • Até 3 perfis de usuário
  • Lógica de negócio, autorização e IDOR
  • XSS, SQLi, SSRF, upload e auth bypass
  • Relatório exec. + técnico, call e reteste
Solicitar proposta
04

Pentest Web/API Advanced

Para cliente com sistema mais sério e dados sensíveis.

R$20.000

Entrega em 10–15 dias

  • Aplicação web + API
  • Múltiplos perfis + painel admin
  • Fluxos sensíveis e autorização profunda
  • Exposição de dados + recon externo
  • Relatório exec. + técnico, plano e reteste
Solicitar proposta
05

Auditoria Externa Completa

Para empresas com domínio, subdomínios, aplicações e infraestrutura externa.

R$32.000

Entrega em 15–20 dias

  • Domínios, subdomínios e superfície externa
  • Testes web, API e infraestrutura
  • Validação manual de vulnerabilidades
  • Priorização de risco
  • Relatório exec. + técnico, reunião e reteste
Solicitar proposta

Relatório que serve para decisão técnica e executiva.

Toda entrega separa o que o gestor precisa para decidir do que a equipe precisa para corrigir: risco de negócio e prioridade de um lado, prova técnica reproduzível do outro. Sem alarmismo e sem checklist genérico — apenas o que está realmente exposto e o que fazer primeiro.

Resumo executivoUma página em linguagem de negócio: nível de risco geral, exposições críticas e a decisão recomendada para quem aprova orçamento.

Cadeia de ataqueO caminho real do atacante de ponta a ponta: ponto de entrada, exploração, escalada de privilégio, movimentação lateral e impacto final.

Severidade e priorizaçãoCada achado classificado por CVSS, probabilidade de exploração e impacto no negócio — definindo objetivamente a ordem do que corrigir.

Evidência reproduzívelRequests, payloads, comandos, prints e logs com os passos mínimos para sua equipe reproduzir e confirmar cada falha.

Correção priorizadaMitigação prática com responsável (owner), esforço estimado, risco residual e reteste para comprovar que a falha foi fechada.

Guia rápido

O que é o Shodan e por que ele importa

Entenda como o Shodan funciona: um motor de busca para dispositivos, serviços e tecnologias expostas na internet, usado em reconhecimento, inventário de ativos e validação de superfície de ataque.

Artigo no LinkedIn

Câmeras expostas na internet: risco real

Caso prático sobre webcams e câmeras IP mal configuradas, com foco nos riscos de privacidade, exposição de RTSP, credenciais padrão e medidas para reduzir acesso indevido.

Livro

Introdução ao Pentesting e Cibersegurança

Fundamentos essenciais para iniciantes em segurança da informação, com foco em base prática para pentest e defesa.

Pronto para testar sua superfície?

Conte o alvo, o objetivo e o escopo desejado. Ao gerar o briefing, ele abre já preenchido no seu cliente de e-mail — você revisa cada detalhe e dispara quando quiser. Tudo tratado com sigilo e dentro de um escopo autorizado.

Guia rápido

O que é o Shodan e por que ele importa

Dracul Cybersec · Fundamentos de reconhecimento · ~5 min de leitura

O Shodan é um motor de busca para ativos conectados à internet. Enquanto buscadores tradicionais indexam páginas, o Shodan cataloga serviços, banners, portas, certificados, tecnologias e metadados que ajudam a entender o que uma organização ou um provedor deixou exposto publicamente.

O que o Shodan enxerga

Quando um serviço responde na internet, ele pode revelar informações técnicas: porta aberta, protocolo, versão do software, cabeçalhos HTTP, certificado TLS, nome do produto, localização aproximada, provedor, sistema operacional ou mensagem de banner. O Shodan coleta esse tipo de dado e permite consultar o resultado como um inventário pesquisável da superfície pública.

Isso não significa que todo resultado seja uma vulnerabilidade. Um servidor web, uma VPN ou um painel de administração podem aparecer no Shodan apenas porque estão publicados. O risco nasce quando o serviço está desatualizado, mal configurado, sem autenticação adequada, com credenciais padrão ou exposto sem necessidade.

Como ele é usado em segurança

Em um trabalho autorizado, o Shodan acelera a fase de reconhecimento. Ele ajuda a localizar ativos que a empresa talvez nem saiba que estão online, identificar tecnologias antigas, descobrir portas incomuns e priorizar aquilo que precisa de validação manual. Para defesa, funciona como uma lente externa: mostra como a organização aparece para qualquer pessoa na internet.

Inventário externo
Ajuda a encontrar domínios, IPs e serviços publicados fora do controle esperado.
Priorização
Permite filtrar tecnologias, portas e banners que merecem revisão antes de uma exploração real.
Monitoramento
Serve para acompanhar se um ativo novo apareceu exposto depois de mudanças de infraestrutura.

Filtros comuns

A força do Shodan está nos filtros. Eles permitem transformar uma busca ampla em uma consulta operacional. Alguns exemplos seguros para entendimento: 

org:"Nome da Organizacao"
ssl.cert.subject.cn:"exemplo.com"
http.title:"Painel Administrativo"
port:443 product:"nginx"
org
Filtra por organização ou provedor associado ao ativo.
ssl.cert.subject.cn
Procura nomes presentes no certificado TLS.
http.title
Busca pelo título HTML retornado por uma aplicação web.
port / product
Combinam porta e tecnologia para refinar a superfície analisada.

O que fazer com os achados

O resultado do Shodan deve ser ponto de partida, não conclusão. Depois de encontrar um ativo, o passo correto é confirmar propriedade, validar se o serviço ainda está online, entender se ele deveria estar exposto e documentar risco, impacto e correção. Em ambientes profissionais, cada teste precisa respeitar escopo e autorização.

  • Remova da internet painéis administrativos que não precisam ser públicos.
  • Restrinja acesso por VPN, allowlist de IP ou controle de identidade forte.
  • Atualize serviços que aparecem com versões antigas ou banners detalhados demais.
  • Monitore periodicamente novos ativos publicados em nuvem, datacenter e terceiros.

Resumo

O Shodan é valioso porque mostra exposição real. Ele não substitui um pentest, mas ajuda a descobrir onde olhar primeiro. Usado corretamente, reduz surpresa, melhora inventário e orienta decisões defensivas com base no que está visível do lado de fora.

Conhecer o Shodan

Artigo no LinkedIn

Shodan e os Riscos de uma Webcam Exposta à Internet

Por Fábio Silva Monteiro · LinkedIn · ~8 min de leitura

Hoje em dia é comum encontrar câmeras conectadas em quase todo lugar — lojas, residências, shoppings e até nas ruas — com o objetivo de monitorar atividades. A maioria é simples de instalar e pode ser acessada pelo celular através de aplicativos, mas, quando mal configuradas, viram um risco de segurança. É sobre esse risco e sobre como o Shodan é usado para encontrar essas câmeras expostas e mal configuradas que trata este artigo.

O que é o Shodan

O Shodan é um motor de busca, parecido com o Google, mas com uma característica única: ele realiza buscas específicas por dispositivos conectados à internet, indo muito além da indexação comum. A ferramenta consegue fornecer informações detalhadas sobre servidores, câmeras de segurança, roteadores e outros dispositivos. Em vez de páginas, o Shodan mapeia e categoriza dispositivos online, dando a qualquer pessoa a capacidade de encontrar informações detalhadas sobre o que está conectado à internet.

Atualmente ele é uma ferramenta poderosa e importante na fase de reconhecimento do alvo. Ao iniciar um pentest precisamos identificar possíveis vulnerabilidades, e o Shodan faz isso de forma muito direta. A ferramenta ainda possui categorias de busca — sistemas de controle industrial, bancos de dados, infraestrutura de rede e mais — o que agiliza bastante a coleta de dados.

Os riscos da exposição da câmera

Quando uma câmera IP está mal configurada e exposta na internet, ela pode ser facilmente descoberta e explorada pelo Shodan, e as implicações são preocupantes. Um atacante poderia visualizar a transmissão ao vivo, manipular o dispositivo, roubar dados ou usar a câmera como ponto de entrada para atacar outros sistemas da mesma rede. Além disso, poderia comprometer a privacidade do dono e, em casos extremos, usar as informações coletadas para extorsão ou roubo.

Capturando a prévia de uma câmera com o Shodan

Com os riscos em mente, uma string simples no Shodan já retorna câmeras expostas que exibem uma imagem de prévia: 

country:"BR" port:"554" has_screenshot:true
country:"BR"
Busca dispositivos localizados no Brasil (BR).
port:"554"
Busca dispositivos com a porta 554 aberta — normalmente o RTSP (Real-Time Streaming Protocol), usado para transmitir vídeo e áudio ao vivo pela internet.
has_screenshot:true
Limita os resultados a dispositivos que já expõem uma captura de tela.

Nos resultados originais os IPs foram removidos para não expor ainda mais as câmeras. Com acesso a uma transmissão como essa, um atacante poderia monitorar os horários de entrada e saída do alvo em casa; e, se a página de administração estiver vulnerável, poderia até ajustar o zoom para capturar placas de veículos. As possibilidades são vastas quando o acesso não autorizado é obtido.

Lendo o serviço exposto (métodos RTSP)

O Shodan também revela os métodos habilitados no dispositivo, por exemplo:

Public: OPTIONS, DESCRIBE, SETUP

Isso é perigoso, pois cada método abre um caminho para obter mais informações sobre o dispositivo:

OPTIONS
Permite descobrir os métodos suportados.
DESCRIBE
Retorna informações sobre o recurso de mídia (como parâmetros de streaming).
SETUP
Configura uma sessão de mídia.
TEARDOWN
Encerra uma sessão de mídia.
PLAY
Inicia a reprodução da transmissão de mídia.
SET_PARAMETER
Permite modificar parâmetros do servidor ou do cliente.
GET_PARAMETER
Permite obter parâmetros do servidor ou do cliente.

Validando os métodos

Para verificar se o servidor está no ar e respondendo, o curl confirma um status 200:

curl -i -X OPTIONS "rtsp://<ip>"
curl
Ferramenta de linha de comando para transferir dados de/para um servidor.
-i
Exibe os cabeçalhos da resposta.
-X OPTIONS
Solicita o método OPTIONS para descobrir o que é suportado.

Em seguida, o método DESCRIBE reúne mais informações sobre o alvo:

echo -e "DESCRIBE rtsp://<target_ip>:<port>/ RTSP/1.0\r\nCSeq: 1\r\n\r\n" | nc <target_ip> <port>
echo -e
Monta a string que será enviada; a opção -e interpreta caracteres especiais como \r\n, exigidos pelo formato do protocolo RTSP.
CSeq: 1
Número de sequência, que controla a ordem das requisições e respostas.
nc <ip> 554
Usa o Netcat para estabelecer conexão com o dispositivo na porta 554 (RTSP padrão) e enviar a requisição.

O que a resposta revela (SDP)

A resposta traz bastante informação, incluindo a versão do servidor — aqui um Hipcam RealServer 1.0, que indica o software em uso. A parte mais interessante é o Session Description Protocol (SDP), que descreve a sessão de mídia:

v= / o= / s= / c= / t=
Versão do SDP, origem e IP do servidor, nome da sessão, rede e tempos da sessão.
m=video 0 RTP/AVP 96
Uma transmissão de vídeo transportada por RTP.
a=rtpmap:96 H264/90000
Vídeo codificado em H264 com taxa de amostragem de 90000.
a=framesize:96 1280-720
Resolução do vídeo de 1280x720.
m=audio 0 RTP/AVP 8 · a=rtpmap:8 PCMA/8000/1
Uma transmissão de áudio em PCM (codec PCMA, 8000 Hz, um canal).

Em resumo, o dispositivo expõe uma transmissão de vídeo em H264 a 1280x720 e uma de áudio em PCM — tudo o que um atacante precisa saber para consumir a transmissão.

Por que isso é tão perigoso

A imagem de capa do artigo original mostra a situação no seu pior cenário: pais instalaram uma câmera para monitorar a casa e os filhos, mas o resultado foi mais uma câmera mal configurada e exposta, que permite que um estranho assista à mesma transmissão. Os riscos vão da vigilância a situações muito mais graves — e é exatamente por isso que proteger esses dispositivos precisa vir em primeiro lugar.

A importância da configuração segura

Uma das maiores falhas nesses dispositivos é o uso contínuo de credenciais padrão. Muitas câmeras IP são vendidas com usuários e senhas conhecidos, como "admin" e "password"; se não forem trocados, qualquer um que descobrir a câmera pode acessá-la. Muitos dispositivos também deixam portas desnecessárias ou serviços inseguros abertos, e usar protocolos como o RTSP sem proteção deixa a transmissão vulnerável à interceptação.

Medidas de proteção

  • Troque as credenciais padrão na configuração inicial — uma senha forte e única é uma barreira simples, porém eficaz.
  • Considere usar uma VPN para uma camada extra de segurança: ela criptografa o tráfego entre a câmera e o dispositivo de visualização, dificultando muito a interceptação.
  • Verifique quais portas estão abertas e garanta que nenhuma porta desnecessária esteja expondo o serviço de transmissão da câmera.
  • Atualize sempre o firmware da câmera quando houver atualizações disponíveis.

Conclusão

Câmeras expostas são um exemplo claro de como uma pequena falha de configuração vira um risco real. Com uma única string no Shodan um atacante consegue encontrar o dispositivo, ler seus serviços e consumir a transmissão — por isso a correção tem que começar na configuração: credenciais fortes, portas fechadas, criptografia e firmware atualizado. Espero que você tenha aprendido algo novo.

Ler original no LinkedIn
Capa do livro Introdução ao Pentesting e Cibersegurança

Livro

Introdução ao Pentesting e Cibersegurança

Fundamentos essenciais para iniciantes em segurança da informação, escrito por Fábio Silva Monteiro. Uma porta de entrada para conceitos de pentest, risco, segurança ofensiva e postura defensiva.

  • Autor: Fábio Silva Monteiro.
  • Idioma: Português.
  • ASIN: B0G3XBQ9QN.
  • Formato físico com 230 páginas.
  • Publicação: 25 de novembro de 2025.
  • Editora: Independently published.
Ver na Amazon