Realizarei testes de penetração e avaliação de vulnerabilidade
Profissional certificado em cibersegurança e desenvolvedor de WordPress
Sobre este Serviço
Eu entrego avaliações profissionais de vulnerabilidade e testes de penetração (VAPT) para aplicativos web, servidores e APIs.
Combinando varreduras automatizadas, análises manuais aprofundadas e validação segura de exploits, forneço resultados precisos e acionáveis com um relatório detalhado, remediação priorizada e orientação especializada em segurança.
Principais habilidades:
- Testes de penetração (Web, Rede, API)
- Avaliação de segurança alinhada com os frameworks NIST e PTES
- Segurança web e testes OWASP
- Avaliação de vulnerabilidades e análise de risco
- Validação de exploits e criação de PoC
- Priorização de riscos e orientação para remediação
Testes de penetração incluem:
- Bypass de autenticação e escalonamento de privilégios
- Testes de RCE e SQLi
- XSS e ataques de URL/host
- Remoção de backdoor/web-shell
- Testes de força bruta e credenciais
- Teste de penetração em rede externa/interna e API
- Revisão de monitoramento de segurança SIEM
- Testes completos de vulnerabilidades (automáticos + manuais)
- Opcional: Testes de rede, mobile, nuvem, resposta a incidentes e forense
Ferramentas: Kali Linux, Burp Suite, Acunetix, Nmap, Nessus, SQLMap, Metasploit, Wireshark e outras ferramentas padrão do setor
Você receberá um relatório claro e fácil de entender, com provas e avaliação de impacto. Pedidos personalizados são bem-vindos, entre em contato antes de fazer seu pedido para uma cotação e prazo sob medida.
Sistema operacional:
Windows
•
Linux
•
Android
•
Vmware
Meu portfólio
Perguntas frequentes
Tradução automática
O que o relatório contém?
O relatório inclui um resumo executivo, descobertas técnicas detalhadas, capturas de tela do PoC censuradas, avaliação de impacto, classificações de severidade (no estilo CVSS) e orientações de correção priorizadas.
Quero apenas um teste rápido, o que você recomenda?
Se você só quer um teste rápido para avaliar seu nível de segurança contra atacantes oportunistas, sugiro a oferta "Básico".
Você usaria ferramentas automatizadas em todos os casos?
Não. Prepararei o relatório em combinação com testes automáticos e manuais.
Você pode me mostrar um exemplo de relatório?
Sim claro! Fiverr não permite inserir links externos ou anexar arquivos aqui, então entre em contato comigo e enviarei um exemplo de relatório em formato PDF.
Existe risco de perder dados?
Não, porque faço todos os processos de forma automática e manual.
Você suporta todas as plataformas de CMS e web?
Sim — WordPress, Shopify, Joomla, Drupal, Laravel, Node.js, PrestaShop, sites em PHP, aplicativos personalizados e outras plataformas.
Você fornecerá um relatório após o teste?
Sim — você vai receber um relatório claro, pronto para o cliente, com provas, avaliação de impacto e recomendações passo a passo.
Quais metodologias de teste você usa?
Eu sigo as melhores práticas do setor (por exemplo, Guia de Testes OWASP, PTES), combinando testes automatizados e manuais. Todos os resultados do scanner são validados manualmente para garantir precisão, confiabilidade e resultados acionáveis.
O que você precisa para começar?
Por favor, forneça as URLs/IPs de destino, endpoints de API (se aplicável), quaisquer credenciais necessárias para testes autenticados (se autorizado) e os horários preferidos para os testes.

