Transcrição do áudio
Conforme eu falei, a primeira coisa que você vai providenciar é um termo que vai falar sobre a questão do escopo, valor, pagamento, quem vai pagar, quem vai naturalmente executar o trabalho. Uma vez uma empresa entrou em contato comigo, começamos a conversar e tudo mais, e aí eu senti uma dúvida, uma dúvida na pessoa que estava do outro lado, achei que era uma pessoa que estava querendo que eu fizesse um pen-test de uma empresa, mas não era dela, basicamente isso. Então você entra em contato com o cliente, você liga para o cliente, você tem que ouvir dele. Não o e-mail, porque o e-mail pode ser um e-mail roubado, algo assim, beleza? E aí você coloca a data, coloca quem é o contratante, quem vai executar a aplicação. Bom, e aí olha só, autoriza então o Penetration Test Report, vai ser feito isso, sobre o website. E aqui eu deixei algo bem claro para vocês, nós vamos identificar... Potenciais vulnerabilidades, nós não vamos fazer a intrusão, porque senão aí é um problema para mim, que estou aqui no curso para vocês, entende? Como assim? Nós vamos identificar as vulnerabilidades com dados públicos desse site. Então nós vamos olhar para o mundo, para o site e obter dados. Do site, das tecnologias, das vulnerabilidades deles, baseado em dados públicos, que eles colocaram para o público. Domínios, IPs, arquiteturas, IPs e serviços. A P, desculpe, IPs e serviços. E dados vazados de funcionário, que poderiam ser pessoas vulneráveis na organização. Então vamos procurar essas pessoas. E naturalmente vamos ficar exclusivos dentro do Mofa, Gov e M&M, que foi contratado por eles, lógico, lógico. Tem tudo, assinatura internacional e tudo mais. E suas bibliotecas. Quando vai ser feito, até quando vai ser feito. E que, qual o horário de trabalho. Por quê? Você tem que entender... Você tem que entender que, se eles tiverem qualquer ferramenta de defesa, eles vão perceber o meu trabalho. E meu trabalho vai ser dentro desse período. Isso, eu estou em Fernando de Noronha, nesse exato momento, passando umas férias aqui, com dinheiro que eu consegui, dos cursos de vender curso aqui. Vender curso no iEd, tá? Estou lá em Fernando de Noronha, estou aqui em Fernando de Noronha, quase que eu falei lá, hein. Então você tem que colocar isso. Por quê? E você tem que se manter nisso, para que suas ações não sejam ilícitas. Embora nós vamos trabalhar somente com dados públicos. Nós não vamos fazer nenhuma intrusão, para não dar problema para ninguém. Qual a metodologia? O ASP. Vamos trabalhar forte com o ASP. E aí? E aí? E aí o repórter vai estar lá, uns 10 dias, vai precisar também mais de uns 30 dias ali, para terminar tudo. E aí tem a confidencialidade, entre as partes que vai falar, se a informação pode ser pública, se a informação é privada, né. A autorização legal, que tem que ter. Você pode encontrar isso aqui em português, tá galera? Já com os termos em português. Bom, e naturalmente a multa é baseada no valor. Vocês sabem que a multa é baseada no valor, certo? A multa é baseada no valor. Então o valor aqui é um dólar. Porque a multa é baseada no valor. Se eu receber qualquer multa, é em cima de um dólar. Tá? 50% quando for assinado o documento. E 50% lá no final do repórter. Tem que ser pago. É pago. É pago. É pago. É pago. E aí vai falar sobre a... Que vai ser colocado lá, tem 10 dias, né. Bom, tem as regras do governo do Congo. Como assim? Eu estou trabalhando para Mianmar, mas estou ali sobre as leis do Congo. Que é pra dificultar um pouco aí pra quem quer encher meu saco. Bom, vamos lá. E aí tem que assinar as partes. Legal. Isso aí tá tranquilo. Aqui tá o documento. Então tá, novamente, um termo de confidencialidade. Repara que aqui eu coloquei o que vai ser feito. Dados públicos, IPs, domínios, arquitetura, tudo que está público. E aqui eu coloquei quando vai ser inicializado e quando nós vamos finalizar. E aqui, se você olhar, já é um documento de confidencialidade entre as partes. Tá? O IED Corporate. Isso. É, um documento pra você fazer publicação. musicable lá no outro planeta, vamos colocar assim, porque tem aluno que gosta de falar que eu invadi Marte, olha que coisa esquisita. Domínios, funcionários, estruturas tecnológicas. Aqui sobre o site que vai ser feito, o domínio que vai ser feito, e as regras ficam aqui embaixo. Os termos de confidencialidade, assine entre as partes. Você tem que ter esses dois documentos perfeitamente assinados com o Gov.br. Hoje em dia você tem Gov.br, não estou brincando. No Brasil você pode usar o Gov.br. No caso internacional eu vou ter que ir lá nesse palácio. Eu vou lá geralmente, todo ano, com o dinheiro dos cursos que eu vendo. Beleza? Hum, um dólar hein galera, um dólar. Até mais, tchau.
