Luner : um mecanismo para detecção de vulnerabilidade em serviços de rede

This paper aims to present the application Luner, a web system that identifies vulnerabilities in systems. Considering the hacker attacks that have emerged during the pandemic period and an still unsettled scenario of information security in Brazil, it is possible to perceive a new notion of the role of data protection in companies. These security incidents compromise the availability, integrity, and confidentiality of applications and, consequently, result in financial losses for the companies. Thus,this article proposes a pentest framework through an application that identifies vulnerabilities using Network Mapper (NMAP), integrates an exploitation component with Metasploit, and generates reports on the vulnerabilities found. The Luner application aims to inform about the vulnerabilities found based on the Nmap database. The pentest process will also be documented step by step, and users will be divided into two groups: the attack team and the defense team, with communication between these two teams so that the client can correct the vulnerabilities found, mitigating risks and protecting the tested system.O trabalho proposto apresenta a aplicação Luner, um sistema web que tem como objetivo identificar vulnerabilidades em sistemas. Com o surgimento de ataques hackers durante a pandemia e a falta de consolidação da segurança da informação no Brasil, torna-se evidente a importância da proteção de dados nas empresas. Esses incidentes comprometem a disponibilidade, integridade e confidencialidade das aplicações, resultando em perdas financeiras para as empresas. Nesse contexto, o artigo propõe um framework de pentest (teste de penetração) por meio de uma aplicação que utiliza o Network Mapper (NMAP) para identificar vulnerabilidades. Além disso, o sistema integra a exploração de vulnerabilidades usando o Metasploit e gera relatórios detalhados sobre as vulnerabilidades encontradas. A aplicação Luner busca informar as vulnerabilidades com base no banco de dados do Nmap. O trabalho também documenta um passo a passo do pentest, dividindo os usuários em dois grupos: equipe de ataque e equipe de defesa. Esses dois times se comunicam para que o cliente possa corrigir as vulnerabilidades encontradas, mitigando riscos e protegendo o sistema testado