O arsenal, por categoria
O CerberusBSD traz o mesmo conjunto de ferramentas das grandes distribuições de segurança — mais de 150 ferramentas de teste de intrusão, forense e engenharia reversa — organizados por fluxo de trabalho de um pentest: você segue o menu na ordem em que o trabalho acontece, do reconhecimento ao relatório.
Onde uma ferramenta clássica do Linux não existe no Kernel BSD, entra o equivalente funcional
nativo — a pergunta que guia o projeto é “consigo fazer isto?”, não “tenho
este binário?”. E o que roda aqui roda sobre a pilha de rede do Kernel BSD: captura em alta
taxa, raw sockets sem surpresa e dois firewalls no sistema base — ipfw, que o gerenciador gráfico controla, e pf, que sustenta a trava de segurança da VPN.
1 · Reconhecimento
Descobrir o que existe: faixas de IP, portas abertas, serviços, versões, subdomínios e nomes. É onde o teste começa e onde a maior parte do resultado se decide.
2 · Análise
Cruzar o que foi achado com falhas conhecidas, configurações fracas e superfícies expostas — separando o ruído do que merece ser testado de verdade.
3 · Exploração
Provar a falha na prática, com controle: exploração, senhas, aplicações web, redes sem fio e ataques de rede.
4 · Pós-exploração e relatório
Movimentação, Active Directory, coleta de evidência — e o Assistente de Pentest, que organiza tudo por alvo e gera o relatório ao final.
🔎Coleta de informação
Mapear o alvo: portas, serviços, DNS, subdomínios, redes.
🩺Análise de vulnerabilidade
Encontrar falhas conhecidas em serviços e aplicações.
🌐Ataque a aplicações web
Testar sites e aplicações: injeção, fuzzing, diretórios.
🔑Senhas
Quebra e geração de credenciais, offline e online.
📶Wireless
Ataques e análise de redes sem fio e rádio.
🕵️Sniffing e MITM
Capturar e manipular o tráfego da rede.
💥Exploração
Frameworks e utilitários para explorar falhas.
🏛️Pós-exploração e Active Directory
Após entrar: mover-se, coletar segredos, atacar AD.
🔦Forense
Recuperar, examinar e preservar evidências.
⚙️Engenharia reversa
Desmontar, descompilar e analisar binários.
As ferramentas que são só do CerberusBSD
Aqui está a diferença real. O arsenal acima qualquer distribuição séria tem — o que o CerberusBSD acrescenta é uma camada de ferramentas próprias, em português, feitas para que o poder do Kernel BSD (jails, ZFS, ipfw/pf) fique a um clique de distância, e não atrás de uma página de manual.
🎯 Assistente de Pentest
Organiza o teste por alvo: dispara os scans, guarda as anotações no lugar certo e gera o relatório no fim. O trabalho fica documentado enquanto você o faz — e não na véspera da entrega.
🏛️ Gerenciador de Jails
Ambientes isolados em janelas: rede própria (VNET), kits de pentest prontos, jail que se apaga ao desligar e um “laboratório” que cria vários alvos iguais em segundos. Teste o exploit sem sujar a máquina.
🛡️ Firewall
Modo básico com perfis e portas, e modo avançado com regras, NAT, moldagem de banda e registros. Tem “aplicar com reversão automática”: se a regra te trancar para fora, o sistema desfaz sozinho.
💾 Pontos de restauração & ZFS
Guarda o estado do sistema antes de mexer e volta atrás em segundos. Snapshots, recuperação de arquivos e ambientes de boot — a rede de segurança de quem testa coisas que quebram.
🌐 Rede, VPN e Wi-Fi
Cabo, Wi-Fi, IP fixo, IPv6, PPPoE e VPN (WireGuard, OpenVPN e L2TP/IPsec) por janela. Com MAC aleatório antes de conectar e DNS que o provedor não sobrescreve. E o modo monitor da placa sem fio a um clique.
🔐 Falhas de segurança
Lista os programas instalados que têm falha publicada e diz o que fazer com cada um. Estar atualizado e estar seguro são coisas diferentes — aqui você vê as duas.
📦 Loja de Aplicativos
Buscar, instalar, remover e atualizar programas em português, sem decorar comandos. Mais o Arsenal (extras), que traz Ghidra, Exploit-DB e outros sob demanda.
💽 Persistência da live
Grava num pendrive o que você muda no sistema vivo. Leve o seu ambiente de teste — ferramentas, anotações, chaves — no bolso, sem instalar nada na máquina do cliente.
🔄 Atualização com volta atrás
Atualiza o sistema criando um ponto de restauração antes. Se algo sair errado, você volta pelo menu de boot. Funciona até por pendrive, em máquina sem internet.
🎛️ Central de Controle
Todos os gerenciadores num só lugar, com busca, e o estado do computador ao vivo: CPU, memória, disco, ZFS, rede e jails.
📚 Ajuda embutida
Mais de 220 páginas em português explicando o que cada ferramenta faz, quando usar e com qual comando — com exemplos reais. Funciona sem internet.
🪟 Programas do Windows
Executáveis .exe de 64 bits abrem com duplo clique, sem configuração —
útil para aquela ferramenta de análise que só existe para Windows.