O crescimento da internet proporcionou um aumento significativo no leque de serviços ofertados, e expansão dos negócios empresariais. Por outro lado, tem crescido de forma significativa os ataques na rede. Mas, como prover segurança nesse ambiente de constantes ameaças e ataques? Nesse contexto, a tecnologia da informação passou a ter papel estratégico nos negócios das organizações. Através de testes de invasão, é possível se prevenir de vulnerabilidades e ameaças, uma vez que prover segurança é um processo iterativo. Esse tema ganhou notoriedade nos últimos anos, de forma que tem crescido a preocupação das empresas com a questão da segurança na rede. O presente estudo aborda o tema teste de invasão na prevenção de vulnerabilidades e ameaças. Foi feito uma simulação em ambiente virtual, com demonstração sucinta de algumas formas de ataques, e ao final, são apresentadas algumas recomendações com base na literatura.