O primeiro passo para um ataque cibernético é o reconhecimento do ambiente, para que possa ser planejada qual a melhor forma de invadir um sistema. Utilizando a ferramenta de varredura de portas Nmap, uma pessoa mal-intencionada consegue identificar diversas características da rede de computadores alvo e possivelmente encontrar um ponto mais vulnerável. Portanto, o objetivo deste trabalho foi demonstrar o funcionamento de um ataque de reconhecimento e como evitá-lo, utilizando a ferramenta Nmap. Para o teste foram virtualizados dois sistemas operacionais, o Kali Linux para a máquina atacante e o Windows 7 SP1 para a máquina alvo, utilizando o Oracle Virtual Box. O host atacante utilizou comandos Nmap para identificar a quantidade de host na rede, quais portas estavam abertas, seus sistemas operacionais e versões, bem como possíveis vulnerabilidades. Após a etapa inicial de reconhecimento o Metasploit foi utilizado para pesquisar e ativar exploits. Como resultado, o Windows 7 SP1 foi invadido com sucesso, possuindo vulnerabilidades no SMBv1. Para evitar este tipo de ataque o Windows 7 foi atualizado e o firmware do roteador foi atualizado e configurado para adicionar uma camada de segurança na rede.