Curso Prático de Hacking

Aula 1 • A Mentalidade do Hacker e a Ética

Define as funções de segurança ofensiva, as motivações dos atacantes e os limites éticos que separam os testes autorizados da atividade criminosa. Ancora todo o trabalho técnico subsequente na responsabilidade profissional.

Aula 2 • Introdução ao Kali Linux e Ferramentas Essenciais

Orienta os alunos sobre o sistema de arquivos do Kali Linux, o gerenciamento de pacotes e o conjunto de ferramentas essenciais usado ao longo do curso. Desenvolve a fluência na linha de comando necessária para todos os módulos posteriores.

Aula 3 • Conceitos Essenciais de Rede para Hackers

Revisa os fundamentos de TCP/IP, DNS, HTTP e roteamento pela ótica de um atacante. Fornece a alfabetização em protocolos necessária para entender cada técnica de exploração subsequente.

Aula 4 • Construindo um Ambiente de Laboratório Seguro

Guia os alunos na configuração do hipervisor, na implantação de VMs vulneráveis e no isolamento de rede. Um laboratório funcional é o pré-requisito para todos os exercícios práticos do curso.

Aula 1 • Varredura de Rede e Descoberta de Hosts

Aplica o Nmap e ferramentas semelhantes para identificar hosts ativos, portas abertas e sistemas operacionais em uma rede alvo. Os resultados formam a base para a enumeração em nível de serviço.

Aula 2 • Enumeração de DNS e Domínios

Demonstra transferências de zona, descoberta de subdomínios por força bruta e análise de registros DNS para mapear a superfície de ataque voltada para a internet de uma organização. Alimenta diretamente a varredura de portas e a enumeração de serviços.

Aula 3 • Organizando e Relatando Dados de Reconhecimento

Estrutura as informações coletadas em um perfil de alvo usando mapas mentais, planilhas e ferramentas de anotação. Prepara os alunos para transformar dados brutos em planos de ataque acionáveis.

Aula 4 • Enumeração de Serviços e Versões

Extrai banners de serviço, strings de versão e detalhes de configuração de portas abertas para identificar software explorável. Faz a ponte entre dados brutos de varredura e identificação de vulnerabilidades.

Aula 1 • Verificação Manual de Vulnerabilidades

Ensina técnicas para confirmar as descobertas do scanner sem acionar explorações, reduzindo falsos positivos antes da comunicação. Reforça a diferença entre detecção e exploração.

Aula 2 • Pontuação e Priorização de Vulnerabilidades

Aplica a pontuação CVSS, a criticidade do ativo e os fatores de exploração para classificar vulnerabilidades pelo risco ao negócio. Permite que os alunos concentrem os esforços de exploração nos alvos de maior impacto.

Aula 3 • Usando Nessus e OpenVAS

Fornece configuração e execução práticas de scanners padrão da indústria contra alvos de laboratório. Os alunos interpretam a saída bruta da varredura e exportam as descobertas para análise.

Aula 4 • Varredura de Vulnerabilidades em Aplicações Web

Apresenta ferramentas DAST como Nikto e OWASP ZAP para descoberta automatizada de vulnerabilidades web. Prepara os alunos para as técnicas manuais de exploração web abordadas em capítulos posteriores.

Aula 1 • Explorando Serviços de Rede Comuns

Ataca versões vulneráveis de serviços SMB, FTP e SSH usando tanto módulos do Metasploit quanto exploits manuais. Reforça a ligação entre descobertas de enumeração e seleção de exploits.

Aula 2 • O Ciclo de Vida da Exploração

Mapeia os estágios, desde a seleção da vulnerabilidade até a entrega do payload e o estabelecimento da sessão. Fornece um modelo mental repetível aplicado em todos os exercícios de exploração subsequentes.

Aula 3 • Domínio do Metasploit Framework

Abrange o console do Metasploit, a taxonomia de módulos e a configuração de opções para implantação rápida de exploits. Os alunos executam seu primeiro exploit bem-sucedido contra um serviço de laboratório vulnerável.

Aula 4 • Noções Básicas de Pós-Exploração

Aborda as ações imediatas pós-shell: enumeração do sistema, verificação de privilégios e configuração de persistência. Faz a ponte entre o acesso inicial e o capítulo mais aprofundado de pós-exploração que se segue.

Aula 1 • Ataques de Injeção: SQL e Além

Ensina injeção de SQL manual e assistida por ferramentas, injeção de comando e injeção de LDAP contra aplicações vulneráveis. Os alunos extraem conteúdo de bancos de dados e obtêm execução de comandos em nível de sistema operacional.

Aula 2 • Falhas de Autenticação e Autorização

Explora senhas fracas, controles de acesso quebrados, referências diretas inseguras a objetos e vulnerabilidades JWT para escalar privilégios dentro de aplicações web. Diretamente aplicável a avaliações do mundo real.

Aula 3 • Arquitetura de Aplicações Web para Atacantes

Mapeia a comunicação cliente-servidor, os fluxos de autenticação e o gerenciamento de sessão pela perspectiva de um atacante. Estabelece o contexto técnico para cada classe de vulnerabilidade web que se segue.

Aula 4 • Técnicas Avançadas de Exploração Web

Abrange vulnerabilidades SSRF, XXE, bypass de upload de arquivo e desserialização que levam à execução remota de código. Prepara os alunos para cenários complexos e encadeados de ataque web.

Aula 1 • Envenenamento de ARP e Ataques MitM

Executa envenenamento de cache ARP com Ettercap e Bettercap para posicionar um atacante entre hosts e interceptar tráfego. Demonstra roubo de credenciais e sequestro de sessão em tempo real.

Aula 2 • Captura de Pacotes e Análise de Tráfego

Usa Wireshark e tcpdump para capturar, filtrar e decodificar tráfego de rede em busca de credenciais e dados de sessão. Fornece a base analítica para todas as técnicas ativas de ataque de rede.

Aula 3 • Quebra de Senhas e Análise de Hashes

Aplica o Hashcat e o John the Ripper com wordlists, regras e ataques de máscara para quebrar hashes capturados offline. Reforça os resultados de coleta de credenciais do capítulo de pós-exploração.

Aula 4 • Ataques a Redes Sem Fio

Ataca captura de handshake WPA2, ataques PMKID e pontos de acesso evil-twin para comprometer redes sem fio. Estende as habilidades de MitM para a superfície de ataque sem fio.

Aula 1 • Persistência e Evasão de Defesa

Estabelece persistência encoberta por meio de tarefas agendadas, chaves de execução do registro e serviços backdoorados, enquanto evade defesas comuns. Ensina os alunos a manter acesso após reinicializações.

Aula 2 • Escalação de Privilégio no Linux

Identifica binários SUID, configurações incorretas de cron jobs, caminhos graváveis e exploits de kernel que elevam um shell de baixo privilégio para root. Constrói hábitos de enumeração sistemática para alvos Linux.

Aula 3 • Ataques ao Active Directory

Abrange AS-REP roasting, DCSync, Golden Ticket e abuso de confiança de domínio para obter comprometimento total do Active Directory. Representa o ponto culminante do capítulo de escalação de privilégio.

Aula 4 • Escalação de Privilégio no Windows

Ataca caminhos de serviço sem aspas, permissões fracas de registro, impersonação de token e AlwaysInstallElevated para obter SYSTEM em hosts Windows. Espelha fluxos de trabalho reais de avaliação no Windows.

Aula 1 • Engajamento de Escopo Total Simulado

Os alunos executam um teste de penetração black-box completo contra um ambiente de laboratório com múltiplos serviços, desde o reconhecimento até o relatório. Serve como avaliação final, integrando todas as competências do curso.

Aula 2 • Planejamento e Escopo do Engajamento

Define regras de engajamento, limites de escopo, protocolos de comunicação e contatos de emergência antes do início dos testes. Previne ocorrências legais e operacionais durante engajamentos reais.

Aula 3 • Coleta de Evidências e Cadeia de Custódia

Estabelece práticas para capturas de tela com carimbo de data/hora, logs de comando e artefatos verificados por hash que sustentam as descobertas. Garante que as descobertas sejam defensáveis e reproduzíveis durante a revisão do cliente.

Aula 4 • Escrevendo Relatórios Profissionais de Teste de Penetração

Estrutura resumos executivos, descobertas técnicas, classificações de risco e orientações de remediação em um entregável refinado. Traduz os resultados da exploração técnica em uma linguagem relevante para o negócio.