Curso de Engenharia Social

Aula 1 • Taxonomia e Classificação de Ataques

Mapeia todo o panorama dos tipos de ataque de engenharia social por canal e método. Fornece aos alunos um modelo de referência para categorizar qualquer novo ataque encontrado.

Aula 2 • Definindo Engenharia Social

Aborda a definição formal, o escopo e a distinção do hacking técnico. Ancora todas as técnicas subsequentes em um quadro conceitual compartilhado.

Aula 3 • Limites Éticos e Legais

Define o escopo de teste autorizado, os requisitos de consentimento e a responsabilidade profissional. Garante que todos os exercícios práticos permaneçam dentro dos limites éticos e legais.

Aula 4 • Mentalidade e Motivação do Atacante

Perfila categorias de atores de ameaça por motivação, nível de habilidade e seleção de alvo. Permite que os alunos antecipem o comportamento do atacante em exercícios de simulação posteriores.

Aula 1 • Princípios e Metodologia de OSINT

Apresenta o ciclo de inteligência adaptado para reconhecimento de engenharia social. Estabelece um processo repetível aplicado em todo exercício de reconhecimento posterior.

Aula 2 • Reconhecimento Organizacional

Técnicas para mapear estrutura corporativa, pilha de tecnologia e pessoal-chave. Alimenta diretamente o design de pretextos e campanhas de phishing.

Aula 3 • Perfilagem de Alvo Individual

Métodos para agregar dados pessoais de redes sociais, fóruns e registros públicos. Os perfis construídos aqui são usados em exercícios de spear-phishing e vishing.

Aula 4 • Sintetizando Inteligência em Planos de Ataque

Converte dados brutos coletados em perfis de alvo estruturados e hipóteses de ataque. Faz a ponte entre a saída do reconhecimento e os capítulos de pretexto e campanha adiante.

Aula 1 • Teste de Estresse e Iteração

Processo de revisão adversarial estruturado para expor fraquezas do pretexto antes da implementação. Produz cenários robustos e prontos para campo por meio de ciclos de crítica iterativos.

Aula 2 • Adaptando Pretextos Através de Canais

Aplica o design de persona e cenário a canais telefônicos, de e-mail, presenciais e digitais. Destaca os ajustes específicos de canal necessários para cada meio.

Aula 3 • Construindo uma Persona Crível

Aborda a construção de identidade, incluindo história pregressa, credenciais e pegada digital. Os alunos criam personas totalmente documentadas e prontas para implementação em exercícios.

Aula 4 • Fundamentos do Design de Pretexto

Define o que torna um pretexto crível e como os dados de OSINT moldam a seleção de cenários. Estabelece critérios de design aplicados a todo pretexto construído neste capítulo.

Aula 1 • Anatomia do Ataque de Phishing

Desmembra cada elemento estrutural de uma mensagem de phishing e sua função psicológica. Fornece o quadro analítico usado para construir e avaliar todos os exercícios de campanha.

Aula 2 • Análise e Métricas de Campanha

Define indicadores-chave de desempenho para campanhas de phishing e interpreta os dados de resultado. Conecta os resultados da campanha ao relato de vulnerabilidade organizacional.

Aula 3 • Configuração de Infraestrutura de Phishing

Aborda registro de domínio, configuração de servidor de e-mail e páginas de captura de credenciais. Os alunos constroem um ambiente de laboratório controlado para teste seguro de campanhas.

Aula 4 • Iscas por SMS, Mensagens e Redes Sociais

Estende os princípios de phishing para SMS, mensagens instantâneas e plataformas sociais. Abrange sinais de confiança específicos da plataforma e restrições de limite de caracteres.

Aula 1 • Roteirização de Chamadas e Adaptação ao Vivo

Aplica roteiros de pretexto a chamadas de voz com técnicas de improvisação em tempo real. Os alunos praticam árvores de diálogo ramificadas sob pressão simulada.

Aula 2 • Debriefing da Chamada e Análise de Desempenho

Revisão estruturada de chamadas gravadas com base em critérios de sucesso e princípios psicológicos. Ciclos de feedback iterativos aceleram o desenvolvimento de habilidades entre os exercícios.

Aula 3 • Panorama de Ataques por Canal de Voz

Examina vishing, fraudes de robocall e ameaças de deepfake de voz em todos os setores. Contextualiza os ataques de voz dentro da taxonomia mais ampla de engenharia social.

Aula 4 • Entrega Vocal e Paralinguística

Treina tom, ritmo, confiança e modulação emocional para decepção por telefone. Essas habilidades determinam diretamente as taxas de sucesso em exercícios de chamada ao vivo.

Aula 1 • Elicitação em Interações Presenciais

Técnicas de conversação para extrair informações confidenciais sem questionamento direto. Aplicado em cenários de recepção, sala de descanso e conferências.

Aula 2 • Debriefing de Engajamento Físico

Quadro de análise pós-exercício cobrindo o que teve sucesso, falhou e por quê. Produz descobertas documentadas usadas em relatórios de vulnerabilidade organizacional.

Aula 3 • Tailgating e Piggybacking

Técnicas para contornar barreiras físicas explorando cortesia e distração. Os alunos praticam cenários de entrada em ambientes simulados e controlados.

Aula 4 • Personificação em Contextos Físicos

Aborda personificação de fornecedor, manutenção e autoridade para acesso a instalações. Conecta habilidades de construção de persona a cenários de implementação física.

Aula 1 • Avaliação e Adaptação de Campanha

Métricas e ciclos de feedback para medir a eficácia da campanha de influência durante a operação. Os alunos ajustam planos de campanha ao vivo com base em dados simulados de resposta do alvo.

Aula 2 • Operações de Rede de Múltiplas Personas

Técnicas para implementar redes coordenadas de identidades falsas para amplificar influência. Abrange diferenciação de persona, roteirização de interação e coerência de rede.

Aula 3 • Exploração de Relacionamento de Longo Prazo

Aborda ataques de construção de confiança lenta, como fraudes românticas e cultivo de insider. Examina os estágios psicológicos do contato inicial à exploração total.

Aula 4 • Arquitetura de Campanha de Influência

Define os componentes estruturais de uma operação de influência coordenada e multivetorial. Fornece o quadro de planejamento usado em todos os exercícios deste capítulo.

Aula 1 • Execução de Cadeia de Ataque Integrada

Sequencia OSINT, pretexto, phishing, vishing e vetores físicos em uma kill chain unificada. Os alunos executam uma simulação multivetorial coordenada contra um ambiente alvo.

Aula 2 • Planejamento e Escopo de Engajamento

Define regras de engajamento, critérios de sucesso e autorização legal para avaliações. Produz os documentos de planejamento necessários antes do início de qualquer exercício de equipe vermelha.

Aula 3 • Suporte à Remediação Pós-Engajamento

Orienta os clientes na priorização e implementação dos controles recomendados após a entrega. Abrange testes de acompanhamento para verificar a eficácia da remediação.

Aula 4 • Avaliação de Vulnerabilidade e Pontuação de Risco

Traduz as descobertas do engajamento em declarações de vulnerabilidade estruturadas com classificações de risco. Aplica uma metodologia de pontuação consistente em todas as fraquezas identificadas.

Aula 5 • Coleta de Evidências e Cadeia de Custódia

Aborda padrões de captura de capturas de tela, gravações e artefatos durante engajamentos ao vivo. Garante que todas as evidências sejam admissíveis e defensáveis no relatório ao cliente.