Curso de Introdução ao Ethical Hacking

Aula 1 • O Ciclo de Vida do Teste de Penetração

Apresenta o modelo de pentest de cinco fases, desde o planejamento até a elaboração de relatórios. Fornece o mapa estrutural que os alunos seguirão ao longo do curso.

Aula 2 • Configuração de um Ambiente de Laboratório Seguro

Orienta os alunos na criação de um ambiente de prática isolado usando virtualização. Evita danos acidentais a sistemas reais durante o desenvolvimento de habilidades.

Aula 3 • Ética Profissional e Conduta

Define os códigos de conduta, as obrigações de confidencialidade e as normas de divulgação responsável. Constrói a identidade profissional necessária para o trabalho de segurança de confiança.

Aula 4 • Fundamentos Legais e Regulatórios

Aborda os estatutos de crimes cibernéticos, os requisitos de autorização e os conceitos de responsabilidade. Garante que os alunos compreendam as consequências antes de tocar em qualquer sistema.

Aula 1 • Análise de Pacotes com Ferramentas de Captura de Tráfego

Ensina captura de pacotes ao vivo e offline, filtragem e dissecação de protocolos. Desenvolve a habilidade de ler tráfego bruto para identificar credenciais e anomalias.

Aula 2 • TCP/IP e o Modelo OSI

Mapeia cada camada OSI a protocolos reais e categorias de ataque. Oferece aos alunos um modelo mental para localizar vulnerabilidades nas pilhas de rede.

Aula 3 • Protocolos Comuns e Suas Fraquezas

Examina DNS, HTTP, FTP, SMTP e SNMP pela perspectiva de um invasor. Conecta falhas de design de protocolo a oportunidades práticas de exploração.

Aula 1 • Varredura de Portas e Serviços

Ensina a varredura sistemática de portas para identificar serviços abertos e softwares em execução. Produz o inventário de serviços usado na análise de vulnerabilidades posterior.

Aula 2 • Enumeração de Usuários e Compartilhamentos

Extrai nomes de usuário, grupos, compartilhamentos e políticas dos serviços de rede. Alimenta ataques baseados em credenciais nos capítulos seguintes.

Aula 3 • Técnicas de Reconhecimento Passivo

Utiliza fontes publicamente disponíveis para coletar dados do alvo sem contato direto. Estabelece a primeira fase de baixo risco de qualquer operação.

Aula 4 • Organizando e Documentando as Constatações

Estrutura dados brutos de reconhecimento em um perfil de alvo utilizável. Reforça os hábitos de documentação profissional introduzidos no Capítulo 1.

Aula 1 • Priorizando Vulnerabilidades para Exploração

Aplica a classificação baseada em risco para selecionar os alvos de maior valor para exploração. Conecta a saída da análise de vulnerabilidade ao processo de planejamento de exploração.

Aula 2 • Varredura Automatizada de Vulnerabilidades

Configura e executa scanners de vulnerabilidades de rede e web contra alvos de laboratório. Demonstra como interpretar criticamente a saída do scanner.

Aula 3 • Fundamentos de Vulnerabilidades em Aplicações Web

Apresenta as principais classes de vulnerabilidade web, incluindo injeção e autenticação quebrada. Prepara os alunos para o capítulo dedicado à web adiante.

Aula 4 • Conceitos de Vulnerabilidade e Classificação

Define CVEs, pontuação CVSS e categorias de vulnerabilidade. Dá aos alunos uma linguagem compartilhada para comunicar a gravidade do risco.

Aula 1 • Explorando Vulnerabilidades Comuns de Serviços

Tem como alvo serviços sem patch, como SMB, RDP e FTP, em cenários de laboratório. Demonstra como CVEs conhecidas se traduzem em sessões ativas.

Aula 2 • Manutenção de Acesso e Persistência

Demonstra como os atacantes estabelecem persistência após o comprometimento inicial. Ensina a detecção de mecanismos de persistência para conscientização defensiva.

Aula 3 • Frameworks de Exploração e Fluxo de Trabalho

Apresenta frameworks de exploração modulares, sua arquitetura e fluxo de trabalho padrão. Fornece a base operacional para todos os exercícios práticos de exploração.

Aula 4 • Exploração do Lado do Cliente

Explora vulnerabilidades em navegadores, documentos e clientes de e-mail para comprometer endpoints. Apresenta a engenharia social como um mecanismo técnico de distribuição.

Aula 1 • Vulnerabilidades de Lógica de Negócios e de API

Identifica falhas nas suposições do fluxo de aplicação e endpoints de API inseguros. Aborda classes de vulnerabilidades que os scanners automatizados frequentemente deixam passar.

Aula 2 • Ataques de Autenticação e Sessão

Visa mecanismos de login fracos, tokens inseguros e vulnerabilidades de fixação de sessão. Baseia-se nos conceitos de ataque a credenciais do Capítulo 5.

Aula 3 • Ataques de Injeção

Aborda injeção de SQL, comando e LDAP com exploração prática em aplicações de laboratório. Demonstra como a entrada não sanitizada leva à exfiltração de dados e ao comprometimento do sistema.

Aula 4 • Cross-Site Scripting e CSRF

Explora XSS refletido, armazenado e baseado em DOM, juntamente com falsificação de solicitação entre sites. Conecta ataques do lado do cliente a sequestro de sessão e invasão de conta.

Aula 1 • Metas e Metodologia de Pós-Exploração

Define os objetivos do atacante após o estabelecimento de ponto de apoio, incluindo acesso a dados e movimento lateral. Enquadra a pós-exploração dentro do ciclo de vida autorizado do teste de penetração.

Aula 2 • Técnicas de Movimentação Lateral

Usa credenciais capturadas e relações de confiança para se mover entre segmentos de rede. Ilustra como atacantes expandem o acesso de um único host para todo o domínio.

Aula 3 • Escalação de Privilégios em Sistemas Linux

Visa binários SUID, tarefas cron e regras sudo frágeis para escalar para root. Demonstra caminhos de escalonamento específicos da plataforma juntamente com técnicas do Windows.

Aula 4 • Escalonamento de Privilégios em Sistemas Windows

Identifica e explora serviços, tokens e chaves de registro mal configurados para obter acesso em nível de SISTEMA. Baseia-se nas habilidades de exploração do Capítulo 5.

Aula 1 • Redação de Conclusões Técnicas Claras

Estrutura descobertas individuais com descrição, evidências, impacto e etapas de remediação. Garante que as descobertas sejam reproduzíveis e acionáveis pelas equipes de desenvolvimento.

Aula 2 • Comunicando Risco às Partes Interessadas

Traduz a severidade técnica para uma linguagem de impacto nos negócios para públicos não técnicos. Preenche a lacuna entre os achados de segurança e a tomada de decisão executiva.

Aula 3 • Estrutura e Padrões de Relatório de Pentest

Define os componentes de um relatório de penetração profissional, desde o resumo executivo até os anexos. Estabelece o padrão de qualidade esperado em trabalhos comerciais.

Aula 4 • Práticas Recomendadas de Orientação para Remediação

Fornece orientações de remediação práticas e específicas, alinhadas a cada classe de vulnerabilidade. Posiciona o hacker ético como um consultor de confiança, e não apenas como um atacante.