SEC560: Teste de penetração de rede e hacking ético (36 CPEs)

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.

• Desenvolver escopo personalizado e regras de engajamento para projetos de teste de penetração para garantir que o trabalho seja focado, bem definido e conduzido de maneira segura
• Realizar reconhecimento detalhado usando metadados de documentos, mecanismos de pesquisa e outras fontes de informação disponíveis publicamente para construir uma compreensão técnica e organizacional do ambiente de destino
• Utilize a ferramenta de varredura Nmap para realizar varreduras de rede abrangentes, varreduras de portas, impressão digital do sistema operacional e varredura de versão para desenvolver um mapa de ambientes de destino
• Escolha e execute corretamente os scripts do Nmap Scripting Engine para extrair informações detalhadas dos sistemas de destino
• Analise o resultado das ferramentas de varredura para verificar manualmente as descobertas e realizar a redução de falsos positivos usando o Netcat e as ferramentas de criação de pacotes Scapy
• Utilize as linhas de comando do Windows e do Linux para pilhar sistemas de destino em busca de informações vitais que podem promover o progresso geral do teste de penetração, estabelecer pivôs para comprometimento mais profundo e ajudar a determinar os riscos de negócios
• Configure a ferramenta de exploração Metasploit para fazer a varredura, explorar e, em seguida, girar através de um ambiente de destino em profundidade
• Execute ataques Kerberos, incluindo ataques Kerberoasting, Golden Ticket e Silver Ticket
• Use Mimikatz para realizar ataques de dominação de domínio, como abuso de golden ticket, DCSync e outros
• Vá de uma posição de rede não autenticada para acesso de domínio autenticado e mapeamento de um caminho de ataque em todo o domínio
• Ataque o Azure AD e use sua dominação de domínio para direcionar a integração local.

Inglês avançado para leitura e participação nas aulas ao vivo;