Presencial
sci21

Testes de intrusão e hacking ético

Gratuito!

Carga horária:

20 horas

Nível do curso:

Básico

Pen-test é a avaliação do grau de segurança de serviços de rede e dos sistemas operacionais por trás deles por meio de ataques que simulam ataques provenientes de uma fonte maliciosa. Neste curso serão abordadas todas as fases de um pen-test: pré-teste, reconhecimento da infra-estrutura do alvo do ataque, varredura em busca de alvos com […]

Proposta

Se você precisa de uma proposta personalizada para se capacitar e/ou capacitar sua equipe, preencha o formulário e fale com nossos consultores.

  • Ao informar meus dados, eu concordo com a Política de Privacidade.
Descrição

Pen-test é a avaliação do grau de segurança de serviços de rede e dos sistemas operacionais por trás deles por meio de ataques que simulam ataques provenientes de uma fonte maliciosa. Neste curso serão abordadas todas as fases de um pen-test: pré-teste, reconhecimento da infra-estrutura do alvo do ataque, varredura em busca de alvos com uso de diversas ferramentas, a fase de exploração com uso de frameworks de exploração, exploits específicos e, finalmente a fase pós-teste.

Esta última fase consiste em um relatório final que seja útil tanto do ponto de vista gerencial, para tomada de decisões, quanto do ponto de vista técnico. O curso também abordará as limitações das técnicas de pen-test e práticas que podem complementar os testes.

Finalmente, serão propostas maneiras de inserir pen-test e ethical hacking na rotina se segurança da organização. O objetivo deste curso é apresentar teoria atualizada, ferramentas estado-da-arte e uma abordagem responsável e profissional deste tipo de teste.

Programa do curso
  • Pentest: introdução e definições
  • Razões para realizar um pentest
  •  Aspectos legais para realização de um pentest
  •  Tipos de pentest
  •  Criando uma infra-estrutura para realização de pentest

LEVANTAMENTO DE INFORMAÇÕES

  • Pesquisas utilizando Whois e DNS
  • Ferramentas de levantamento de vulnerabilidades
  • Tipos de scans
  • Entendendo anomalias de protocolo com as ferramentas tcpdump e hping3

EXPLORAÇÃO

  • Categorias de exploits
  •  Uso do framework Metasploit e Metepreter
  •  Explorando vulnerabilidades em Windows e Linux
  •  Utilizando ferramentas nativas do sistemas Windows e Linux para
      levantamento de informações
  •  Instalando e ativando serviços de conexões remotas através da linha de comando

ATAQUE A SENHAS E VULNERABILIDADES EM APLICAÇÕES WEB

  • Ataques a senhas: uso das ferramentas John – The Ripper, Rainbow tables, Cain etc.
  • Formatos de senhas: Windows, Unix e Linux
  • Ataques a senhas do Windows
  • Ferramentas de busca e exploração de falhas em aplicações web
  • Ataques de injeção de código em aplicações web.

ATAQUE A SENHAS E VULNERABILIDADES EM APLICAÇÕES WEB

  • Ataques a senhas: uso das ferramentas John – The Ripper, Rainbow
      tables, Cain etc.
  • Formato de senhas: Windows, Unix e Linux
  • Ataques a senhas do Windows
  •  Ferramentas de busca e exploração de falhas em aplicações web
  • Ataques de injeção de código em aplicações web.

PENTEST EM REDES WIRELESS E WORKSHOP DE PENTEST

  • Ferramentas para pentest em redes Wi-Fi
  • Explorando vulnerabilidades em protocolos de redes Wi-Fi
  • Workshop de pentest