PenTest EaD (parceria oficial Ascend)

As organizações lutam para se proteger e proteger os seus clientes contra vazamentos de segurança e privacidade. A capacidade de realizar testes de penetração em ambientes computacionais é uma habilidade emergente que está se tornando cada vez mais valiosa para as organizações que procuram proteção, e ainda mais lucrativo para os profissionais que possuem essas habilidades. Nesse curso, você será apresentado às metodologias e conceitos gerais para realização de pen testing podendo aprimorar suas habilidades a partir de uma simulação do ambiente de uma organização.

DURAÇÃO:

• 5 (cinco) semanas de duração e mais uma semana de encerramento (total de? semanas);
• 2 (dois) encontros online por semana com o tutor (total de 10 encontros). Os encontros serão ao vivo e terão 2 (horas) horas de duração;

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário: 

• Obter média 6,0 (seis) no Questionário de Avaliação final; 
• Entregar no mínimo 50% das tarefas;  
• Ter 50% de presença no total de encontros online.

MATERIAL:

• Todo o material disponibilizado neste curso está em inglês;
• O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários ou simulados materiais extras e vídeo do encontro online.

TÉCNICA:

• Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome;
• Para os encontros online recomendamos o uso de fones de ouvido com microfone.

Ao final do curso, o aluno será capaz de:

• Planejar um teste de invasão a um ambiente computacional
• Identificar vulnerabilidades na rede, sistemas e hosts
• Utilizar exploits e ataques para explorar vulnerabilidades e entender seu impacto no ambiente
• Utilizar ferramentas de pentest
• Produzir relatórios sobre resultados encontrados durante o Pentest 

• Conhecimento intermediário sobre protocolos de redes, sistemas operacionais e segurança da informação, incluindo, mas não limitado a IAM (Gestão de Acesso e Identidade), conceito e implementação de criptografia, conceitos e implementação de redes e segurança da informação;
• Experiência prática em implementando segurança em vários ambientes de segurança, incluindo pequenas e médias empresas, assim como em grandes corporações;
• Inglês básico para leitura;

Planning and Scoping

• Planning for an Engagement
• Planning and Preparing for a Penetration Test Engagement
• Scoping an Engagement

Information Gathering and Vulnerability Identification

• Information Gathering
• Performing Passive Reconnaissance for Vulnerabilities in a Network
• Vulnerability Identification
• Performing Active Reconnaissance for Vulnerabilities in a Network
• Application-Based Vulnerabilities
• Local Host Vulnerabilities
• Perform Vulnerability Scan and Analyze Vulnerability Scan Results
• Using the Metasploit Framework

Attacks and Exploits

• Social Engineering and Specialized System Attacks
• Performing Social Engineering
• Network-Based Exploits
• Exploiting the Network Vulnerabilities
• Post-Exploitation and Facilities Attacks
• Exploiting Desktop Systems Vulnerabilities
• Exploit Web Application Vulnerabilities
• Performing Physical Security

Penetration Testing Tools

• Penetration Testing Tools
• Work with Various Tools
• Performing Password Attacks
• Exploiting Discovered Vulnerabilities
• Working with Scripts

Reporting and Communication

• Reporting and Communication
• Complete Post Exploit Tasks
• Analyzing Tool and Script Output
• Analyzing and Reporting the Pen Test Results