PenTest EaD (parceria oficial Ascend)

As organizações lutam para se proteger e proteger os seus clientes contra vazamentos de segurança e privacidade. A capacidade de realizar testes de penetração em ambientes computacionais é uma habilidade emergente que está se tornando cada vez mais valiosa para as organizações que procuram proteção, e ainda mais lucrativo para os profissionais que possuem essas habilidades. Nesse curso, você será apresentado às metodologias e conceitos gerais para realização de pen testing podendo aprimorar suas habilidades a partir de uma simulação do ambiente de uma organização.

O curso terá uma duração de 5 (cinco) semanas, com uma semana adicional de encerramento, totalizando 6 semanas. Serão realizados 2 (dois) encontros online por semana com o tutor, totalizando 10 encontros. Cada encontro será conduzido ao vivo e terá uma duração de 2 (duas) horas.

Para conclusão do curso e obtenção do certificado, os participantes devem atender aos seguintes requisitos:

Alcançar média 6,0 (seis) no Questionário de Avaliação Final;
Entregar no mínimo 50% das tarefas propostas;
Ter 50% de presença no total de encontros online.
O material do curso está disponível em inglês. Além disso, o material de apoio será fornecido no Ambiente Virtual de Aprendizagem (AVA), compreendendo conteúdo do curso, agenda, tarefas, questionários, simulados, materiais extras e vídeos dos encontros online.

Para uma melhor experiência, é sugerido que os participantes acessem o curso por meio de um computador, preferencialmente utilizando os navegadores Firefox ou Chrome. Recomenda-se também o uso de fones de ouvido com microfone durante os encontros online.

Ao final do curso, o aluno será capaz de: Planejar um teste de invasão a um ambiente computacional Identificar vulnerabilidades na rede, sistemas e hosts Utilizar exploits e ataques para explorar vulnerabilidades e entender seu impacto no ambiente Utilizar ferramentas de pentest Produzir relatórios sobre resultados encontrados durante o Pentest

Conhecimento intermediário sobre protocolos de redes, sistemas operacionais e segurança da informação, incluindo, mas não limitado a IAM (Gestão de Acesso e Identidade), conceito e implementação de criptografia, conceitos e implementação de redes e segurança da informação;Experiência prática em implementando segurança em vários ambientes de segurança, incluindo pequenas e médias empresas, assim como em grandes corporações; Inglês básico para leitura;

Planning and Scoping Planning for an Engagement Planning and Preparing for a Penetration Test Engagement Scoping an Engagemen tInformation Gathering and Vulnerability Identification Information Gathering Performing Passive Reconnaissance for Vulnerabilities in a Network Vulnerability Identification Performing Active Reconnaissance for Vulnerabilities in a Network Application-Based Vulnerabilities Local Host Vulnerabilities Perform Vulnerability Scan and Analyze Vulnerability Scan ResultsUsing the Metasploit Framework Attacks and ExploitsSocial Engineering and Specialized System Attacks Performing Social Engineering Network-Based Exploits Exploiting the Network Vulnerabilities Post-Exploitation and Facilities Attacks Exploiting Desktop Systems Vulnerabilities Exploit Web Application Vulnerabilities Performing Physical Security Penetration Testing Tools Penetration Testing ToolsWork with Various ToolsPerforming Password Attacks Exploiting Discovered Vulnerabilities Working with ScriptsReporting and Communication Reporting and Communication Complete Post Exploit Tasks Analyzing Tool and Script Output Analyzing and Reporting the Pen Test Results