Ethical Hacking: o Essencial
Por Wanderson Leandro de Oliveira
Ethical hacking é uma disciplina definida tanto pela ética quanto pela técnica. Antes de ensinar um único exploit, este curso ensina a fronteira que separa um pentester de um criminoso: autorização por escrito, escopo definido e a lei. Todo exercício prático deste curso roda exclusivamente contra o DVWA (Damn Vulnerable Web Application) e o OWASP Juice Shop, duas aplicações construídas especificamente para serem atacadas, rodando localmente na sua própria máquina via Docker. Você nunca será solicitado a apontar uma ferramenta para um sistema que não possui ou para o qual não tem permissão explícita por escrito — fazer isso é ilegal em praticamente toda jurisdição, sem exceção. Com essa base estabelecida, o curso percorre a metodologia completa de pentest usada por profissionais de segurança reais: reconhecimento, scanning, análise de vulnerabilidades, exploração, pós-exploração e — a habilidade que a maioria dos cursos pula — escrever um relatório que um cliente consiga realmente usar. Todo ataque que você aprende é imediatamente ligado à sua causa raiz e à sua correção, porque um pentester que não sabe explicar a remediação só fez metade do trabalho. O curso fecha com uma avaliação completa do Juice Shop, do primeiro reconhecimento a um mini relatório de pentest real e completo.
Conteúdo do curso
Metodologia e ética
- 🔒 Ética e legalidade do pentest text
- 🔒 Panorama da metodologia de pentest text
- 🔒 Montando um laboratório de prática legal text
Reconhecimento
- 🔒 Reconhecimento passivo: o essencial text
- 🔒 Scanning ativo com nmap text
- 🔒 Enumerando serviços e versões text
Análise de vulnerabilidades
- 🔒 Scanning de vulnerabilidades: o básico text
- 🔒 Interpretando resultados de scan text
- 🔒 Priorizando achados por risco text
Exploração (somente laboratório local autorizado)
- 🔒 Explorando SQL Injection no DVWA text
- 🔒 Explorando XSS no OWASP Juice Shop text
- 🔒 Explorando broken access control text
Pós-exploração e reporting
- 🔒 Conceitos de escalação de privilégio text
- 🔒 Documentando achados de forma eficaz text
- 🔒 Escrevendo um relatório de pentest text
Projeto prático
- 🔒 Passo a passo de uma avaliação completa no Juice Shop text
- 🔒 Recomendações de remediação text
- 🔒 Projeto prático: um mini relatório de pentest text