IT Security Specialist

Nesta aula você irá conhecer os principais ataques que podem acontecer e que talvez você possa usar durante um Pentest. Essa série de três videos são apenas visões gerais de determinados ataques.

• Eavesdropping
• Snooping
• Sniffing
• Man-in-the-Middle
• Spoofing
  • IP Spoofing
  • ARP Spoofing
  • E-mail Spoofing
  • DNS Spoofing
  • Packet Spooging
• Phishing 
• Spear Phising 
• Whaling 
• Trojans 
• Backdoor
• Password Spray 
• DoS e DDoS (Denial of Service e Distributed Denial of Service)

Nesta aula você irá conhecer os principais ataques que podem acontecer e que talvez você possa usar durante um Pentest. Segundo vídeo da série de três videos são apenas visões gerais de determinados ataques.

• Ataque de força bruta

• Session hijacking

• Cross-site scripting (XSS)

• Buffer OverFlow ou buffer overrun 

Nesta aula você irá conhecer os principais ataques que podem acontecer e que talvez você possa usar durante um Pentest. ultimo vídeo da série de três videos são apenas visões gerais de determinados ataques. Nesta aula o foco é exclusivamente o Active Directory.

• Pass-the-Hash
• Encryption downgrade
  • Skeleton Key
  • Golden Ticket
  • Overpass-the-Hash

Nesta aula você conhecerá quais são os recursos iniciais necessários para iniciar o processo de footprint.

Você irá aprender a usar o Maltego, uma solução que nos ajuda a criar um Dossiê sobre o Alvo e automatizar a criação de relações entre recursos que podem ajudar a criar um excelente método de identificação de brechas e vulnerabilidades.

Softwares

• Maltego - Kali

Nesta aula você usará soluções no Kali e online para identificar informações sobre propriedades e sobre os sistemas utilizados nos servidores identificados na aula anterior.

Websites usados:

• Who.Is
• https://www.netcraft.com/

Softwares

• Maltego - Kali
• Whois - Kali
• GeenShot - Baixado de ninite.com

Nesta aula você verá como é possível encontrar informações sobre pessoas usando engenharia social.

Essa não é uma aula de engenharia social, apenas usamos um pouco da técnica para fazer o footprint de pessoas.

Websites usados:

• fakenamegenerator.com
• https://haveibeenpwned.com/

Softwares

• Maltego
• The Harvester

Nesta aula damos continuidade ao footprint usando algumas técnicas de busca na web a fim de encontrar informações que podem ser uteis no processo de identificação de falhas e brechas.

Websites usados:

• https://www.exploit-db.com/google-hacking-database/
• http://www.defaultpassword.com/ 
• http://archive.org/web/

Softwares

• Maltego - Kali

Introdução a seção de Escaneamento e Enumeração

Esta aula é uma aula de conceito do protocolo TCP. Você irá entender detalhes sobre o protocolo para que possa ter um melhor aproveitamento do uso das soluções.

Esta aula é uma aula sobre conceito de IP. Você aprenderá sobre:

• Endereços IP. 
• Conversão de decimal para binário e de binário para decimal.
• Calculo de subnet para identificação de quantidade de hosts 
• identificação de rede (Para determinar quais hosts podem se comunicar identificando redes IP)

Esta aula cobre as seguintes áreas

• ICMP - Conceito
• Live Hosts 
• Ping Sweep

Utilizando o Wireshark no Kali Linux

Esta aula cobre os seguintes assuntos:

• Three-Way Handshake e as Flags do TCP
• NMAP - Entendendo o Ataque SYN flood
• NMAP - Stealth Scan
• Analisando Portas de comunicação.

Nesta aula você aprenderá a usar o NMAP - Nmap (“Network Mapper“) é uma ferramenta gratuita e open source. É um utilitário de exploração e auditoria de segurança.

O WireShark é o mais famoso e usado capturados de pacotes. Você pode baixar a mais recente versão em http://www.wireshark.org
Quando iniciamos a captura em poucos instantes teremos milhares de pacotes capturados.

Um exemplo utilizado na vídeo aula é a identificação de senhas em modo texto durante a captura de pacotes 

Para facilitar a leitura do dados capturados é importante conhecer alguns filtros e como usa-los :

Um ataque muito importante onde é possivel forjar um endereço IP para determinado nome de dominio e assim interceptar credenciais. nesta aula iremos fazer uso do ARP Spoofing, DNS Spoofing e do SET (social engineering toolkit) para clonar uma pagina do "Facebook".

Esse é uma aula muito importante, pois a analise de vulnerabilidades é essencial para segurança e no processo de penteste.

Nesta aula, você irá aprender como funciona o ataque man-in-the-middle (MITM) e verá na pratica a configuração necessária para executar o MITM com o software Cain & Abel.

Nesta aula você aprenderá como estabelecer um ataque Man-In-The-Middle usando o Ethercap no Kali Linux. Capturaremos também através de Sniffing com o Wireshark uma requisição http post com usuário e senha.

Usaremos também rapidamente duas soluções interessantes:

• driftnet - Exibe imagens dos websites que a vitima está visualizando
• urlsnarf - Exibe links de websites que a vitima está navegando

Nesta aula vamos explorar como podemos interceptar pacotes seguros com SSL e capturar suas informações.Isso é possível explorando uma brecha que é a não utilização do HTTP Strict Transport Security (HSTS).

Nesta aula vamos conhecer um importante sistema de exploração de vulnerabilidades chamado Metasploit. O metasploit possui versões profissionais e open source (Disponível no Kali Linux) e é um excelente sistema auxiliar nos pentests e analises de vulnerabilidades. 
Com o auxilio dessa solução, vamos atacar e invadir um sistema vulnerável. 

O Armitage é uma interface gráfica do Metasploit. Nosso principal auxiliar nos projetos de pentest e exploração de vulnerabilidades.

Esta aula você aprenderá como recuperar o hash de senhas de sistemas Windows usando soluções como Cain & Abel e Metasploit. Entenderá a diferença entre  LM, NTLM v1 e v2.

Nesta aula vamos explorar alguns softwares no windows que nos permite utilizar Rainbow Tables. Além de utilizar um banco de dados de online que permite "Crackear" hash. 

Nesta aula você irá aprender a criar wordlists e usar com John The Ripper um robusto software de bruteforce para quebrar senhas. 

Nesta aula você irá aprender como é possível mitigar o ataque de movimentação lateral usando o LAPS - Local Administrator Password Solution.

Esta aula você aprenderá como acontece um ataque de Pass-The-Hash em uma rede do Active Directory.