Web Hacking - Técnicas de Invasão em Ambientes Web [Pentest]
What you'll learn
- Ciclo de um Pentest em Ambientes Web
- O que é o Ethical Hacking
- Preparação do ambiente de Pentest Web
- Reconhecimento e Enumeração de Serviços
- Coletar informações sobre o alvo
- Entender como funciona um ambiente Web
- Explorar as principais vulnerabilidades Web
- Interceptar requisição HTTP
- Descobrir vulnerabilidades e aplicar exploits
- Implementar um SQL Injection
- Descobrir e explorar um Remote Code Execution
- Burlar mecanismos de autenticação de sites
- Extrair dados sensíveis
- Injeção XSS
- Manipular cookies e controle de acesso
- Comprometer servidores através de uma invasão Web
Requirements
- Conhecimentos básicos de Linux
- Conhecimentos básicos de Windows
- Conhecimentos básicos sobre Máquinas Virtuais
- Conhecimentos básicos sobre TCP/IP e HTTP
Description
Este curso aborda todas as informações necessárias para iniciar sua jornada no campo da Segurança Cibernética, lhe ensinando a realizar testes de penetração em ambientes web com cenários reais.
Nosso curso será dividido em dois momentos:
uma introdução teórica sobre os conceitos de Pentest, Ethical Hacking e fundamentos sobre o funcionamento de um ambiente web (conceitos imprescindíveis para imersão no conteúdo prático do curso)
e as demais aulas serão totalmente práticas, onde você aprenderá a preparar seu ambiente de laboratório e a execução de todas as técnicas para coleta de informações sobre o alvo, reconhecimento e enumeração dos serviços executados no alvo, identificação das vulnerabilidades e técnicas de exploração para invasão em ambientes web.
* Este curso é apenas para fins educacionais *
------ não seja mau ------
Who this course is for:
- Profissionais de Segurança da Informação
- Profissionais de Redes de Computadores
- Desenvolvedores Web
- Estudantes de Tecnologia da Informação em geral
Instructor
- 4.5 Instructor Rating
- 2,899 Reviews
- 12,033 Students
- 4 Courses
Professor e Pesquisador de Cybersecurity com mais de 16 anos de experiência.
Coordenador dos cursos de Cybersecurity (MBA e Graduação) da FIAP, especialista em Guerra Cibernética, OSCP, CEH, LPIC, Exploit Writer e tem alguns CVEs publicados.
Ele também é o fundador do Blog Seja Livre, membro do conselho do DEF CON Group DC5551 e escritor convidado da iMasters e da PenTest Magazine (Polônia) sobre Cybersecurity e Software Livre.