Advanced Penetration Test

Baixe agora mesmo Advanced Penetration Test Completo, Download Advanced Penetration Test grátis

Este treinamento foi desenvolvido para profissionais de TI que desejam conhecer com profundidade as técnicas utilizadas durante um processo de teste de intrusão. As técnicas apresentadas são focadas em Segurança da Informação Ofensiva, porém, está incluso neste treinamento todo o processo comercial, gerencial e técnico geralmente utilizados em Pentests Profissionais.


Módulo 1
– Introdução ao Pentest
– O que é um Pentest
– Qual a necessidade de um Pentest
– Tipos de Pentest
– Processos de um Pentest
– Visão Macro
– Visão Detalhada
– Ética Hacker

Módulo 2
– Introdução ao Pentest
– Processos de um Pentest
– Relatório Linha do Tempo
– Entendendo o seu cliente
– Limites de seu cliente
– Elaborando proposta Técnica
– Elaborando proposta Comercial

Módulo 3
– Preparando Material
– Entendendo Redes NAT
– Modelo de rede NAT- Entendendo Redes Bridge
– Modelo de rede Bridge- Entendendo Rede Interna
– Modelo de rede Interna- Entendo Virtualização
– Modelo de Virtualização Básico
– Modelo de Virtualização Profissional- Preparando Máquina Virtual
– O Kali Linux
– Instalando Kali Linux- Instalando adicionais para convidado

Módulo 4
– Conceito de Protocolos
– Entendendo protocolo TCP
– Entendendo 3Way handshake
– Iniciando sessão TCP
– Encerrando sessão TCP
– Confiabilidade do protocolo TCP
– Entendendo protocolo UDP
– Conexão UDP
– Portas e Serviços
– Protocolo ICMP
– A Camada OSI

Módulo 5
– Tipos de Varreduras
– Varreduras Passivas
– Varreduras Ativas
– Varreduras Furtivas
– Varreduras Passivas: Google Hacking
– Conceito
– Exemplos de uso
– Operadores
– Colocando em Prática

Módulo 6
– Varredura passiva com Maltego
– O que é o Maltego
– Tipos de licenças
– Maltego vs Casefile
– Definições Transforms x TDS
– Edição Community vs Comercial
– Colocando em Prática
– Identificando DNS Servers
– Identificando E-mails
– Identificando MX Servers
– Identificando IPs

Módulo 7
– Varreduras Intrusivas
– Conhecendo o Nmap
– Principais comandos
– Buscando por Serviços
– Versões de Serviços ativos
– Protocolo TCP
– Protocolo UDP
– Varredura com SYN Scan
– Monitorando Pacotes com Sniffer

Módulo 8
– Varreduras Intrusivas
– Principais comandos do Nmap
– Traçando roteamento
– Selecionando interfaces
– Gerando relatórios
– Alvos Randômicos
– Buscas específicas
– Lista de alvos
– Tipos de varreduras sob outros protocolos
– Entendo protocolo SCTP
– Entendendo protocolo ICMP
– Arquitetura do protocolo ICMP
– Exercício – Gerando relatório com auxilio de Bash Script

Módulo 9
– Metasploitable
– O que é o metasploitable
– Configurando um ambiente para ataques
– Varreduras Intrusivas
– Conhecendo o Nmap
– O que é o NSE
– Conhecendo grupos de scripts
– Valores booleanos na execução
– Colocando em prática

Módulo 10
– O protocolo HTTP
– Entendendo os Métodos
– Métodos Get, Head, Post, Put, Delete, Trace, Options, Connect
– Varreduras Intrusivas
– Conhecendo o Nmap
– Buscando alvos por Methods
– Respostas Trace, Delete, Put e Connect
– Enumeração de Subpastas
– Efetuando Brute Force em HTTPAuth
– Efetuando Brute Force em Formulários

Módulo 11
– CMS: WordPress e Joomla
– Entendendo WordPress
– Entendendo Joomla
– WordPress x Joomla
– Varreduras Intrusivas
– Conhecendo o Nmap
– Varrendo Plugins do WordPress
– Efetuando Brute Force no WordPress
– Efetuamdo Brute Force no Joomla
– Efetuando Brute Force em HTTPAuth
– Efetuando Brute Force em Formulários
– Atacando Serviço do MySQL
– Entendendo o MySQL
– MySQL Brute Force
– MySQL Data Base
– MySQL Users
– MySQL Variables
– MySQL Empty Password

Módulo 12
– Nmap: Varreduras evasivas
– Conceito sobre Evasão
– Fragmentação de Pacotes
– Fragmentando Pacotes com MTU
– Colocando a culpa em terceiros
– Alterando o IP de origem
– Alterando a porta de origem
– Enviando pacotes com Bad CheckSums
– Varreduras randômicas
– Alterando o tamanho dos pacotes
– Descobrindo a Geolocalização do alvo

Módulo 13
– Sistemas com senhas padronizadas
– Shodan: O buscador de dispositivos
– Entendendo Shodan
– Colocando Shodan em prática
– Principais Dorks
– Buscando por Servidores e Roteadores
– Buscando por Serviços
– Buscando por Câmeras
– Buscas Específicas e diretas

Módulo 14
– Crawlers
– Definição
– Utilizando ferramentas
– Entendendo pastas ocultas
– Scanners
– Definição
– Scanners específicos: WordPress
– Scanners específicos: Joomla
– Scanners específicos: Microsoft

Módulo 15
– Scanners
– Conhecendo o Nikto
– Características do Nikto
– Principal opção de uso
– Opções complementares
– Opções de formatos de relatórios
– Opções de Tuning
– Conhecendo Nessus
– Instalando Nessus
– Conhecendo Acunetix
– Instalando Acunetix

Módulo 16
– Hashes
– Entendendo o que são hashes
– Principais Hashes
– Gerando Hashes Online
– Conhecendo o MD5SUM para Linux
– Conhecendo o MD5SUM para Windows
– Testando Textos e arquivos com checksum
– Conhecendo Base64
– Comparativo entre outras Hashes
– Senhas
– Criando Wordlists
– Brinde: Lista com várias Wordlists

Módulo 17
– Brute Force
– Entendendo Brute Force
– Brute Force com Hydra
– Entendendo a Ferramenta
– Exemplos de uso
– Ataque em página com método POST
– Conhecendo Brutus para Windows

Módulo 18
– SQL Injection Básico
– Entendendo SQLi
– SQLi Básico
– Erros de Código
– Principais Dorks
– Exemplos
– SQLi Strings
– Exercício
– SQL Injection vs Blind SQL
– SQL Injection com SQLMap
– Principais opções
– Coletando informações com SQLMap
– Evasão com SQLMap

Módulo 19
– SQL Injection na mão
– Comando Básicos
– Principais Operadores Lógicos
– Principais Operadores de Comparação
– Principais Funções
– SQL Injection Avançado
– Detectando falha
– Descobrindo o numero de tabelas
– Procurando tabelas no Information_Schema
– Procurando colunas no Information_schema
– Coletando usuário, database, versão, pasta local do banco
– Efetuando ByPass de Firewall e WAF

Módulo 20
– SQLMAP Avançado
– Buscando Vulnerabilidades no Google
– Automatização e Alarme
– Trabalhando com Cookies
– Trabalhando com RequestFile
– Trabalhando com Threads

Módulo 21
– SQLMAP Avançado
– Alternando entre técnicas
– Trabalhando com Formulários
– Respostas pré definidas
– POST Methods
– Trabalhando com SQLQUERY
– Checando a existência de WAF

Módulo 22
– Metasploit
– Definição
– Versões
– MSFCONSOLE
– Exercício: Atacando Windows XP através do console
– MSFPAYLOAD
– Exercício: Atacando Windows XP através do MSFPAYLOAD
– Realizando ataques externos

Módulo 23
– Metasploit
– Utilizando o comando Show
– Utilizando o comando Search
– Corrigindo erro de comunicação com DB
– Utilizando o comando check
– Utilizando o comando Info
– Trabalhando com MSFEncode
– Exercício: Efetuando Bypass de antivírus
– Conhecendo o Meterpreter

Módulo 24
– Metasploit
– Trabalhando com variáveis globais
– O comando back
– Invadindo o Windows 7 com Java
– Trabalhando com sessões
– Pós invasão: Keylogger
– Pós invasão: IdleTime
– Pós invasão: lpwd, ls e lcd
– Pós invasão: search
– Pós invasão: Resource

Módulo 25
– Metasploit: Exercício
– Objetivo
– O UAC segundo a Microsoft
– Invadindo Windows 7
– Escalando privilégios usando modo básico
– Escalando privilégios usando ByPassUAC
– Capturando e quebrando ADMIN HASH
– Manipulando arquivos

Módulo 26
– Metasploit: Exercício
– Invadindo Windows 7
– Utilizando outra maneira para ByPass UAC
– Desativando Serviço de Firewall
– Manipulando usuário
– Explorando falha do IE

Módulo 27
– AV Bypass:
– Conhecendo Veil Framework
– Conceito de Veil Evasion
– Conceito de PyHerion
– Sistemas de Criptografia PyHerion
– Veil Evasion: Instalando
– Veil Evasion: Criando Backdoor
– Veil Evasion: Verificando os Antivirus ByPassed
– Veil Evasion: Ownando Windows 8.1

Módulo 28
– Engenharia Social
– Definição
– Objetivos Típicos
– Ferramentas
– Social Engineering Toolkit
– Definição
– Bleeding Edge
– Update
– Corrigindo BUG do SET
– Páginas FAKEs
– Clonagem de Páginas
– Importação de Páginas

Módulo 29
– Social Engineering Toolkit
– Web Service interno
– Spear-Phishing Attack Vectors
– Website Attack Vectors
– Java Applet
– Metasploit Browser Exploit
– Tabnabbing
– Web Jacking
– Multi-Attack Web Method

Módulo 30
– Social Egineering Toolkit
– Infectious Media Generator
– Create a Payload and Listener
– Mass Mailer Attack
– Arduino-Based Attack Vector
– Wireless Access Point Attack Vector
– QRCode Attack Vector
– Powershell Attack Vectors
– Fast-Track Penetration Testing
– Third Party Modules

Módulo 31
– Ataques Man in the Middle
– Conceito
– Protocolo ARP
– Requisição ARP
– ARP Poisoning
– SO Vulneráveis à ARP Poisoning
– Ataques ARP
– Sniffing
– Man in the Middle
– MAC Flooding
– Denial of Service
– Hijacking
– Cloning
– Defesa
– Defesa – DecaffeinaID

Módulo 32
– Ataques Man in the Middle
– Serviço de DNS
– DNS Spoofing – Conceito
– DNS cache Poisoning
– DNS cache Poisoning – Prevenção
– IP Forward
– IP Forward – Ativando
– Mão na massa
– Clonando Páginas
– Ettercap
– Ettercap – Parâmetros

Módulo 33
– Protocolos de Segurança
– Protocolo TLS e SSL
– Entendendo TLS
– Entendendo SSL
– SSL STRIPPING
– Entendendo SSL STRIPPING
– Entendendo através de Topologia
– Exercício: Capturando dados de SSL
– Redirecionando Portas
– Opções do SSLStrip
– Utilizando o Ettercap
– Utilizar o ARPSPOOF

Módulo 34
– Sistema de Detecção de Intrusões
– Entendendo IDS
– IDS em redes com Switches
– Entendendo Port Mirroring ou SPAN
– IDS em redes com Switches: Topologia
– IDS em redes de alta velocidade
– Principais IDSs do mercado: Snort
– Principais IDSs do mercado: Suricata
– Sistema de Prevenção de Intrusões
– Entendendo IPS
– IPS em topologia de rede
– IPS em topologia de rede 2
– IPS em topologia de internet
– Modelos de IPSs comerciais
– Modelos de IPSs Livres

Módulo 35
– SNORT
– Entendendo o Snort
– GUARDIAN
– Entendendo o Guardian
– Mão na massa
– Material necessário
– Instalando SNORT
– Configurando SNORT
– Instalando Guardian
– Configurando Guardian

Módulo 36
– HIDS
– O que é um HIDS
– Principais Funções
– Vantagens
– OSSEC
– Métodos de trabalho
– Client x Server
– Mão na massa
– HIDS: Instalação local
– HIDS: Manipulando serviços
– Instalando OSSEC WUI

Módulo 37
– Redes Wireless
– O que são redes Wireless
– Frequências Wifi
– Outros padrões
– Padrão comercial, 802.11a
– Segurança WEP
– Segurança WPA
– Segurança WPA2
– Diferença entre PSK e Entreprise
– Diferença entre modos promíscuo e monitor

Módulo 38
– Redes Wireless
– Ataques: Material necessário
– Ferramentas mais utilizadas
– Wifite: Script automatizado
– Wifite: Quebrando senhas com Script
– Aircrack: Quebrando WEP em minutos
– Aircrack: Quebrando WPA2
– Conhecendo a tecnologia WPS
– WPS e suas falhas
– Quebrando WPS

Módulo 39
– Redes Virtuais Privadas (VPN)
– Definição
– Intranet
– Extranet
– Funcionamento
– Protocolo IPSec
– Modo de Transporte
– Modo Tunelamento
– Segurança
– O OpenVPN

Módulo 40
– Pentest no Active Directory
– AD: Definição
– AD: Objetivo
– Preparando o ambiente
– Identificando o Ambiente
– Exploitando
– Pós Exploração
– Quebrando senhas

Módulo 41
– File Upload
– Base 64
– Entendendo sobre Base 64
– Mime Types
– O que são Mime Types
– Exemplos de Mime Types
– Esteganografia
– O que é eteganografia
– Efetuando esteganografia por Programas
– Efetuando esteganografia em Python
– Exercício 1 – File Upload
– Upando Shell com block em extensões
– Exercício 2 – File Upload Avançado
– Upando Shell com block em Mime Types

Módulo 42
– DDoS x DoS
– Entendendo ataques DoS
– Entendendo ataques DDoS
– Diferenças entre DoS e DDoS
– Mão na Massa
– Efetuando ataques DoS Layer 7
– Efetuando ataques DoS com T50
– Botnets
– Criando sua botnet

Módulo 43
– Ataques LFI/RFI
– O que são ataques LFI
– O que são ataques RFI
– Arquivos importantes a serem lidos
– Atacando via LFI
– Atacando via RFI
– LFI avançado
– Data URI Scheme

Módulo 44
– Ataques XSS
– O que são ataques XSS?
– Ataques Reflected
– Exemplos de ataques Refletidos
– Ataques Storade
– Exemplos de Ataques Stored
– Ataques Dom Based
– Exemplos de Ataques DOM
– Cross-Site Request Forgery
– Exemplos de Ataques CSRF
– Exercício 1
– Roubando dados com Phishing + XSS
– Exercício 2
– Roubando dados PHPSESSID com XSS
– Roubando Sessão do Painel Administrativo

Módulo 45
– Buffer Over Flow
– Entendendo
– Criando um programa de simulação
– Segmentation Fault
– Mão na Massa
– Criando um servidor FTP
– Exploitando com BoF para queda de serviços
– Exploitando com BoF para invasão

Módulo 46
– PCI-DSS
– O que é?
– Requerimentos
– Categorização
– Versões
– Pentest
– Auditoria: Qualified Security Assessor
– Auditoria: Self-Assessment Questionnaire
– Auditoria: Approved Scanning Vendor
– Qualificação: Internal Security Assessor

Módulo 47
– SNMP
– SNMP e CSMIE/CMP
– SNMP: O que é
– Gerência de Rede
– MSGs, Portas e Protocolo
– Versões
– Mão na massa
– Ativando serviço no Windows 2003 Server
– Buscando por Alvos
– SNMP Check
– Community Brute Force
– Capturando SysDescr
– Capturando NetStat do Dispositivo

Módulo 48
– Pentest em Switch
– Portas seriais
– Protocolo RS232
– Adaptadores
– Switch vs HUB
– Switches Gerenciáveis
– Acesso ao Dispositivo
– Swtich Layer 2
– Switch Layer 3
– Switch Layer 4
– Mão na massa
– Objetivo
– Atacando Painel Administrativo
– Atacando por telnet e SSH
– Ataque físico – RS232

Módulo 49
– Exercício: Escalação de Privilégio
– Objetivo
– Identificando falhas
– Conseguindo acesso SSH
– Descobrindo serviços rodando como root
– O Bug da instalação default do MySQL
– ByPassna Shell limitada
– Conexão reversa com payload

Módulo 50
– Exercícico: Privilege Escalation com LFI
– Entendendo o includo do PHP
– Entendendo /proc
– Entendendo /proc/self
– Entendendo /proc/self/fd
– Utilizando cURL
– Conhecendo Passthru()
– Conhecendo o comando whereis
– Conhecendo o NetCat
– Conhecendo SimpleHTTPServer
– Conhecendo o URLENCODE()

Módulo 51
– Auditando Senhas:
– Definição de Senha
– Ataques não eletrônicos
– Ataques Offline
– Cluster
– Modalidades
– Hashes Comunitárias
– Tipos
– Ferramentas
– Ataques Online
– Ferramentas
– Ataques Passivos
– Ferramentas

Módulo 52
– John the Ripper:
– Definição
– Métodos
– Opções de uso (–help)
– Exemplos
– Conhecendo Unshadow
– Conhecendo o Johnny
– Opções Avançadas

Módulo 53
– Hashcat:
– Conhecendo o Hascat
– Entendendo oclHashcat-plus
– Características
– Tipos de Hashes
– Hashesespecíficas
– Modos de ataques
– Performance
– Modos de uso

Módulo 54
– Online Brute Force:
– Conceitos
– Alvos
– Ferramentas
– Wordlist com MZTG
– Patator
– Conceito
– Exemplo

Módulo 55
– Online Brute Force:
– Objetivo
– Quebrando FTP e SSH com Patator
– Quebrando FTP e SSH com Hydra
– Quebrando FTP e SSH com Medusa
– Quebrando FTP e SSH com Metasploit
– Auditando SMTP
– Ataques à WEB
– Auditando senha de CMS: Joomla
– Auditando senha de CMS: WordPress
– Criando seu próprio laboratório de testes
– Ataques de sessão

Módulo 56
– Brute Force:
– Falhas de Engenharia Social
– Wordlist personalizado
– Wordlist utilizando redes sociais
– Entendo Rainbow Tables
– Trabalhando com Rainbow Tables
– Entendendo o processo de Salt da Microsoft

Módulo 57
– Brute Force:
– Rainbow Tables
– Reduce Function
– Criando sua Rainbow Tables
– Indexando sua RT
– Quebrando Hashes com Rainbow Crack
– Quebrando Hashes com Ophcrack

Módulo 58
– Auditoria de Senhas:
– Sniffing
– Wireshark
– Conceito
– Filtros
– O protocolo FTP
– O protocolo POP3

Módulo 59
– Auditoria de Senhas:
– O protocolo HTTP
– Cookies
– Sequestro de sessão
– Exemplo 1: Usando Sniffing
– Exemplo 2: Usando XSS
– Exemplo 3: Prediction Attack

Módulo 60
– Organizando Dados:
– Organizando Dados com Dradis
– Conceito
– Características
– Importando Dados
– Dradis no Windows

Módulo 61
– Organizando Dados:
– Mapa Mental
– O que é
– O método
– Diretrizes
– Necessidade
– Principais ferramentas

Módulo 62
– Teste de Intrusão em Redes Wifi:
– A necessidade
– Materiais importantes
– Antenas
– Antenas Direcionais
– Antenas Setorias
– Antenas Omnidirecionais
– Irradiação e Potência
– DBis vs Isotropia
– DBis vs Alcance
– DBis e ROE
– Calculando ROE
– Irradiação
– Perda de Sinal e Ruídos

Módulo 63
– Teste de Intrusão em Redes Wifi:
– Quando utilizar redes Wireless?
– Por que é inseguro?
– Entendo Site Survey
– Site Survey em redes Wireless
– Entendendo RSSI
– Entendendo Signal to Nose Ratio
– Redes
– Indoor
– Outdoor
– Repetidoras
– Soluções
– Fat AP
– Thin AP
– PoE

Módulo 64
– Padrões:
– Introdução aos Padrões
– 802.11
– 802.11a
– 802.11b
– 802.11g
– 802.11n
– 802.11ac
– Identificação
– BSSID
– SSID
– ESSID
– Preparando o ambiente

Módulo 65
– Frequências e Sinais:
– Comunicação Cliente > AP
– Dynamic Rate Selection
– CSMA-CD vs CSMA-CA
– Ondas eletromagnéticas
– Amplitude
– Canais x Frequências
– Frequências
– Canais vs Frequência 2.4Ghz
– Canais vs Frequência 5Ghz
– Disposição de canais
– Modo Promiscuo vs Monitor
– Iniciando o Sniffing
– Analisando dados

Módulo 66
– Instalação Indoor:
– Principais erros cometidos
– Método incorreto
– Método correto
– Conhecendo DBM
– Calculando DBM
– Entendendo Potência
– Um pouco de eletrônica
– Potências em Rádio Frequência
– Comparações entre Aps
– Entendendo EIRP
– Mão na massa
– Filtrando dados capturados

Módulo 67
– Frames:
– Entendendo Frames de Gerência
– Frames de Controle
– Conhecendo Beacon Frame
– Consistência de um Beacon Frame
– Entendendo SIFS, DIFS e NAV
– Entendendo Probes
– Frames de dados

Módulo 68
– Segurança:
– Processos para associação
– Sistema de Chaves Compartilhadas
– Criptografia WEP
– Entendendo OR e XOR
– Criptografia e Descriptografia WEP
– Entendendo Seeds
– Capturando Keystream
– Forjando Autenticação

Módulo 69
– Segurança:
– Conhecendo WPA
– Entendendo TKIP
– Entendendo EAP
– Entendendo RADIUS
– Conhecendo WPA2
– Conhecendo RADIUS
– WPA com RADIUS
– Captive Portal
– Alterando endereço físico no Linux

Módulo 70
– Criando um AP Fake:
– Objetivo
– Material Necessário
– Montando servidor DHCP Fake
– Criando regras de Roteamento
– Iniciando serviço DHCP Fake
– Criando servidor DNS Fake
– Criando Página Fake
– Capturando dados

Módulo 71
– Segurança:
– Entendendo Supplicant
– Conectando Wifi por Bash
– Controlando TXPOWER pelo bash
– Controlando limite de TAXA pelo bash
– Troubleshooting e RFKILL
– Atacando o Transmissor Original
– Atacando com clientes falsos
– Parando transmissões de AP com TKIP
– Utilizando BlackList para múltiplos APs

Módulo 72
– Exercício Prático:
– Capturando senhas do CP com CPFAKE
– Preparando DHCP Server
– Criando página FAKE
– Criando AP FAKE
– Criando Roteamento de Iface e Porta
– Atualizando lista OUI do IEEE
– Realizando Ajustes Finais
– Conferindo dados Capturados

Módulo 73
– Criptografia:
– Entendendo Criptografia Simétrica
– Entendendo Criptografia Assimétrica
– Conhecendo Cifras de Fluxo
– Quebrando WEP com injeção de pacotes
– Snifando redes com chave WEP
– Decriptando arquivos CAP

Módulo 74
– WPS:
– Ataques de Dicionário vs Força Bruta
– Entendendo WPS
– Problemas do WPS
– Realizando ataques
– Proteção dos novos Roteadores
– Quebrando a proteção

Módulo 75
– WPA/WPA2:
– Entendendo 4Way Handshake
– Extensible Authetication Protocol
– Entendendo WPA2
– Quebrando WPA2 com dicionário
– Quebrando WPA2 com Brute Force

Módulo 76
– WPA2:
– Utilizando ferramentas automatizadoras
– Conhecendo Wifite
– Quebrando WPS
– Quebrando WPA
– Conhecendo Fern Wifi Cracker
– Quebrando WPA2 com processador de vídeo

Módulo 77
– WPA2:
– Limpando arquivos .cap
– Convertendo Offline arquivos .hccap
– Hashcat: Quebrando WPA2 com Dicionário
– Hashcat: Quebrando WPA2 com força bruta
– Criando mascaras

Módulo 78
– Pré Computacional:
– Chaves Pré Computadas
– Criando chaves Pré Computadas
– Quebrando chaves Pré Computadas
– Criando Wordlist personalizada
– Criando Wordlist com Regras Pré definidas

Módulo 79
– Domain Name System
– Conceito de DNS
– Entendendo na Prática
– Root Servers
– Obscuridade de Ips
– Subdomain Brute Force

Módulo 80
– Domain Name System
– Encaminhadores Condicionais
– Resolução de nomes na intranet
– Resolução de nomes da internet
– Tipos de Registro DNS
– Pesquisa Reversa
– Protocolo AXFR
– Enumerando registros de DNS
– Corrigindo BUG do Kali Linux

Módulo 81
– Domain Name System
– Entendendo Whois
– Entendendo DIG
– Tentando burlar a transferência de Zona
– Descobrindo informações ao receber e-mails

Módulo 82
– Browser Exploitation Framework
– Conhecendo BeEF
– Iniciando Serviço
– Logando em interface WEB
– Hooked Browsers
– Realizando ataques

Módulo 83
– Browser Exploitation Framework
– Alterando senha e porta padrão
– Integrando com Metasploit
– Entendendo MSGRPC
– Integrando com Metasploit com MsgRPC

Módulo 84
– PowerShell
– O que é PowerShell
– Criando CmdLets
– Usando Aliases
– Realizando ataques através do OS
– Tornando um Script Executável

Módulo 85
– Proposta e Orçamento
– O que é uma proposta
– O que é um orçamento
– Entendendo o processo de propostas
– Propostas engessadas
– Como elaborar uma proposta eficiente
– Follow-UP
– Motivos: Proposta não aceita
– Precificando sua proposta

Título Advanced Penetration Test
Autor eSecurity
Gênero Vídeo-aula, Informática, Engenharia, Espionagem, Informática
Ano 2016
Tamanho do arquivo 14,00 GB
Compressão RAR
Formato de arquivo MP4/M4V
Idioma Português (Brasil)



Como Usar .UVA Login Registre-se