Este curso tem como objectivo dar a conhecer a verdadeira génese dos problemas de segurança que as organizações de hoje desconhecem. Apresenta metodologias e ferramentas utilizadas por hackers e pen-testers para a identificação e exploração de falhas de segurança nas organizações.

No final deste curso os participantes saberão replicar as actividades dos atacantes, usando para tal metodologias e ferramentas utilizadas por hackers e pen-testers de forma a encontrar e explorar vulnerabilidades num ambiente controlado. Permitindo priorizar os recursos de uma organização na melhoria da sua postura de segurança.

Este Curso destina-se a todos os profissionais envolvidos e com responsabilidades ao nível da segurança em sistemas Linux.

1 -    Planing and Recon

·         Scoping

·         Whois

·         Document Metadata Analysis

·         DNS Analysis

·         Load Balancing Detection

·         Firewall Detection

·         Recon with Recon-ng

·         Web Search

2 -    Scanning

·         Network sweeping

·         Network tracing

·         Port scanning

·         OS fingerprinting

·         Version scanning

3 -    Vulnerability Scanning

·         Discovering Vulnerabilities

·         Vulnerability Databases

·         Exploit Databases

·         Nmap Scripting Engine

·         Nessus

·         Nikto

4 -    Exploitation

·         Exploit Categories

·         Exploit Databases

·         Metasploit

·         Armitage

·         BeEF

·         SET

5 -    Password Attacks

·         Definitions

·         Password Guessing with THC-Hydra

·         Obtaining Password Hashes

·         John the Ripper

·         Rainbow Table Attacks

·         Pass-the-Hash Attacks

6 -    Wireless Attacks

·         Bypassing WLAN Authentication

·         Cracking WLAN Encryption

·         Attacking the WLAN Infrastructure

·         Attacking the Wireless Client

7 -    Web Apps