Teste de Invasão em Redes Corporativas

Teste de Invasão em Redes Corporativas

O objetivo deste treinamento é ensinar técnicas e ferramentas que são usadas por hackers, crackers, auditores de segurança e profissionais em testes de invasão em redes. Dessa forma o aluno aprende de forma prática como aplicar o conhecimento adquirido para fortalecer a rede interna, realizando testes de intrusão e análise de vulnerabilidades de maneira ética e profissional.

Publico Alvo:

Administradores de rede, especialistas em segurança, webdesigners, gerentes de TI e Telecom.

Ementa do Treinamento:

Introdução ao Teste de Invasão em Redes e Ética Hacker:
Visão geral sobre o Pentest
Tipos de Pentest
Modus Operandis do PenTest
Client e Server Side Attacks
Metodologia para o Pentest
Geração de relatórios

Google Hacking:
Comandos Avançados do Google
Google Hacking Database
Google Caching
Levantamento de informações

Levantamento de Informações:
Footprint
Fingerprint Ativo e Passivo
Email gathering

Enumeração de informações e serviços:
Enumeração
Aquisição de banners
Mapeando graficamente a rede
NMAP e HPING3
Enumeração SNMP

Técnicas de Força Bruta:
Estudo da Criptografia
Brute Force
Wordlist
Rainbow Crack
GPU's

Técnicas de Sniffing:
Arp Spoof
SSLStrip
DNS Spoofing

Analise de Vulnerabilidades:
Nessus
openVAS
nikto
Vega

Engenharia Social:
Conceitos
Tipos de Engenharia Social
Insiders Attacks
Usando o SET

Evasão de Ativos de Segurança:
Evasão de Firewall/IDS com Nmap, fragrouter e fragroute
Validando regras de Firewall
Tunelamento
Spoofing
DOS e DDOS
Tornado-se "Anônimo"
Sequestro de Sessão
Técnicas Anti-Forenses

Vulnerabilidades básicas em aplicações web:
Principais Classes de Vulnerabilidades
SQL Injection
Cross Site
C99
PHP Injection
WebGoat

Apagando Rastros:
Técnicas
Limpando Logs Windows
Limpando Logs no Linux