Apresentação da formação em segurança ofensiva
Visão geral da formação em segurança ofensiva: 15 etapas de testes de intrusão, laboratório Docker isolado, trabalhos práticos e marco legal.
15 semanas · Mestrado / Pro · 4 h/semana · Labs 100% Docker
Leia primeiro
Esta formação é autônoma: não exige materiais externos. Tudo foi reescrito, testado e explicado aqui, inclusive para quem está descobrindo a área.
O objetivo do semestre é conduzir uma missão completa de teste de intrusão, do planejamento legal até o relatório final, exatamente como faria um consultor de segurança ofensiva em uma empresa. Cada semana acrescenta uma peça do ciclo de pentest.
O repositório GitHub labo-pentest contém dez projetos. O mapa do laboratório (capítulo 0) serve para clonar o repositório hoje: não se executam os dez projetos de uma vez, volta-se a ele a cada capítulo.
O que é um "teste de intrusão" (pentest)?
Um teste de intrusão (em inglês penetration test, abreviado pentest) é uma simulação de ataque autorizada contra um sistema de informação, cujo objetivo é encontrar as falhas antes que um atacante de verdade as encontre. Age-se como um atacante, mas com autorização por escrito e um objetivo defensivo: produzir um relatório que permita corrigir os problemas.