Balanço de meio de percurso: teste o que você aprendeu
Revise as sete primeiras etapas e meça seu nível: quiz de revisão, desafio prático cronometrado em um alvo do laboratório e grade de autoavaliação.
4 h/semana
🟨 Ponto de checagem · Cobre as etapas 1 a 7
Objetivos
- Consolidar o que foi aprendido na primeira metade do percurso.
- Verificar que a teoria e a prática estão acompanhando, antes de abordar a exploração avançada.
Revisão guiada (1 h 20)
- Retomada do fio condutor: planejamento → reconhecimento → vulnerabilidades → exploração web.
- Quiz de 30 questões de múltipla escolha, para corrigir por conta própria.
- Retorno sobre os erros mais frequentes do TP1.
O que você precisa dominar absolutamente neste ponto
- Escopo e metodologia: diferença entre pentest e auditoria, papel do RoE, fases do ciclo, noções legais (autorização por escrito).
- Reconhecimento: passivo (OSINT, DNS/WHOIS, certificados) versus ativo (Nmap, portas, versões, NSE).
- Vulnerabilidades: ler uma CVE, interpretar uma pontuação CVSS, priorizar pelo risco.
- Web: reconhecer e explorar SQLi, XSS, LFI, upload, injeção de comandos; manejar o Burp (Repeater).
- Transversal: documentar tudo (comandos e evidências) com vistas ao relatório.