Testes de intrusão e segurança ofensiva

Mapa do repositório GitHub labo-pentest: dez projetos Docker e dois guias de plataformas. Clonamos hoje e voltamos a ele a cada capítulo.

Visão geral da formação em segurança ofensiva: 15 etapas de testes de intrusão, laboratório Docker isolado, trabalhos práticos e marco legal.

Monte em menos de uma hora um laboratório de pentest isolado: Kali Linux como máquina atacante e alvos vulneráveis executados com Docker.

Cinq exploits guidés qui marchent en une ligne sur le laboratoire : injection SQL, injection de commande, XSS stocké, contournement d'authentification et cassage de mot de passe. Effet garanti.

Compare HackTheBox Academy e TryHackMe para praticar legalmente: acesso por VPN, trilha CPTS e referências concretas para escolher sua plataforma.

Conheça a profissão de pentester, os testes black, grey e white box e as equipes red e blue, e depois comece a usar o Kali Linux e o shell Linux.

Estruture uma missão de teste de intrusão: fases do pentest, definição do escopo, autorizações por escrito e redação das regras de engajamento.

Mapeie a superfície de ataque de uma organização sem nunca tocá-la: Google dorking, DNS, WHOIS, vazamentos de dados e ferramentas OSINT.

Faça varreduras de portas e serviços com Nmap: detecção de versão, fingerprint do sistema operacional, enumeração de compartilhamentos e leitura correta dos resultados.

Transforme os serviços descobertos em falhas exploráveis: bases CVE e NVD, scores CVSS, scanners automatizados e priorização de riscos.

Comprenez les leviers psychologiques du phishing, menez une campagne simulée en labo isolé, puis apprenez à détecter et bloquer ces attaques.

Exploitez les failles du OWASP Top 10 : injection SQL, XSS, inclusion de fichiers, upload malveillant, injection de commandes et leur remédiation.

Revise as sete primeiras etapas e meça seu nível: quiz de revisão, desafio prático cronometrado em um alvo do laboratório e grade de autoavaliação.

Industrialisez l'exploitation avec Metasploit : modules, payloads, shells directs et inverses, Meterpreter et scripts d'automatisation en Bash.

Passez d'un accès limité à root ou SYSTEM : cassage de mots de passe avec John et Hashcat, extraction d'identifiants avec Mimikatz, binaires SUID, règles sudo et services Windows faibles.

Rebondissez dans un réseau compromis : pivoting, tunnels SSH, transferts de fichiers, attaques Active Directory et exfiltration discrète de données.

Adaptez vos tests aux surfaces modernes : buckets de stockage exposés, identités cloud mal configurées, applications mobiles et objets connectés.

Redija um relatório de pentest profissional: estrutura esperada, evidências, classificação do impacto e recomendações priorizadas para o cliente.

Leia e compreenda scripts ofensivos antes de executá-los: análise de código Bash e Python, identificação de código malicioso e boas práticas.

Conduza uma missão de ponta a ponta no formato de mini-CTF, da fase de reconhecimento à entrega do relatório, e meça o caminho percorrido desde a primeira etapa.

Enunciado e critérios de avaliação do primeiro trabalho avaliado: produzir um dossiê de reconhecimento completo sobre um alvo autorizado, sem nenhuma exploração.

Énoncé et grille du deuxième travail noté : construire une chaîne d'exploitation web jusqu'à un accès initial, puis documenter la remédiation.

Enunciado e rubrica do trabalho final avaliado: produzir o relatório de missão que consolida reconhecimento, exploração e recomendações ao cliente.

Carta a ser assinada antes de qualquer acesso aos alvos: escopo autorizado, ações proibidas, tratamento de dados e sanções em caso de descumprimento.

Organize um capture the flag em sala de aula: tipos de CTF, formato das flags, tabela de pontuação, infraestrutura Docker e roteiro completo da sessão.

Correspondência entre os 28 módulos da trilha Penetration Tester da HTB Academy e as 15 semanas do curso, com os links diretos de cada um.