Visão Geral

O curso Penetration Testing apresenta os conceitos, metodologias, técnicas e ferramentas utilizados por profissionais de segurança cibernética para identificar, avaliar e validar vulnerabilidades em ambientes tecnológicos. A formação aborda o processo completo de testes de intrusão, desde o planejamento e reconhecimento inicial até a exploração controlada, análise de impacto, documentação de evidências e elaboração de recomendações para mitigação de riscos.

Os participantes desenvolverão competências para avaliar a segurança de redes, sistemas operacionais, servidores e aplicações, compreender diferentes vetores de ataque e executar testes técnicos em ambientes controlados e devidamente autorizados.

O treinamento combina fundamentos conceituais e atividades práticas, utilizando metodologias e referências reconhecidas pelo mercado, como PTES, OWASP, NIST e MITRE ATT&CK. O objetivo é preparar profissionais para conduzir avaliações de segurança estruturadas, identificar fragilidades e contribuir para o fortalecimento da postura de segurança das organizações.

Objetivo

Após realizar este curso Penetration Testing, você será capaz de:

• Compreender os fundamentos, objetivos e aplicações dos testes de intrusão.
• Conhecer metodologias e frameworks utilizados no mercado de Penetration Testing.
• Planejar e estruturar avaliações de segurança em ambientes autorizados.
• Executar atividades de reconhecimento e coleta de informações.
• Identificar ativos, serviços, portas e possíveis superfícies de ataque.
• Realizar varreduras e avaliações de vulnerabilidades.
• Compreender e aplicar técnicas de exploração controlada.
• Avaliar vulnerabilidades em redes, sistemas e aplicações.
• Utilizar ferramentas de mercado para execução de testes de intrusão.
• Analisar riscos e impactos associados às vulnerabilidades identificadas.
• Documentar resultados, evidências e recomendações técnicas.
• Elaborar relatórios de Penetration Testing e propor medidas de mitigação.

Publico Alvo

• Profissionais de Segurança da Informação
• Analistas de Cybersecurity
• Analistas de Infraestrutura e Redes
• Administradores de Sistemas
• Consultores de Segurança Cibernética
• Analistas de Vulnerabilidades
• Profissionais de Ethical Hacking
• Auditores de Tecnologia da Informação
• Profissionais que desejam atuar na área de Offensive Security

Pre-Requisitos

• Conhecimentos básicos de redes de computadores.
• Familiaridade com sistemas operacionais Windows e Linux.
• Noções de segurança da informação.
• Conhecimentos básicos de protocolos de comunicação e arquitetura de redes.

Materiais

Conteúdo Programatico

Module 1 – Introduction to Penetration Testing

1. Penetration Testing Fundamentals and Concepts
2. Objectives, Benefits and Limitations of Penetration Testing
3. Ethical Hacking and Professional Responsibilities
4. Types of Penetration Testing: Black Box, White Box and Gray Box
5. Penetration Testing Scope and Rules of Engagement
6. Industry Standards and Methodologies: PTES, NIST and OWASP
7. MITRE ATT&CK Framework Overview

Module 2 – Penetration Testing Planning and Preparation

1. Assessment Planning and Scope Definition
2. Authorization and Legal Considerations
3. Target Identification and Asset Classification
4. Testing Strategies and Execution Phases
5. Risk Management and Operational Constraints
6. Testing Documentation and Evidence Management

Module 3 – Information Gathering and Reconnaissance

1. Information Gathering Fundamentals
2. Passive and Active Reconnaissance
3. Open Source Intelligence (OSINT)
4. Domain and DNS Information Gathering
5. Network Discovery and Host Identification
6. Service Identification and Fingerprinting
7. Attack Surface Mapping

Module 4 – Network Scanning and Enumeration

1. Network Scanning Fundamentals
2. Port Scanning and Service Discovery
3. TCP/IP and Network Protocol Analysis
4. Operating System Detection
5. Service Enumeration Techniques
6. Network Mapping with Nmap
7. Network Traffic Analysis with Wireshark

Module 5 – Vulnerability Assessment and Analysis

1. Vulnerability Assessment Fundamentals
2. Common Vulnerabilities and Exposures (CVE)
3. Common Vulnerability Scoring System (CVSS)
4. Automated Vulnerability Scanning
5. Security Misconfiguration Identification
6. Vulnerability Validation and False Positive Analysis
7. Risk Classification and Prioritization

Module 6 – Exploitation Techniques

1. Exploitation Fundamentals and Attack Vectors
2. Exploit Research and Vulnerability Analysis
3. Exploitation Frameworks and Metasploit
4. Remote and Local Exploitation Concepts
5. Authentication and Authorization Weaknesses
6. Password Security Assessment
7. Privilege Escalation Fundamentals
8. Controlled Exploitation in Laboratory Environments

Module 7 – System and Application Security Testing

1. Operating System Security Assessment
2. Windows and Linux Security Testing
3. Web Application Security Fundamentals
4. OWASP Top 10 Vulnerabilities
5. Input Validation and Injection Vulnerabilities
6. Authentication and Session Management Testing
7. Access Control and Configuration Weaknesses
8. Web Security Testing Tools and Techniques

Module 8 – Post-Exploitation and Security Impact Analysis

1. Post-Exploitation Fundamentals
2. System and Environment Information Gathering
3. Privilege Escalation Assessment
4. Credential Exposure Analysis
5. Lateral Movement Concepts
6. Data Exposure and Business Impact Assessment
7. Evidence Collection and Testing Environment Cleanup

Module 9 – Reporting and Remediation

1. Penetration Testing Reporting Standards
2. Technical Evidence Documentation
3. Vulnerability Severity and Risk Classification
4. Technical and Executive Reporting
5. Remediation Recommendations
6. Security Hardening Strategies
7. Retesting and Vulnerability Closure Validation

Module 10 – Practical Penetration Testing

1. Practical Assessment Planning
2. Reconnaissance and Network Discovery
3. Vulnerability Identification and Validation
4. Controlled Exploitation Exercises
5. Security Findings and Impact Analysis
6. Preparation of a Penetration Testing Report
7. Presentation of Results and Final Assessment