Introdução ao Hacking e Pentest 3.0
- Modalidade
- Remoto
- Tipo
- Gratuito
- Certificado
- Sim
- Duração
- Curso perpétuo / sem expiração
- Preço
- Grátis
Curso gratuito de 16 horas sobre pentest ético, com sete aulas, oito laboratórios práticos e certificado de conclusão.
Pentest começa com autorização e método
Um teste de intrusão responsável começa antes do primeiro comando: é preciso ter autorização, definir o escopo, entender as regras do contrato e registrar os resultados. No curso Introdução ao Hacking e Pentest 3.0, essa base vem acompanhada da metodologia de um pentest, da etapa de reconhecimento à exploração, à pós-exploração e ao relatório. A trilha também compara os modelos black box, grey box e white box e conversa sobre mercado, bug bounty e caminhos de formação profissional.
São sete aulas e oito laboratórios em uma carga horária anunciada de 16 horas. O percurso é voltado a quem está começando e combina explicações com desafios em ambientes controlados. Cada laboratório propõe um alvo fictício e uma tarefa prática, para aplicar os assuntos estudados dentro do próprio exercício.
Do Kali Linux ao reconhecimento
A configuração do laboratório começa com a instalação do Kali Linux em uma máquina virtual e o uso do terminal. Navegação entre diretórios, arquivos, permissões e encadeamento de comandos formam a base para as atividades seguintes. No laboratório Dominando o Linux, o desafio é localizar um segredo em um servidor usando apenas o terminal.
Em seguida, o reconhecimento reúne consultas de DNS, Whois, Google Hacking e fuzzing para mapear informações expostas, diretórios, arquivos e subdomínios. O laboratório Pingo Verde transforma essas técnicas em uma investigação de uma loja online fictícia: a tarefa é encontrar informações deixadas à vista por meio de reconhecimento, antes de partir para qualquer exploração.
Mapeamento de serviços e segurança web
A etapa de redes usa Nmap para identificar hosts, portas, serviços e versões, relacionando um serviço vulnerável a uma falha conhecida. Netcat e exploração de vulnerabilidades também aparecem na trilha. No cenário Grupo Meridiano, o objetivo é passar do scan à execução de comandos em um servidor legado dentro do laboratório.
A aula de segurança web trabalha SQL Injection, XSS, upload de arquivos e LFI. Três desafios colocam esses conceitos em contexto: a EletroNinja explora uma falha de SQL Injection; no ShoutBox, o exercício trata de XSS e cookies de sessão; e na Livraria Papiro, upload e LFI são combinados para ler arquivos do servidor. São práticas dos laboratórios, que usam alvos controlados.
Pós-exploração e bug bounty
Depois de obter acesso em um exercício, a trilha aborda shell reversa, estabilização do acesso, escalação de privilégios e pivoting para alcançar uma rede interna. O laboratório The Loupe reúne essas etapas em uma sequência que parte de uma falha de upload e avança até o comprometimento do ambiente de prática.
A última aula volta ao web hacking com IDOR e SSRF, vulnerabilidades associadas também a programas de bug bounty. O laboratório Instagrão propõe investigar essas falhas e inclui a elaboração de um relatório, parte importante de comunicar achados em um teste autorizado.
Formato e conclusão
As aulas podem ser assistidas offline pelo aplicativo. A plataforma também oferece quizzes, avaliações, pesquisas, CTFs, laboratórios e acesso à comunidade, com aplicativos nativos para iOS e Android. Ao concluir o curso, o aluno recebe certificado de conclusão da Solyd.
A trilha percorre fundamentos, reconhecimento, redes, aplicações web e pós-exploração por meio de aulas e desafios. Para quem está avaliando por onde começar em segurança ofensiva, a sequência permite praticar conceitos de pentest enquanto mantém autorização, escopo e ambiente controlado como parte do trabalho.
Apoie o Guia de TI
Compartilhar
Empresa
Autor
Comentários
0Comece a conversa.
Seja a primeira pessoa a comentar este conteúdo.