Módulo 01
Nmap: Varreduras evasivas
Conceito sobre Evasão
Fragmentação de Pacotes
Fragmentando Pacotes com MTU
Colocando a culpa em terceiros
Alterando o IP de origem
Alterando a porta de origem
Enviando pacotes com BadCheckSums
Varreduras randômicas
Alterando o tamanho dos pacotes
Descobrindo a Geolocalizaçãodo alvo

Módulo 02
Sistemas com senhas padronizadas
Shodan: O buscador de dispositivos
Entendendo Shodan
Colocando Shodan em prática
Principais Dorks
Buscando por Servidores e Roteadores
Buscando por Serviços
Buscando por Câmeras
Buscas Específicas e diretas

Módulo 03
Metasploit
Definição
Versões
MSFCONSOLE
Exercício: Atacando Windows XP através do console
MSFPAYLOAD
Exercício: Atacando Windows XP através do MSFPAYLOAD
Realizando ataques externos

Módulo 04
Metasploit
Utilizando o comando Show
Utilizando o comando Search
Corrigindo erro de comunicação com DB
Utilizando o comando check
Utilizando o comando Info
Trabalhando com MSFEncode
Exercício: Efetuando Bypassde antivírus
Conhecendo o Meterpreter

Módulo 05
Metasploit
Trabalhando com variáveis globais
O comando back
Invadindo o Windows 7 com Java
Trabalhando com sessões
Pós invasão: Keylogger
Pós invasão: IdleTime
Pós invasão: lpwd, lse lcd
Pós invasão: search
Pós invasão: Resource

Módulo 06
Metasploit: Exercício
Objetivo
O UAC segundo a Microsoft
Invadindo Windows 7
Escalando privilégios usando modo básico
Escalando privilégios usando ByPassUAC
Capturando e quebrando ADMIN HASH
Manipulando arquivos

Módulo 07
Metasploit: Exercício
Invadindo Windows 7
Utilizando outra maneira para ByPass UAC
Desativando Serviço de Firewall
Manipulando usuário
Explorando falha do IE

Módulo 08
Redes Virtuais Privadas (VPN)
Definição
Intranet
Extranet
Funcionamento
Protocolo IPSec
Modo de Transporte
Modo Tunelamento
Segurança
O OpenVPN

Módulo 09
Engenharia Social
Definição
Objetivos Típicos
Ferramentas
Social Engineering Toolkit
Definição
Bleeding Edge
Update
Corrigindo BUG do SET
Páginas FAKEs
Clonagem de Páginas
Importação de Páginas

Módulo 10
Social Engineering Toolkit
Web Service interno
Spear-Phishing Attack Vectors
Website Attack Vectors
Java Applet
Metasploit Browser Exploit
Tabnabbing
Web Jacking
Multi-Attack Web Method

Módulo 11
Social Egineering Toolkit
InfectiousMedia Generator
Createa PayloadandListener
Mass Mailer Attack
Arduino-BasedAttackVector
Wireless Access Point AttackVector
QRCodeAttackVector
PowershellAttackVectors
Fast-Track Penetration Testing
Third Party Modules

Módulo 12
Ataques Man in the Middle
Conceito
Protocolo ARP
Requisição ARP
ARP Poisoning
SO Vulneráveis à ARP Poisoning
Ataques ARP
Sniffing
Man in the Middle
MAC Flooding
Denial of Service
Hijacking
Cloning
Defesa
Defesa -DecaffeinaID

Módulo 13
Ataques Man in theMiddle
Serviço de DNS
DNS Spoofing-Conceito
DNS cache Poisoning
DNS cache Poisoning-Prevenção
IP Forward
IP Forward-Ativando
Mão na massa
Clonando Páginas
Ettercap
Ettercap-Parâmetros

Módulo 14
Protocolos de Segurança
Protocolo TLS e SSL
Entendendo TLS
Entendendo SSL
SSL STRIPPING
Entendendo SSL STRIPPING
Entendendo através de Topologia
Exercício: Capturando dados de SSL
Redirecionando Portas
Opções do SSLStrip
Utilizando o Ettercap
Utilizar o ARPSPOOF

Módulo 15
Redes Wireless
O que são redes Wireless
Frequências Wifi
Outros padrões
Padrão comercial, 802.11a
Segurança WEP
Segurança WPA
Segurança WPA2
Diferença entre PSK e Entreprise
Diferença entre modos promíscuo e monitor

Módulo 16
Redes Wireless
Ataques: Material necessário
Ferramentas mais utilizadas
Wifite: Script automatizado
Wifite: Quebrando senhas com Script
Aircrack: Quebrando WEP em minutos
Aircrack: Quebrando WPA2
Conhecendo a tecnologia WPS
WPS e suas falhas
Quebrando WPS

Módulo 17
File Upload
Base 64
Entendendo sobre Base 64
Mime Types
O que são Mime Types
Exemplos de Mime Types
Esteganografia
O que é eteganografia
Efetuando esteganografia por Programas
Efetuando esteganografia em Python
Exercício 1 –File Upload
Enviando Shell com bloqueio de extensões
Exercício 2 –File Upload Avançado
Upando Shell com block em Mime Types

Módulo 18
Ataques LFI/RFI
O que são ataques LFI
O que são ataques RFI
Arquivos importantes a serem lidos
Atacando via LFI
Atacando via RFI
LFI avançado
Data URI Scheme

Módulo 19
Ataques XSS
O que são ataques XSS?
Ataques Reflected
Exemplos de ataques Refletidos
Ataques Storade
Exemplos de Ataques Stored
Ataques Dom Based
Exemplos de Ataques DOM
Cross-Site RequestForgery
Exemplos de Ataques CSRF
Exercício 1
Roubando dados com Phishing+ XSS
Exercício 2
Roubando dados PHPSESSID com XSS
Roubando Sessão do Painel Administrativo

Módulo 20
SQL Injection Básico
Entendendo SQLi
SQLi Básico
Erros de Código
Principais Dorks
Exemplos
SQLi Strings
Exercício
SQL Injection vs BlindSQL
SQL Injection com SQLMap
Principais opções
Coletando informações com SQLMap
Evasão com SQLMap

Módulo 01
Pentest em Switch
Portas seriais
Protocolo RS232
Adaptadores
Switch vs HUB
Switches Gerenciáveis
Acesso ao Dispositivo
Swtich Layer 2
Switch Layer 3
Switch Layer 4
Mão na massa
Objetivo
Atacando Painel Administrativo
Atacando por telnet e SSH
Ataque físico – RS232

Módulo 02
Teste de Intrusão em Redes Wifi:
A necessidade
Materiais importantes
Antenas
Antenas Direcionais
Antenas Setorias
Antenas Omnidirecionais
Irradiação e Potência
DBis vs Isotropia
DBis vs Alcance
DBis e ROE
Calculando ROE
Irradiação
Perda de Sinal e Ruídos
Teste de Intrusão em Redes Wifi:
Quando utilizar redes Wireless?
Por que é inseguro?
Entendo Site Survey
Site Survey em redes Wireless
Entendendo RSSI
Entendendo Signal to Nose Ratio
Redes
Indoor
Outdoor
Repetidoras
Soluções
Fat AP
Thin AP
PoE
Padrões:
Introdução aos Padrões
802.11
802.11a
802.11b
802.11g
802.11n
802.11ac
Identificação
BSSID
SSID
ESSID
Preparando o ambiente
Frequências e Sinais:
Comunicação Cliente > AP
Dynamic Rate Selection
CSMA-CD vs CSMA-CA
Ondas eletromagnéticas
Amplitude
Canais x Frequências
Frequências
Canais vs Frequência 2.4Ghz
Canais vs Frequência 5Ghz
Disposição de canais
Modo Promiscuo vs Monitor
Iniciando o Sniffing
Analisando dados
Instalação Indoor:
Principais erros cometidos
Método incorreto
Método correto
Conhecendo DBM
Calculando DBM
Entendendo Potência
Um pouco de eletrônica
Potências em Rádio Frequência
Comparações entre Aps
Entendendo EIRP
Mão na massa
Filtrando dados capturados
Frames:
Entendendo Frames de Gerência
Frames de Controle
Conhecendo Beacon Frame
Consistência de um Beacon Frame
Entendendo SIFS, DIFS e NAV
Entendendo Probes
Frames de dados

Módulo 03
Segurança:
Processos para associação
Sistema de Chaves Compartilhadas
Criptografia WEP
Entendendo OR e XOR
Criptografia e Descriptografia WEP
Entendendo Seeds
Capturando Keystream
Forjando Autenticação
Segurança:
Conhecendo WPA
Entendendo TKIP
Entendendo EAP
Entendendo RADIUS
Conhecendo WPA2
Conhecendo RADIUS
WPA com RADIUS
Captive Portal
Alterando endereço físico no Linux
Criando um AP Fake:
Objetivo
Material Necessário
Montando servidor DHCP Fake
Criando regras de Roteamento
Iniciando serviço DHCP Fake
Criando servidor DNS Fake
Criando Página Fake
Capturando dados
Segurança:
Entendendo Supplicant
Conectando Wifi por Bash
Controlando TXPOWER pelo bash
Controlando limite de TAXA pelo bash
Troubleshooting e RFKILL
Atacando o Transmissor Original
Atacando com clientes falsos
Parando transmissões de AP com TKIP
Utilizando BlackList para múltiplos APs
Exercício Prático:
Capturando senhas do CP com CPFAKE
Preparando DHCP Server
Criando página FAKE
Criando AP FAKE
Criando Roteamento de Iface e Porta
Atualizando lista OUI do IEEE
Realizando Ajustes Finais
Conferindo dados Capturados
Criptografia:
Entendendo Criptografia Simétrica
Entendendo Criptografia Assimétrica
Conhecendo Cifras de Fluxo
Quebrando WEP com injeção de pacotes
Snifando redes com chave WEP
Decriptando arquivos CAP

Módulo 04
WPS:
Ataques de Dicionário vs Força Bruta
Entendendo WPS
Problemas do WPS
Realizando ataques
Proteção dos novos Roteadores
Quebrando a proteção
WPA/WPA2:
Entendendo 4Way Handshake
Extensible Authetication Protocol
Entendendo WPA2
Quebrando WPA2 com dicionário
Quebrando WPA2 com Brute Force
WPA2:
Utilizando ferramentas automatizadoras
Conhecendo Wifite
Quebrando WPS
Quebrando WPA
Conhecendo Fern Wifi Cracker
Quebrando WPA2 com processador de vídeo
WPA2:
Limpando arquivos .cap
Convertendo Offline arquivos .hccap
Hashcat: Quebrando WPA2 com Dicionário
Hashcat: Quebrando WPA2 com força bruta
Criando mascaras
Pré Computacional:
Chaves Pré Computadas
Criando chaves Pré Computadas
Quebrando chaves Pré Computadas
Criando Wordlist personalizada
Criando Wordlist com Regras Pré definidas

Módulo 05
Domain Name System
Conceito de DNS
Entendendo na Prática
Root Servers
Obscuridade de Ips
Subdomain Brute Force
Domain Name System
Encaminhadores Condicionais
Resolução de nomes na intranet
Resolução de nomes da internet
Tipos de Registro DNS
Pesquisa Reversa
Protocolo AXFR
Enumerando registros de DNS
Corrigindo BUG do Kali Linux

Módulo 06

– O Python
– Pentest vs Python
– Versões do Python
– Bibliotecas Python
– Python Map
– Linguagens Interpretadas vs Compiladas
– Interpretador interativo
– A necessidade de Scripts
– Variáveis de Ambiente
– Entendendo variável PATH
– Linguagens com tipagens dinâmicas
– Necessidade de identação
– Variáveis
– Variáveis Globais e Locais
– Tipos de Variáveis
– Depuração de valores de Variáveis
– Variáveis String
– Variáveis Numéricas
– Variáveis Float, Long e Complex
– Convertendo Variáveis Strings e Numéricas
– Variáveis tipo Lista
– Variáveis tipo Tupla
– Variáveis Dicionário
– Manipulando variáveis strings
– Operadores de Comparação
– Operadores de atribuição
– Operadores lógicos e afiliação