Trilhas de conhecimento

Escolha uma trilha. Cada conceito mostra as aulas e capítulos de livro que o abordam — os demais fazem parte do roteiro (em breve).

Segurança
TI / Infraestrutura

Trilha de hacking ético guiada por certificações (eJPT → eCPPT → OSCP → especialização).

Iniciante
Security+ CompTIA Security+
General Security Concepts
  • Tipos de controles de segurança (preventivo, detective, corretivo) em breve
  • Conceitos fundamentais de segurança (CIA Triad, AAA) em breve
  • Criptografia e soluções criptográficas em breve
  • Gerenciamento de mudanças e processos em breve
  • Segurança física e controles de acesso em breve
Threats, Vulnerabilities, and Mitigations
  • Tipos de ameaças e vetores de ataque
  • Malware, phishing, engenharia social
  • Vulnerabilidades em aplicações web (OWASP) em breve
  • Ameaças em ambientes cloud e IoT em breve
  • Técnicas de mitigação e contramedidas
Security Architecture
Security Operations
  • Monitoramento e análise de logs em breve
  • Detecção e resposta a incidentes
  • Ferramentas SIEM e threat intelligence
  • Gestão de vulnerabilidades em breve
  • Forense digital básica em breve
Security Program Management and Oversight
  • Gestão de risco e compliance em breve
  • Políticas e procedimentos de segurança em breve
  • Auditorias e avaliações de segurança em breve
  • Treinamento e conscientização de segurança em breve
  • Regulamentações: GDPR, LGPD, HIPAA, PCI-DSS em breve
★ eJPT eLearnSecurity Junior Penetration Tester
Host and Network Penetration Testing
Web Application Penetration Testing
  • Reconhecimento de aplicações web em breve
  • SQL Injection manual e automatizada em breve
  • Cross-Site Scripting (XSS) em breve
  • Exploração de formulários e autenticação em breve
  • Directory traversal e file inclusion em breve
  • Uso do Burp Suite para interceptação em breve
Intermediário
CEH Certified Ethical Hacker
Introduction to Ethical Hacking
Footprinting and Reconnaissance
Scanning Networks
Enumeration
Vulnerability Analysis
  • Scanning de vulnerabilidades automatizado em breve
  • Interpretação de CVE, CVSS e NVD
  • Ferramentas: Nessus, OpenVAS, Nikto em breve
  • Buffer overflows e injeções em breve
  • Análise de relatórios de vulnerabilidade em breve
System Hacking
  • Cracking de senhas (dicionário, brute force, rainbow tables) em breve
  • Escalada de privilégios em breve
  • Execução remota de código em breve
  • Backdoors e rootkits em breve
  • Covering tracks: limpeza de logs em breve
Malware Threats
  • Tipos de malware: vírus, worms, trojans, ransomware, spyware em breve
  • Técnicas de propagação de malware em breve
  • Análise de malware básica em breve
  • Ferramentas anti-malware e defesas em breve
  • APTs (Advanced Persistent Threats)
Sniffing
Social Engineering
  • Phishing, spear phishing e whaling
  • Pretexting e vishing
  • Baiting e tailgating em breve
  • Ferramentas: SET (Social Engineer Toolkit)
  • Contramedidas e treinamento de usuários
Denial-of-Service
  • Ataques DoS e DDoS em breve
  • Técnicas: SYN flood, UDP flood, HTTP flood em breve
  • Botnets e amplificação de DNS em breve
  • Proteção e mitigação de DoS em breve
  • Ferramentas: LOIC, HOIC em breve
Session Hijacking
  • Sequestro de sessão TCP em breve
  • Hijacking de cookies
  • Man-in-the-Middle (MitM) em breve
  • Prevenção com TLS/SSL e tokens seguros em breve
Evading IDS, Firewalls and Honeypots
  • Técnicas de evasão de IDS/IPS
  • Bypass de firewalls em breve
  • Detecção e interação com honeypots
  • Fragmentação de pacotes e ofuscação em breve
Hacking Web Servers
  • Vulnerabilidades em servidores web (Apache, IIS, Nginx)
  • Exploração de configurações inseguras
  • Web cache poisoning em breve
  • Ferramentas: Metasploit, Nikto Configurando o Metasploitable2 para aula de Kali
Hacking Web Applications
  • OWASP Top 10 em breve
  • SQL Injection (manual e automatizada) em breve
  • XSS, CSRF, SSRF em breve
  • File inclusion (LFI/RFI) em breve
  • Ferramentas: Burp Suite, SQLmap em breve
SQL Injection
  • Tipos: In-band, Inferential (blind), Out-of-band
  • Bypass de autenticação via SQLi
  • Extração de dados via SQLi
  • Prevenção: prepared statements, ORMs em breve
Hacking Wireless Networks
  • Tipos de criptografia Wi-Fi: WEP, WPA, WPA2, WPA3 em breve
  • Ataques: deauthentication, Evil Twin, PMKID em breve
  • Ferramentas: Aircrack-ng, Kismet, Wifite em breve
  • Bluetooth e NFC hacking em breve
Hacking Mobile Platforms
  • Vulnerabilidades Android e iOS em breve
  • Análise de APK e reverse engineering mobile
  • Ferramentas: ADB, APKTool, Frida em breve
  • Proteções: MDM, sandboxing em breve
IoT and OT Hacking
  • Vulnerabilidades em dispositivos IoT em breve
  • Protocolos industriais: MODBUS, DNP3
  • Ataques a sistemas SCADA e ICS em breve
  • Segurança em ambientes OT/ICS em breve
Cloud Computing
  • Arquiteturas cloud: IaaS, PaaS, SaaS em breve
  • Vulnerabilidades em AWS, Azure, GCP em breve
  • Cloud misconfigurations e IAM em breve
  • Ataques a containers e Kubernetes em breve
Cryptography
  • Criptografia simétrica e assimétrica
  • Algoritmos: AES, RSA, ECC, SHA em breve
  • PKI e certificados digitais em breve
  • Ataques criptográficos: birthday attack, replay attack em breve
  • Esteganografia em breve
PenTest+ CompTIA PenTest+
Engagement Management
  • Escopo e regras de engajamento em breve
  • Contratos e questões legais em breve
  • Conformidade e relatórios em breve
Reconnaissance and Enumeration
Attacks and Exploits
  • Exploração de vulnerabilidades de rede em breve
  • Ataques a aplicações web em breve
  • Exploração de credenciais e autenticação em breve
  • Engenharia social e phishing
  • Ataques a ambientes cloud em breve
Post-Exploitation and Lateral Movement
  • Escalonamento de privilégios em breve
  • Movimentação lateral na rede em breve
  • Persistência e manutenção de acesso em breve
  • Cobertura de rastros em breve
Reporting and Communication
★ eCPPT eCPPT (eLearnSecurity Certified Professional Penetration Tester)
Penetration Testing Processes and Methodologies
Network Penetration Testing
Web Application Penetration Testing
  • SQL Injection avançada
  • XSS armazenado, refletido e DOM-based em breve
  • File upload vulnerabilities
  • Authentication bypass em breve
  • CSRF e SSRF em breve
System Security and Post-Exploitation
  • Escalonamento de privilégios Linux e Windows
  • Dump de hashes e cracking de senhas em breve
  • Persistência e backdoors em breve
  • Limpeza de evidências em breve
Scripting and Exploit Development Básico
Avançado
★ OSCP / OSCP+ Offensive Security Certified Professional
Cybersecurity Foundations
  • Tríade CIA e princípios de segurança em breve
  • Classes de atores de ameaça em breve
  • Estratégias de defesa em profundidade
  • Metodologia OffSec e mentalidade Try Harder em breve
Information Gathering
  • Reconhecimento passivo: WHOIS, DNS, Google Hacking em breve
  • Reconhecimento ativo: Nmap, Netcat em breve
  • Enumeração de serviços (HTTP, SMB, FTP, SMTP) em breve
  • Fingerprinting de OS e versões
Vulnerability Scanning
  • Nmap Scripting Engine (NSE) em breve
  • Nikto para aplicações web em breve
  • Análise manual de resultados de scan em breve
  • Identificação de falsos positivos em breve
Web Application Attacks
  • SQL Injection (in-band e blind) em breve
  • Directory traversal e file inclusion (LFI/RFI) em breve
  • XSS e CSRF em breve
  • Command injection em breve
  • Uso do Burp Suite em breve
Buffer Overflows
  • Buffer overflow em Windows (x86) em breve
  • Buffer overflow em Linux em breve
  • Controle de EIP e ESP em breve
  • Geração de shellcode com msfvenom em breve
  • Bypass de proteções básicas (ASLR, DEP básico) em breve
Client-Side Attacks
  • Criação de payloads maliciosos em breve
  • HTA e JScript attacks em breve
  • Phishing com documentos Office em breve
  • Exploração via e-mail e navegadores em breve
Locating Public Exploits
  • Pesquisa em Exploit-DB, searchsploit em breve
  • Adaptação e fixação de exploits públicos em breve
  • Compilação de exploits em C em breve
Fixing and Using Exploits
  • Modificação de exploits para o alvo em breve
  • Debug e análise de erros em exploits em breve
  • Cross-compilation para diferentes arquiteturas em breve
Antivirus Evasion
  • Técnicas básicas de evasão de AV em breve
  • Shellcode encoding e obfuscation em breve
  • Ferramentas: Veil, Shellter em breve
  • Execução in-memory em breve
Privilege Escalation
  • Escalada de privilégios em Linux (SUID, cron jobs, sudo) em breve
  • Escalada de privilégios em Windows (unquoted paths, DLL hijacking, tokens) em breve
  • Ferramentas: LinPEAS, WinPEAS, PowerUp em breve
Password Attacks
  • Cracking offline: Hashcat, John the Ripper em breve
  • Online brute force: Hydra, Medusa
  • Extração de hashes: secretsdump, Mimikatz em breve
  • Pass-the-Hash e Pass-the-Ticket em breve
Port Redirection and SSH Tunneling
  • Local e remote port forwarding com SSH em breve
  • Dynamic port forwarding e SOCKS proxy em breve
  • Chisel, socat e Plink para tunneling em breve
  • Pivoting através de múltiplas redes em breve
Active Directory Attacks
  • Enumeração de AD: BloodHound, ldapdomaindump em breve
  • Kerberoasting e AS-REP Roasting em breve
  • Pass-the-Hash e Pass-the-Ticket
  • DCSync e Silver/Golden Tickets em breve
  • Domain privilege escalation em breve
Metasploit Framework
Penetration Test Report Writing
GPEN GIAC Penetration Tester
Penetration Testing Foundations
  • Metodologias de pentest: PTES, OSSTMM em breve
  • Aspectos legais e éticos em breve
  • Planejamento de engajamento em breve
Reconnaissance
Scanning and Exploitation
Password Attacks
  • Técnicas de cracking de senhas
  • Ataques a autenticação
  • Ferramentas: Hashcat, John the Ripper em breve
Web Application Penetration Testing
  • OWASP Top 10 em profundidade em breve
  • SQL Injection, XSS, CSRF
  • Ferramentas: Burp Suite em breve
Post-Exploitation
  • Escalada de privilégios em breve
  • Movimentação lateral em breve
  • Persistência e exfiltração de dados em breve
Especialização
CRTP Certified Red Team Professional
Active Directory Fundamentals for Attackers
  • Estrutura do AD: domínios, florestas, trusts em breve
  • Enumeração com PowerView e BloodHound em breve
  • Identificação de caminhos de ataque (attack paths) em breve
Local Privilege Escalation
  • Serviços vulneráveis e permissões incorretas em breve
  • DLL hijacking e unquoted service paths em breve
  • Abuso de tokens e impersonation
Domain Privilege Escalation
  • Kerberoasting e AS-REP Roasting em breve
  • Unconstrained e constrained delegation em breve
  • Resource-based constrained delegation (RBCD) em breve
  • ACL abuse no Active Directory em breve
Domain Persistence
  • Golden Ticket e Silver Ticket em breve
  • Skeleton Key e DSRM abuse em breve
  • AdminSDHolder e ACL backdoors em breve
  • DCSync para extração de hashes em breve
Cross-Trust Attacks
  • Exploração de trust entre domínios em breve
  • SID history abuse em breve
  • Ataques a Microsoft Azure AD em breve
Defense Evasion
  • Bypass de AMSI (Antimalware Scan Interface) em breve
  • Evasão de AppLocker e PowerShell Constrained Language Mode em breve
  • Execução in-memory e ofuscação em breve
CRTO Certified Red Team Operator
Red Team Fundamentals
  • Ciclo de vida de uma operação de red team em breve
  • Diferença entre pentest e red team em breve
  • OPSEC (Operational Security) para red teamers em breve
  • Kill Chain e MITRE ATT&CK
C2 Infrastructure
  • Cobalt Strike: listeners, beacons, agentes em breve
  • Configuração de redirectores e infra C2 em breve
  • Domain fronting e DNS C2 em breve
  • Malleable C2 profiles em breve
Initial Access
  • Phishing com Cobalt Strike em breve
  • Macro documents e HTA em breve
  • Living off the Land (LOtL) techniques em breve
  • PowerShell e WMI para acesso inicial em breve
Post-Exploitation and Lateral Movement
  • Spawn e inject em processos em breve
  • Pass-the-Hash, Pass-the-Ticket em breve
  • Remote Service e Scheduled Task para movimento lateral em breve
  • Pivoting via SOCKS e port forwarding em breve
Defense Evasion
  • Bypass de Windows Defender e AV/EDR em breve
  • Process injection e hollowing em breve
  • AMSI bypass e ETW patching em breve
  • Assinatura e ofuscação de payloads em breve
Data Exfiltration and Impact
  • Exfiltração de dados via DNS e HTTP em breve
  • Impacto em sistemas e dados em breve
  • Simulação de ransomware (sem dano real) em breve
  • Relatório de operação de red team em breve
eWPTX eWPTX (eLearnSecurity Web Application Penetration Tester eXtreme)
Advanced Web Attacks
  • SQL Injection avançada: UNION, blind, out-of-band em breve
  • NoSQL Injection (MongoDB, Redis) em breve
  • Server-Side Template Injection (SSTI) em breve
  • XXE (XML External Entity) Injection em breve
  • Deserialization vulnerabilities em breve
Authentication and Session Management
  • Bypass de autenticação avançado em breve
  • JWT attacks (alg:none, key confusion) em breve
  • OAuth e OpenID Connect vulnerabilities em breve
  • Session fixation e CSRF avançado em breve
Advanced XSS and CSRF
  • XSS DOM-based avançado em breve
  • Filter bypass e WAF evasion em breve
  • CSRF com tokens e SameSite bypass em breve
  • Clickjacking em breve
Server-Side Attacks
  • SSRF (Server-Side Request Forgery) em breve
  • RFI/LFI com log poisoning em breve
  • Path traversal avançado em breve
  • HTTP request smuggling em breve
API Security
  • Testes em REST e GraphQL APIs em breve
  • Mass assignment e broken object level authorization em breve
  • API key exposure e rate limiting bypass em breve
  • OWASP API Top 10 em breve
CISSP Certified Information Systems Security Professional
Security and Risk Management
  • Princípios de segurança e conformidade em breve
  • Gestão de risco (identificação, análise, resposta) em breve
  • Políticas, padrões e procedimentos de segurança em breve
  • Ética profissional e código de conduta em breve
Asset Security
  • Classificação e controle de ativos em breve
  • Requisitos de privacidade em breve
  • Proteção de privacidade e dados em breve
Security Architecture and Engineering
  • Modelos de segurança e frameworks
  • Criptografia aplicada em breve
  • Segurança física de sites e instalações em breve
  • Vulnerabilidades em arquiteturas de sistemas em breve
Communication and Network Security
Identity and Access Management (IAM)
  • Controle de acesso físico e lógico em breve
  • IAM: autenticação, autorização, MFA em breve
  • Federação de identidades e SSO em breve
Security Assessment and Testing
  • Planejamento e execução de testes de segurança em breve
  • Coleta e análise de dados de segurança
  • Auditorias e relatórios de conformidade em breve
Security Operations
  • Gestão de incidentes e resposta
  • Investigação e forense digital em breve
  • Gestão de patches e vulnerabilidades em breve
  • BCP e DRP (continuidade de negócios) em breve
Software Development Security
  • SDLC seguro (Secure Development Life Cycle) em breve
  • Desenvolvimento seguro de software em breve
  • Avaliação de segurança de software em breve
  • Vulnerabilidades em código: OWASP, CWE em breve