Logo do curso
Curso

Pentest:

combinando vulnerabilidades e acessando o Shell

Quero estudar na alura

8h

Para conclusão

3027

Pessoas nesse curso

9.3

Avaliação média

Certificado

De participação

Introdução_

O que você aprenderá_

  • Compreenda o impacto das vulnerabilidades a partir da exploração de serviços
  • Realize a exploração de vulnerabilidades em cadeia
  • Combine uma ou mais vulnerabilidades para aumentar o impacto de uma exploração
  • Transfira de forma eficaz o conhecimento do risco das vulnerabilidades para os devs
  • Entenda os conceitos de pós-exploração

Público alvo_

Profissionais da área de T.I que possuem os conhecimentos básicos na área de segurança da informação; profissionais que querem elevar o seu nível de conhecimento em segurança ofensiva a fim de ajudar a sua organização a possuir maior entedimento das vulnerabildiades web.

José Augusto De Almeida Junior

José Augusto De Almeida Junior

github

linkedin

Autor do livro Pentest em Aplicações web pela casa do código, especialista em segurança ofensiva e doutorando em segurança da informação pela UnB.Certificado OSWP, OSCP e OSCE.

Curso atualizado em 27/10/2023

Ementa

  1. LFI com PHP wrapper

    • Apresentação do desafio
    • Mapeamento inicial do sistema
    • PHP Wrappers e desafio 1
    • Solução do desafio 1
    • Sobre LFI
    • Bypass e desafio 2
    • Solução do desafio 2
  2. SQLI e Command Injection

    • Apresentação do desafio
    • Mapeamento inicial e desafio 1
    • Solução desafio 1 e desafio 2
    • Solução desafio 2
  3. O famoso estilo CTF

    • Apresentação do desafio
    • Mapeamento inicial e desafio 1
    • Solução desafio 1 e desafio 2
    • Solução desafio 2 e desafio 3
    • Solução desafio 3
  4. Pentest em APIs

    • Apresentação do desafio
    • Mapeamento inicial e desafio 1
    • Solução desafio 1 e desafio 2
    • Solução desafio 2
  5. Pentest em CMS

    • Apresentação do desafio
    • Mapeamento inicial e desafio 1
    • Solução desafio 1 e desafio 2
    • Solução desafio 2

Descubra se esse curso é pra você! Leia as primeiras aulas

Comece essa formação agora mesmo e capacite-se para seu próximo projeto!

Conheça os planos

Este e mais 2 cursos fazem parte das seguintes formações

Nossas formações são uma sequência de cursos e conteúdo para você se profissionalizar e se tornar quem o mercado procura!
Escola

DevOps

Conheça o movimento que preza pela automação e monitoramento das construções de softwares. Explore a Internet das Coisas, desenvolva infraestruturas completas e crie um pipeline de construção de software. Tudo isso com a ajuda de ferramentas poderosas, como o Terraform e o Kubernetes.

Conheça a escola

Pessoas estudando esse curso nesse mês:

Estude com elas

e mais 95 pessoas

Faça parte da nossa comunidade no discord!

Troque conhecimentos com a comunidade da Alura

Aprenda Segurança com esse e outros cursos, comece agora!

Conheça os Planos para Empresas