Bem-vindo: o mapa de um ano inteiro
129 aulas em 22 blocos, para um ano de estudo: os quatro princípios que regem o curso e como percorrer o mapa do início ao relatório final.
Curso
Ethical Hacking
Trilha completa de segurança ofensiva: fundamentos legais e éticos, modelos de ameaça, reconhecimento, exploração, pós-exploração, redes sem fio, nuvem, contêineres, IA ofensiva e a entrega do relatório de pentest.
130 aulas
Autorização, escopo e intenção: o que separa o hacker ético do criminoso
O defensor precisa proteger todas as portas; o atacante precisa de uma só. E as três palavras que separam a carreira do processo criminal.
A tríade CIA e o modelo AAA: o vocabulário da defesa
Confidencialidade, Integridade e Disponibilidade: as três propriedades que todo ataque viola — e o AAA, em que cada camada é uma classe de ataque.
A lei que separa a carreira do processo criminal
A Lei 12.737/2012 e o art. 154-A giram em torno de uma única palavra: sem autorização, competência técnica vira agravante.
Governança, risco e compliance: por que o cliente realmente paga
Ninguém contrata pentest por achar interessante: contrata por risco, regulação ou susto. E por que priorizar achados só pelo CVSS é ingênuo.
Quem está do outro lado: classificações de atacantes, APTs e motivações
Capacidade, motivação e recursos: os eixos que separam um script kiddie de um grupo patrocinado por Estado — e o que APT quer dizer de fato.
O ciclo de vida do pentest e os três tipos de teste
As fases de um teste de intrusão, do pré-engajamento ao relatório final, e os três tipos de teste: caixa-preta, caixa-cinza e caixa-branca.
Certificações e trilhas de carreira: para onde esse caminho leva
Certificação é sinalização de conhecimento, não conhecimento. Panorama sem romantismo das credenciais: CEH, eJPT e o que vem acima delas.
Cyber Kill Chain: pensando como o atacante, elo por elo
Os sete elos da Cyber Kill Chain, do reconhecimento às ações sobre o objetivo. Se o ataque é uma corrente, quebrar um elo detém o todo.
MITRE ATT&CK: o dicionário do comportamento adversário
A Kill Chain diz em que fase o atacante está; o ATT&CK diz o que ele faz. Táticas, técnicas e sub-técnicas, a partir de ataques observados.
Diamond Model e Indicadores de Comprometimento: as pegadas do atacante
Adversário, vítima, capacidade e infraestrutura: o Diamond Model descreve relações, não fases — e descobrir um vértice leva aos outros.
Threat modeling: STRIDE, DREAD, PASTA e attack trees
Threat modeling inverte a seta do tempo: antecipar ameaças na prancheta. STRIDE para categorizar, DREAD para pontuar, PASTA como processo.