Consolidando o reconhecimento: do fragmento à inteligência
Dado bruto não é inteligência. A etapa que o iniciante pula: correlacionar o que foi coletado num retrato coerente do alvo.
Curso
Ethical Hacking
Trilha completa de segurança ofensiva: fundamentos legais e éticos, modelos de ameaça, reconhecimento, exploração, pós-exploração, redes sem fio, nuvem, contêineres, IA ofensiva e a entrega do relatório de pentest.
130 aulas
Teoria de scanning: interrogando o alvo pela primeira vez
Aqui você toca no alvo. As três perguntas do scanning, em ordem: quais hosts vivem, quais portas abrem, que serviço e versão roda em cada uma.
Nmap básico: o canivete suíço do scanning
A ferramenta que todo profissional de segurança conhece: o Nmap envia os pacotes, lê as respostas e entrega o inventário do alvo.
Nmap avançado: evasão de firewalls e IDS
Rede real tem firewall filtrando e IDS vigiando: as técnicas com que o Nmap varre apesar delas — e, com igual peso, o lado da defesa.
Nmap Scripting Engine: de scanner a detector de vulnerabilidades
O que eleva o Nmap de scanner a plataforma de detecção: centenas de scripts que encapsulam o conhecimento de cada protocolo.
Enumeração SMB: o protocolo mais explorado do mundo Windows
O protocolo que todo pentester gosta de achar aberto: mal configurado, o SMB vaza usuários, compartilhamentos e políticas sem pedir autenticação.
Enumeração RPC: conversando com os serviços internos do Windows
O endpoint mapper na porta 135 é o recepcionista do Windows: diz quais serviços RPC existem e onde escutam — e a enumeração parte daí.
Enumeração LDAP: a espinha dorsal do Active Directory
Enumerar LDAP é ler o catálogo da organização inteira: objetos em árvore com seus atributos, e o Active Directory como a implementação disso.
Enumeração SNMP: o protocolo esquecido que conta tudo
Os achados mais valiosos vêm de protocolos que ninguém olha: o SNMP foi feito para relatar tudo sob consulta, e roda em UDP — invisível a um scan só de TCP.
Enumeração SMTP, POP3 e IMAP: minerando os serviços de e-mail
Servidor de e-mail mal configurado vira fonte de contas válidas: o SMTP tem comandos que, em servidores permissivos, confirmam quais usuários existem.
Scanners de vulnerabilidade: automação, virtudes e armadilhas
Nessus e OpenVAS escalam a enumeração para centenas de hosts — com as armadilhas de igual peso: falso positivo, falso negativo e relatório sem análise.
CVE, CVSS e CWE: a linguagem das vulnerabilidades
CVE identifica qual vulnerabilidade, CVSS mede quão grave, CWE classifica o tipo de fraqueza: as três siglas que tiram o "achei uma falha" do vago.