Início › Curso › Segurança
Cisco Networking Academy
Hacker Ético
Aprenda os fundamentos do hacking ético, testes de penetração, reconhecimento, análise de vulnerabilidades, segurança de aplicações, redes, nuvem, dispositivos móveis, IoT, pós-exploração, relatórios técnicos e uso profissional de ferramentas de pentest.
- 70 horas
- Intermediário
- Certificado
Pentest Profissional
Entenda metodologias, escopo, regras de engajamento, postura ética e planejamento de avaliações de segurança.
Reconhecimento e Vulnerabilidades
Aprenda OSINT, enumeração, Nmap, Wireshark, varredura de vulnerabilidades e análise de resultados.
Relatórios e Correção
Saiba documentar descobertas, comunicar riscos, recomendar correções e apresentar resultados ao cliente.
Sobre o curso
O curso prepara o aluno para compreender técnicas usadas em testes de segurança, com foco ético e profissional para proteger ambientes digitais.
O que você vai aprender
- ✓Conceitos de hacking ético e teste de penetração
- ✓Metodologias, escopo e regras de engajamento
- ✓Construção de laboratório com Kali Linux
- ✓OSINT, reconhecimento ativo e passivo
- ✓Nmap, Wireshark, Scapy e ferramentas de pentest
- ✓Engenharia social e ataques físicos
- ✓Exploração de redes com e sem fio
- ✓Segurança de aplicações Web e OWASP Top 10
- ✓Segurança em nuvem, mobile e IoT
- ✓Relatórios, comunicação e recomendações de correção
Mercado de trabalho
Profissionais com conhecimentos em hacking ético são cada vez mais demandados por empresas, consultorias, órgãos públicos, provedores e equipes de segurança que precisam identificar vulnerabilidades antes que criminosos digitais as explorem.
Conteúdo programático
Jornada 1: Fundamentos do Hacking Ético+
Introdução ao hacking ético Fundamentos de teste de penetração Agentes de ameaças e postura ética Metodologias de pentest Tipos de testes de penetração Construção de laboratório com Kali Linux
Jornada 2: Planejamento, Escopo e Governança+
Governança, risco e conformidade Conceitos jurídicos e contratos Regras de engajamento Definição de escopo e ativos Teste em ambiente conhecido e desconhecido Conduta profissional e integridade
Jornada 3: Reconhecimento e Vulnerabilidades+
Reconhecimento ativo e passivo OSINT e pesquisas avançadas DNS, certificados SSL e metadados Shodan, Nmap, Wireshark e Scapy Enumeração e inspeção de pacotes Varredura e análise de vulnerabilidades
Jornada 4: Engenharia Social e Ataques Físicos+
Pretexting e personificação Phishing, vishing e smishing USB drop, watering hole e ataques de pivô Tailgating, dumpster diving e shoulder surfing Social Engineering Toolkit — SET Browser Exploitation Framework — BeEF
Jornada 5: Exploração de Redes com e sem Fio+
Vulnerabilidades SMB, DNS, SNMP, SMTP e FTP Pass-the-hash, Kerberos, LDAP e Kerberoasting Ataques on-path e manipulação de rotas DoS, DDoS, NAC bypass e VLAN hopping Evil Twin, desautenticação e redes Wi-Fi inseguras Bluetooth, BLE, RFID e ataques wireless
Jornada 6: Segurança de Aplicações Web+
HTTP, sessões Web e OWASP Top 10 SQL Injection e Command Injection LDAP Injection e falhas de autenticação XSS refletido e armazenado CSRF, Clickjacking e Directory Traversal APIs desprotegidas e práticas de código inseguras
Jornada 7: Nuvem, Mobile e IoT+
Serviços em nuvem e vetores de ataque Coleta de credenciais e escalonamento de privilégios Contas comprometidas e ativos mal configurados Segurança em dispositivos móveis Protocolos e vulnerabilidades de IoT Containers, máquinas virtuais e workloads modernos
Jornada 8: Pós-Exploração e Movimento Lateral+
Reverse shells e bind shells Comando e controle — C2 Persistência e tarefas agendadas Criação de usuários e backdoors Movimento lateral e enumeração pós-exploração Escalonamento de privilégios e evasão
Jornada 9: Relatórios, Comunicação e Correção+
Estrutura de relatórios de pentest Anotações, evidências e causas raiz Controles técnicos, administrativos e operacionais Comunicação durante o processo de pentest Apresentação de resultados Atividades pós-relatório e limpeza pós-engajamento
Jornada 10: Ferramentas e Análise de Código+
Fundamentos de scripting e lógica de programação Bash, Python, PowerShell, Ruby, Perl e JavaScript Análise de scripts e código de exploração Ferramentas de enumeração e varredura Frameworks de exploração e ferramentas forenses Ferramentas de wireless, nuvem, esteganografia e software assurance
Pronto para começar?
Hacker Ético por R$ 1.000,00, até 6x de R$ 166,67 sem juros.