Web Hacking: Teste de Invasão em Sites e Aplicações Web
Sobre o Curso
Totalmente focado em iniciantes no mundo de Hacking: Isso mesmo, apesar de ter alguns conhecimentos básicos necessários para entender tudo que será explicado, as aulas foram gravadas e cuidadosamente preparadas...
Introdução ao Hacking
| smart_display | O que é Ethical Hacking e Pentest? | |
| smart_display | Fases de um Pentest | |
| smart_display | Projeto OWASP | |
| smart_display | Bug Bounty (Ganhando Dinheiro) |
Ambiente de Testes
| smart_display | Topologia do Ambiente | |
| smart_display | Instalando o Kali Linux | |
| smart_display | Instalando o Metasploitable | |
| smart_display | Instalando o Owasp Juice Shop |
Infraestrutura de uma Aplicação
| smart_display | Website x Aplicação Web | |
| smart_display | Client Side x Server Side | |
| smart_display | Servidor Web (Apache, Nginx, IIS) | |
| smart_display | Front-End (HTML, CSS, Javascript) | |
| smart_display | Back-End (PHP, Python, ASP, Javascript) | |
| smart_display | Database (Mysql, PostgreSQL, SQL Server) |
Ferramentas e Kali Linux
| smart_display | Comandos básicos | |
| smart_display | Ferramentas de Desenvolvedor | |
| smart_display | Wireshark (Capturando Pacotes) | |
| smart_display | Burp Suite | |
| smart_display | Owasp ZAP |
Comunicação WEB
| smart_display | Comunicação passo a passo | |
| smart_display | Protocolo HTTP | |
| smart_display | Protocolo HTTPs | |
| smart_display | Encoding (Codificação) | |
| smart_display | Cookies | |
| smart_display | Sessão |
Coleta de Informações
| smart_display | Introdução à coleta de Informações | |
| smart_display | Whois (Informações de Registro) | |
| smart_display | Nmap (Serviços e Servidor) | |
| smart_display | Nslookup (Informações de DNS) | |
| smart_display | Google Hacking | |
| smart_display | Dirb e Dirbuster (Brute Force URLs) | |
| smart_display | Nikto (Análise de Vulnerabilidades) | |
| smart_display | Sublist3r (Enumeração de Subdomínios) | |
| smart_display | Análise manual do alvo |
Cross-Site Script (XSS)
| smart_display | Entendendo o Cross-Site Script | |
| smart_display | Cross-Site Script (XSS) Refletido | |
| smart_display | Riscos de um XSS | |
| smart_display | Cross-Site Script (XSS) Permanente | |
| smart_display | Cross-Site Script Permanente (Part. 02) | |
| smart_display | Cross-Site Script (XSS) DOM | |
| smart_display | Encontrando falhas XSS | |
| smart_display | Mitigando ataques de XSS |
SQL Injection
| smart_display | Entendendo o SQL Injection | |
| smart_display | SQL Query na Aplicação Web | |
| smart_display | Encontrando falhas SQL | |
| smart_display | Falhas SQL In-Band | |
| smart_display | Falhas SQL Blind | |
| smart_display | Utilizando o SQLMap | |
| smart_display | Mitigando ataques SQL Injection |
Ataques de Autenticação/Autorização
| smart_display | Entendendo Ataques de Autenticação | |
| smart_display | Vulnerabilidades comuns | |
| smart_display | Ataque de Brute Force | |
| smart_display | Ataque de Dicionário/Wordlist | |
| smart_display | Ataque de Bypass |
Ataques de Sessão
| smart_display | Vulnerabilidades em uma Sessão | |
| smart_display | Roubo de Sessão (Session Hijacking) | |
| smart_display | CSRF (Cross-Site Request Forgery) | |
| smart_display | Ataque CSRF na prática |
Ataques diversificados
| smart_display | Path Traversal (Passagem de Diretório) | |
| smart_display | Inclusão de arquivos (LFI e RFI) | |
| smart_display | Falhas em Upload de arquivos | |
| smart_display | DoS (Denial of Service) |
Este curso inclui:
- Video aulas: 62
- Carga horária: 8h39
- Certificado validado
- Recursos adicionais
Instrutor(a):
Clécius Wilton Patriota da Silva
9 cursos435 alunosOlá, meu nome é Clécius! Sou instrutor de cursos com mais de 10.000 alunos ao redor do mundo e especialista em Infraestrutura de Redes, Linux e Segurança da Informação. Atualmente sou Analista de Infraestrutura (Com foco em Cibersegurança) em uma multinacional.