segurança web
Pentest Web: do pedido HTTP à exploração
Lê uma aplicação web como um atacante. Encontra o que o scanner não encontra.
- 12 módulos
- 3 desafios
- Sem pré-requisito de curso
Aprende a atacar. Para saberes defender.
Segurança ofensiva em português, com laboratório em cada módulo e desafios no fim de cada curso. Do primeiro pedido HTTP à engenharia reversa.
Quatro cursos. Um percurso.
- 4
- cursos de formação
- 48
- módulos com laboratório
- 12
- desafios finais
- 3
- níveis, de iniciante a avançado
Para ti ou para a tua equipa
Para ti
Um curso
Inscreves-te num curso e fazes a formação completa: módulos, laboratórios, desafios e certificado de conclusão.
Ver cursosPercurso
O percurso completo
Para quem parte do zero e quer chegar à engenharia reversa. Cada curso prepara o seguinte.
Ver os três níveisPara equipas
Formação à medida
Para uma equipa ou uma empresa. Começamos pelo vosso contexto e pelo nível de quem vai fazer o curso.
Falar sobre a equipaEscolhe o teu curso
Ver todos os cursosredes e reconhecimento
Redes e Reconhecimento Ofensivo
Antes de atacar, descobre o que existe. Mapeia uma rede e justifica cada passo que dás.
- 12 módulos
- 3 desafios
- Sem pré-requisito de curso
Active Directory
Active Directory: ataque e defesa
De utilizador sem privilégios a administrador de domínio. E a regra de deteção que apanharia o ataque.
- 12 módulos
- 3 desafios
- Pré-requisito RED-101
reverse engineering
Reverse Engineering: ler software sem o código-fonte
Do assembly ao erro de memória: percebe o que um programa faz e onde falha.
- 12 módulos
- 3 desafios
- Pré-requisito RED-101
Não ensinamos receitas. Ensinamos a razão.
- Compreender
- Cada módulo começa pela causa: que pressuposto falhou e porquê. Sem isso, a técnica é só uma receita.
- Observar
- A técnica a correr, passo a passo, com o raciocínio à vista, incluindo as hipóteses que estavam erradas.
- Praticar
- Num laboratório isolado. Falhas, reinicias e repetes até conseguires sem o guia.
- Defender
- Correção, deteção e relatório. Um ataque só está completo quando quem defende o consegue usar.
Começa no nível que te serve
O nível 1 não pede experiência em segurança. O nível 3 assume bases sólidas de programação e de sistemas. Não sabes onde encaixas? Diz-nos o que já fizeste e indicamos-te.
Nível 1
Iniciante
No fim, levas um certificado
Um certificado de conclusão ENOF por curso. As condições de emissão são publicadas com a abertura das inscrições.
Só com autorização escrita
Tudo o que se pratica decorre em laboratórios montados para isso. Fora deles, só em sistemas teus ou com autorização escrita de quem os gere. O primeiro módulo de cada curso ensina a definir o scope, pedir autorização e respeitar as rules of engagement.
Antes de decidires
- Preciso de experiência em segurança?
- No nível 1, não. Cada curso diz o que assume: linha de comandos, noções de redes ou de programação. Se não tiveres a certeza, diz-nos o que já fizeste e indicamos-te o ponto de partida.
- Vou praticar ou só ver?
- Praticar. Cada módulo tem exercícios em laboratórios isolados, e cada curso acaba em desafios que tens de resolver sem guia.
- Quanto custa?
- Ainda não definimos preços. Publicamo-los antes da abertura das inscrições, juntamente com a duração e as condições do certificado.
- Quando abrem as inscrições?
- Ainda não há datas. Contacta-nos e avisamos-te quando abrirem as inscrições.
Diz-nos o que já sabes. Dizemos-te por onde começar.
Para ti ou para a tua equipa. Respondemos com o curso certo ou, se ainda não existir, dizemos-te.