Descricao:Esse treinamento e a uniao de dois treinamentos em um so: Teste de Invasao em Redes e Teste de Invasao em Aplicacoes WEB. A ideia surgiu da necessidade de criar um curso mais completo, unificado, e que fosse possivel dar prosseguimento sem quebrar o ritmo.O treinamento completo tera 60h de duracao, totalmente pratico, com execucao de tecnicas basicas a avancadas, chegando a criacao de um exploit do zero, para exploracao remota de um servidor para execucao de um shellcode escolhido.O aluno tera a sua disposicao maquinas virtuais locais e na nuvem para execucao dos exercicios, ao vivo, seguindo a tela compartilhada do instrutor, durante a aula.Instrutor:O instrutor do curso possui anos de experiencia em testes de invasao, tanto em redes, quanto aplicacoes web, redes wireless e review code. E e uma oportunidade de aprender com quem convive com as necessidades e situacoes reais do mercado atual, com clientes de grande porte como multinacionais de diversas areas (Petroleo e Gas, Telecomunicacoes, Transportes, Operadoras de Cartao de Credito, Bancos, Instituicoes Militares e Orgaos Publicos).Quem deve participar:Profissionais de TI, que tenham interesse na area de seguranca;Profissionais de seguranca que tenham interesse em teste de invasao (pentesters, peritos forenses e etc);Desenvolvedores que queiram aprender como funcionam as vulnerabilidades e como mitiga-las.Pre-requisitos:Conhecimento basico de WindowsConhecimento basico de LinuxCriacao de maquinas virtuais com VirtualBox ou VMWareMaterial:Slides em pdfApostilaVideo de todas as aulas gravadas ao longo do treinamentoMaquinas Virtuais especificasCarga horaria: 60hInicio: 17 de Abril de 2017 (nova data)Horario: segundas e tercas-feiras, das 22h as 24hInvestimento: R$ 1.490,00Inscricao: Quem tiver interesse no curso, por favor, acesse o link http://bit.ly/ZkbwEE e faca sua inscricao no curso "Teste de Invasao em Redes e Aplicacoes WEB". Para pagamentos via PagSeguro, Paypal ou BCash, apos preencher o formulario, aguarde o e-mail com o link de cobranca.Observacao 1: para pagamentos via deposito em conta, com 5% de desconto, entre em contato com luizwt at gmail.com.Observacao 2: desconto de 10% para ex-alunos via Paypal ou BCash, ou 20% via deposito em conta.Ementa completa:Introducao a Seguranca da InformacaoIntroducao ao Teste de Invasao e Etica HackerEscrita de RelatorioGoogle HackingVarreduras ativas, passivas e furtivas de redeEnumeracao de informacoes e servicosDefinindo vetores de ataqueIgnorando ProtecoesTecnicas de Forca BrutaElevacao de Privilegios LocaisTestando o sistemaTecnicas de SniffingAtaques a Servidores WEBAtaques a Redes Sem FioFuzzing & Exploits de Buffer OverflowApagando RastrosMetasploit FrameworkWarGamesCiclo de Desenvolvimento de Software SeguroOWASPArquiteturas e tecnologias de Aplicacoes WEBCifras SimetricasCifras AssimetricasFuncoes de hash criptograficasAssinaturas DigitaisCertificados DigitaisProtocolos SSL e TLSProtocolos HTTP e HTTPSRequisicao HTTPAutenticacao HTTPEsquemas de CodificacaoCodificacao de URLCodificacao HTMLFerramentas Basicas para pentest WEBNavegadores WEBProxies de interceptacaoWeb spidersFuzzersLevantamento dos metodos suportadosMapeamentoIdentificacao dos pontos de entrada de informacaoExploracao de Controles Client-SideDeteccao de hosts virtuaisDescoberta de arquivos e diretoriosCopia das paginas e recursos da aplicacaoIdentificacao dos pontos de entrada de informacaoDescoberta de vulnerabilidades e exploracaoEvasao de restricoes em campos HTMLEvasao de validacao de JavascriptExploracao de campo ocultoTeste de Mecanismos de AutenticacaoTecnologias de autenticacao empregadas em aplicacoes webDescoberta de vulnerabilidade e exploracaoUso de informacoes obtidas nas fases de reconhecimento e mapeamentoUsuario e senha padronizadosEnumeracao de identificadores de usuariosMecanismo vulneravel de recuperacao de senhasFuncionalidade "Lembrar usuario"Transporte inseguro de credenciais de acessoMecanismo vulneravel de troca