6CAPITULO 1 - UM MUNDO DE AMEAÇAS VIRTUAIS
69A FERRAMENTA NETCAT
7O QUE É INFORMAÇÃO E QUAL O SEU VALOR?
70SHELL REVERSO COM NC
8A IMPORTÂNCIA DA SEGURANÇA DAS INFORMAÇÕES
71SHELL REVERSO POR ARQUIVO MALICIOSO
9O QUE É PENTEST?
72ENTENDENDO E BUSCANDO VULNERABILIDADES EM SITES E APLICAÇÕES WEB
10PADRÃO HOMOLOGADO PARA EXECUÇÃO DE TESTES DE INVASÃO
73A EXCELENTE FERRAMENTA BURPSUITE
11ETAPAS DE UM PENTEST
74NESSUS SCAN PARA ANALISE DE VULNERABILIDADES EM APLICAÇÕES WEB
12CERTIFICAÇÕES DA ÁREA
75RECOLHENDO INFORMAÇÕES DOS SERVIDORES DNS
13CONCEITOS E TIPOS DE PRESTAÇÃO DE SERVIÇO PROFISSIONAL E DE ATAQUES
76DNSRECON
14TERMOS QUE VOCÊ PRECISA APRENDER ANTES DE COMEÇAR
77DNSENUM
15CONHECENDO E PREPARANDO SEU LABORATÓRIO DE TESTES PRÁTICOS
78OBTENDO INFORMAÇÕES DETALHADAS DOS ALVOS UTILIZANDO PROTOCOLO SNMP
16RESUMO DO CAPITULO 1
79RESUMO DO CAPITULO 4
17CAPITULO 2 - REDES DE COMPUTADORES, SERVIÇOS E SISTEMAS OPERACIONAIS
80CAPÍTULO 5 – COMPROMETENDO COMUNICAÇÃO DE REDE EM SISTEMAS WINDOWS E LINUX
18INTRODUÇÃO AO ENDEREÇAMENTO DE REDE
81CONTAMINANDO CACHE ARP DE SISTEMAS OPERACIONAIS
19ENDEREÇO MAC X ENDEREÇO IP
82ATAQUE ARP COM ARPSPOOF
20CLASSES DE REDES E ENDEREÇOS
83ENVENENAMENTO DE CACHE DNS
21ENDEREÇOS RESERVADOS
84TRABALHANDO COM DNSSPOOF
22ENDEREÇOS PRIVADOS E PÚBLICOS
85ATAQUE DE EXAUSTÃO
23SERVIÇOS E COMUNICAÇÃO DE REDE E SUA UTILIDADE NO PENTEST
86ATACANDO SERVIDOR DHCP
24CONTROLE DE TRANSMISSÕES
87RESUMO DO CAPITULO 5
25COMUNICAÇÃO ARP
88CAPÍTULO 6 – EXPLORANDO FALHAS EM SISTEMAS COMPROMETIDOS
26SERVIÇO DE RESOLUÇÃO DE NOMES
89INVADINDO O SISTEMA OPERACIONAL PARA OBTENÇÃO DE SENHAS
27SERVER MESSAGE BLOCK
90EXPLORAÇÃO MS08-067 MICROSOFT SERVER SERVICE RELATIVE PATH STACK CORRUPTION
28HYPERTEXT TRANSFER PROTOCOL
91MANIPULANDO O BANCO DE DADOS DE USUÁRIOS LOCAIS DO ALVO
29SIMPLE MAIL TRANSFER PROTOCOL E POST OFFICE PROTOCOL
92ATIVANDO O SERVIÇO DE RDP DO ALVO VIA LINHA DE COMANDO
30FILE TRANSFER PROTOCOL
93EXPLORAÇÃO MS17-010 ETERNALBLUE SMB REMOTE WINDOWS KERNEL POOL CORRUPTION
31TELNET E SSH
94ADICIONANDO PAYLOAD EXTRA EM UM EXPLOIT EXISTENTE
32BANCO DE DADOS
95MIGRANDO A SESSÃO REMOTA PARA OUTRO PROCESSO NA MÁQUINA INVADIDA
33FUNCIONAMENTO E OPERAÇÃO DE SISTEMAS OPERACIONAIS
96MIGRAÇÃO AUTOMÁTICA DE PROCESSOS E RECONEXÃO REVERSA
34SENHAS E SISTEMA DE AUTENTICAÇÃO DE USUÁRIOS
97CAPTURANDO CREDENCIAIS DE ACESSO DA TELA DE LOGIN
35SISTEMAS DE DEFESA
98O QUE É PIVOTING?
36FIREWALL
99PRÁTICA DE PIVOTING
37IPS/IDS
100CONJULGANDO PROXYCHAINS COM MSFCONSOLE
38RESUMO DO CAPITULO 2
101EXPLORAÇÃO COM USO DE ENGENHARIA SOCIAL
39CAPITULO 3 – TRABALHANDO COM COMANDOS SHELL E SCRIPTS PERSONALIZADOS
102CRIANDO UM ARQUIVO COM PAYLOAD MALICIOSO
40BASH CODING LINUX
103EXPLORANDO COMUNICAÇÕES LLMNR PARA CAPTURA DE CREDENCIAIS
41INTRODUÇÃO À PRÁTICA DE MANIPULAÇÃO DE ARQUIVOS LINUX
104COMPROMETENDO LINUX UBUNTU SERVER 18.04 REMOTAMENTE
42OPERADORES BASH
105DESCOBRINDO SENHAS CRIPTOGRAFADAS
43MEU PRIMEIRO BASH SCRIPT DE DESCOBERTA
106ATAQUES DE FORÇA BRUTA EM SERVIÇOS REMOTOS
44EVOLUINDO UM BASH SCRIPT
107ATAQUE DE FORÇA BRUTA CONTRA SERVIÇO DE FTP UTILIZANDO HYDRA
45BASH SCRIPT DE INTERAÇÃO COM SERVIÇO DNS
108ATAQUE DE FORÇA BRUTA CONTRA SERVIÇO DE SSH UTILIZANDO MEDUSA
46EXPLORAÇÃO WEB COM BASH SCRIPTING
109ATAQUE DE FORÇA BRUTA CONTRA SERVIÇO DE AUTENTICAÇÃO HTTP UTILIZANDO HYDRA
47PYTHON PROGRAMMING PARA PENTEST
110BURLANDO SISTEMAS DE ANTIVÍRUS
48PALAVRAS RESERVADAS EM PYTHON
111RESUMO DO CAPITULO 6
49TIPOS DE VARIÁVEIS PYTHON
112CAPITULO 7 – ATAQUES WEB
50SCRIPT PYTHON INTEGRADO COM COMANDOS BASH
113ANALISE E EXPLORAÇÃO DE DADOS WEB
51DESCOBRINDO PORTAS ABERTAS COM PYTHON EM UM ÚNICO HOST
114EXPLORANDO DIRETÓRIOS WEB
52SCRIPT PYTHON PARA DESCOBERTA DE PORTAS EM TODA REDE
115ANALISANDO VULNERABILIDADES EM TECNOLOGIAS WORDPRESS
53EXPLORANDO DNS COM PYTHON BASEADO EM DICIONÁRIO
116CROSS-SITE SCRIPTING
54RASTREAMENTO DE CONTAS DE USUÁRIOS
117ATAQUE DE TRANSVERSALIDADE
55LINGUAGEM C PARA PENTEST
118SQL INJECTION
56RESUMO DO CAPITULO 3
119ATAQUE ATRAVÉS DE FALHA UNRESTRICTED FILE UPLOAD
57CAPÍTULO 4 – RASTREANDO REDES, INFORMAÇÕES E VULNERABILIDADES DE SERVIÇOS
120RESUMO DO CAPITULO 7
58RASTREAMENTO DE TECNOLOGIA WEB
121CAPITULO FINAL - OUTROS TIPOS DE ATAQUES
59GHDB E GOOGLE DORKS
122COMPROMETENDO CELULARES ANDROID
60SHODAN
123COMPROMETENDO CELULAR MOTO G5S PLUS COM ANDROID 8.0.1 ATRAVÉS DE APLICAÇÃO MALICIOSA
61PROCURANDO POR POSSÍVEIS NOMES DE USUÁRIOS NA INTERNET
124ESTEGANOGRAFIA
62RECOLHENDO INFORMAÇÕES DOS SERVIDORES DNS
125INSERINDO UM EXECUTÁVEL MALICIOSO DENTRO DE UM ARQUIVO DE VÍDEO
63SCANEANDO PORTAS ABERTAS, SERVIÇOS EM EXECUÇÃO E VERSÕES