EXIN Ethical Hacking e CompTIA PenTest+

Os Cursos de Pentesters da Academia Clavis tem o objetivo único de capacitar profissionais para as práticas de testes e análises de segurança de redes e sistemas por meio de ataques e invasões, realizados com consentimento do proprietário ou possuidor da rede ou sistema.

A conduta de invasão de dispositivo informático configura crime segundo a legislação brasileira.(art. 154-A - Código Penal).

Pessoa Física: A compra de curso neste canal e o valor apresentado são exclusivos para Pessoa Física. Ao optar pelo pagamento via boleto deve ser escolhida a opção CPF. Caso escolha CNPJ, não será possível emitir a nota fiscal para o CNPJ escolhido, sendo assim a nota fiscal será emitida em Nome e CPF que consta cadastrado na plataforma.

A nota fiscal da aquisição de cursos por pessoas físicas diretamente nesta plataforma será enviada em até 7 dias úteis após confirmação de pagamento e de dados do aluno inscrito. Caso os dados de identificação (nome e CPF), contato e endereço cadastrados no portal estejam incompletos ou errados, a nota fiscal não será enviada até que a correção seja realizada pelo aluno.

Pessoa Jurídica ou Órgão Público: O valor do Curso CompTIA Security+ para Pessoa Jurídica ou Órgão Público é de R$ 799,00 pela inscrição individual.

Caso tenha interesse em adquirir o presente curso ou algum outro como Pessoa Jurídica ou Órgão Público, por favor, entre em contato com nossa Equipe de Atendimento através e-mail: [email protected] para solicitar seu orçamento.

Garanta o seu Voucher: Os alunos interessados em qualquer certificação EXIN poderão utilizar o código 672F.6BB3.04FB para obter desconto de 6% na aquisição de vouchers para exames realizados em português no território nacional diretamente na página da EXIN.

Descrição do curso:

A Security+ é uma certificação internacional que demonstra competência em: Segurança de Redes; Conformidade e Segurança Operacional; Ameaças e Vulnerabilidades; Segurança de Aplicações, Dados e Estações; Controle de Acesso e Gerência de Identidade; e Criptografia. Ela garante que os candidatos não somente estarão aptos a aplicar os conhecimentos de conceitos, ferramentas e procedimentos de segurança para reagir a incidentes de segurança, mas também que poderão se antecipar aos riscos de segurança, protegendo-se deles através de medidas proativas.

A Security+ é uma das opções para certificações exigidas pelo Departamento de Defesa dos EUA para militares ou contratados militares envolvidos em atividades de Segurança da Informação. Também é reconhecida internacionalmente, credenciada pelo American National Standards Institute (ANSI) e atendendo a requisitos da International Organization for Standardization (ISO).

Security + é a primeira certificação de segurança que os profissionais de TI devem receber. Ela estabelece o conhecimento básico exigido de qualquer função de segurança cibernética e fornece um ponto de partida para os trabalhos de segurança cibernética de nível intermediário. O Security+ incorpora as melhores práticas de solução de problemas práticos para garantir que os profissionais de segurança tenham habilidades práticas na solução dos problemas. Profissionais de segurança cibernética com Security+ sabem como lidar com incidentes de segurança e não apenas identificá-los.

Categoria: Certificações Internacionais

Metodologia:

Vale ressaltar que o Curso EXIN Ethical Hacking e PenTest+ é concebido no formato "Self-Study", ou seja, a matéria será abordada durante o curso mas é necessário que o aluno estude extraclasse para que possa obter a certificação desejada após o treinamento.

Todo e qualquer programa e ambiente utilizado pelo Instrutor para realização de práticas será disponibilizado pelo Instrutor.

Ao adquirir o Curso EXIN Ethical Hacking e PenTest+, o aluno receberá acesso as aulas gravadas por 180 dias corridos. Todo o material do curso estará disponível somente para consulta durante o período de acesso. Não é permitido o download e/ou cópia do material.

Objetivo:

No Curso EXIN Ethical Hacking e PenTest+ os alunos desenvolverão habilidades teóricas e práticas, dentre as quais podemos destacar:

Compreensão da importância do planejamento e os principais aspectos das avaliações baseadas em conformidade;

Coleta de informações para se preparar para a exploração e, em seguida, executar uma varredura de vulnerabilidades e analisar os resultados;

Exploração de vulnerabilidades de redes, redes sem fio e aplicações e execução de técnicas de pós-exploração;

Coleta de informações com ferramentas variadas e analise da saída e scripts básicos;

Elaboração de relatórios e apresentação das práticas/estratégias de mitigação recomendadas para as vulnerabilidades descobertas.

Informações gerais:

Conteúdo

1. Planejamento e Obtenção de informações

1.1. Escopo do Teste

1.2. Perfil do atacante

1.3. Limitações de Tempo

1.4. Tratamento de questões especiais

1.5. Permissão

1.6. Detalhes da Infraestrutura

1.7. Acordo de confidencialidade (NDA)

1.8. Equipamento e recursos necessários

1.9. Whois

1.10. Buscas na Internet

1.11. Entradas DNS

1.12. Engenharia Social

1.13. Trashing (Dumpster Diving)

1.14. Cópia de Website

1.15. Ferramentas (Maltego)

2. Varredura

2.1. Busca por hosts vivos

2.2. Varredura por portas e serviços

2.3. Mapeamento de perímetro

2.4. Identificando serviços críticos

2.5. Fingerprinting de SOs e serviços

2.6. Identificando rotas

2.7. Identificação de Serviços Vulneráveis

2.8. Varredura por vulnerabilidades

2.9. Senhas padrão

2.10. Enumeração de vulnerabilidades encontradas

2.11. Ferramentas

3. Exploração

3.1. Metasploit

3.2. Sniffing / Sequestro de Sessão e DNS

3.3. Redes Sem Fio

3.4. Quebra de Senha

3.5. Negação de Serviço

4. Pós-Exploração

4.1. Escalada de Privilégios

4.2. Enumeração de usuários

4.3. Mantendo Acesso

4.4. Apagando Rastros

4.5. Meterpreter

5. Ataques a Aplicações Web

5.1. Introdução a OWASP

5.2. Ferramentas

5.3. Vulnerabilidades

O Curso EXIN Ethical Hacking e PenTest+ é ideal para profissionais que querem determinar a postura de segurança de uma empresa, identificar potenciais problemas em processos e ativos críticos de seu negócio, e/ou preparar-se para a certificação EXIN Ethical Hacking Foundation ou PenTest+ ou ambas. Além disso, o curso também é recomendado tanto para profissionais de segurança da informação que atuam realizando testes de invasão e gerenciamento de vulnerabilidades quanto para aqueles que estão interessados em iniciar-se na realização destas atividades.

Público-alvo:

Certificado:

Ao final do curso, o aluno receberá um certificado de participação em formato digital emitido pela Academia Clavis.