Conteúdo do treinamento

Fundamentos de Segurança

• Impacto nas violações de segurança
• Confidencialidade, Integridade e Disponibilidade
• Ameaças comuns
• Vulnerabilidades mais comuns
  Phishing
• Malwares
• Vírus, Worms e Trojans
• Keyloggers e Spywares
• Adwares, Backdoors e Exploits
• Como um hacker ataca?
• Sites de busca de vulnerabilidades
• Criação de uma politica de segurança

Footprint e Reconhecimento

• O que é Footprint
• Internet Footprint - Google como aliado
• Procurando empresas
• WhoIs Lookup
• DNS
• Regional Internet Registries
• TraceRoute
• Espelhamento de sites
• WebArchive
• Rastrear E-mails
• The best tool “NetCraft”
• Laboratório

1. Encontrar acesso e senhas através do Google
2. Descobrir informações sobre determinado site Whois e NetCraft
3. Enumerar modificações consideráveis-WebArchive

Escaneamento e Enumeração

• Live Hosts
• Three-Way Handshake
• TCP flags
• Portas de comunicação
• Scanner de Vulnerabilidades
• Nmap
• Nessus
• Metasploit
• Netbios Enum
• SuperScan
• DNS
• Desenhando as redes e os hosts vulneráveis
• Laboratório

1. Enumerar Senhas padrões com metasploit
2. Enumerar Vulnerabilidades com o Nessus
3. Fazer um scan Stealh com NMAP
4. Enumerar informações de NetBios na Rede com SuperScan.

Hacking System

• Ganhar acesso
• Shoulder Surfing
• Dumpster Diving
• Engenharia Social
• Wire-Sniffing
• Man-In-The-Middle
• PAssword cracking
• Rainbow Tables
• Escalar privilégios
• Trojans
• Keylogger
• Vírus
• Spywares
• Rootkits
• Backdoors
• Laboratório

1. Capturar pacotes com Wireshark
2. Capturar pacotes e senhas com ataque MITM (cain)
3. Quebrar senhas
4. Criação de trojans e spywares
5. Criando um rootkit no Windows e usando o NETCAT

Hacking WEB

• Tipos de ataque – Google.
• Força Bruta
• Defacement
• SQL Injection (Havij)
• Espelhamento de Site
• The best tool “NetCraft”
• THC-Hydra e BRUTUS
• Laboratorio

1. Espelhar um site - TeleportPRo
2. Fazer um SQL Injection

Criptografia

• Criptografia
• PKI
• EFS
• ADS
• Esteganografia
• Laboratório

1. Criptografar arquivos e exportar a chave privada.
2. Ocultar informações em imagens e textos (snow e )
3. Ocultar um arquivo executável em um arquivo txt