• Apresentação dos principais conceitos, definições, técnicas, ferramentas e procedimentos ofensivos empregados no processo de Ethical Hacking Tests.
• Fases de um ataque Cibernético
• Cases Históricos/atuais
• MITRE ATT&CK
• Ethical Hacking Tests
• Red Team x Pentest (EHT)
• CVE, CWE e CVSS;

• Principais conceitos, definições, técnicas, ferramentas e procedimentos ofensivos empregados no processo de Ethical Hacking Tests durante a fase de reconhecimento e enumeração.
• Reconhecimento Passivo x Ativo
• Ferramentas e Técnicas
• Enumeração de Subdomínios
• Enumeração de Aplicações Web
• Demonstrações práticas

• Apresentação hands on que aborda detalhes sobre o padrão BRCODE adotado pelo BACEN para transações PIX e demonstra, baseado em um cenário de finding de um Pentest real, a exploração das vulnerabilidades encadeadas SSRF + CRLF -> RCE.
• Padrão BRCODE para PIX Scan/Copia e Cola;
• Script python para manipulação/criação de BRCODE válidos;
• Fluxo do PIX com BRCODE Dinâmico
• Segurança implementada pelo BACEN
• Exploração de SSRF com PIX dinâmico
• Combo SSRF + CRLF Injection
• RCE em serviço da rede interna

• Apresentação hands on que aborda detalhes sobre um case de Pentest com findings em uma aplicação open source. A atividade transcorrerá através de uma análise das vulnerabilidades baseada no código fonte da aplicação e demonstração das técnicas de exploração até a execução de comandos remotos no servidor (RCE).
• Caso de Pentest em aplicação open source;
• Bypass de autenticação;
• Bypass de restrições em upload de arquivos
• Path Traversal
• RCE 

Laboratório prático disponibilizado para os alunos a fim de praticarem os ensinamentos do curso em um ambiente de teste controlado e guiado por desafios no estilo Capture the Flag.