Formação / RED-101
Redes e Reconhecimento Ofensivo
Antes de atacar, descobre o que existe. Mapeia uma rede e justifica cada passo que dás.
Certificado de conclusão ENOF
Condições por definir
12 módulos
Em 3 partes, do básico ao avançado
3 desafios
Para provares que sabes fazer
Duração por definir
Publicada juntamente com o preço
O que é
Todo o trabalho ofensivo começa por reconhecimento. Este curso cobre os fundamentos de redes que um profissional de segurança tem de dominar, depois a enumeração de serviços e de superfície exposta, e termina com a leitura crítica dos resultados. O objetivo é substituir 'corre o nmap e vê' por um método que se explica e se repete.
- Para quem é
- Quem está a entrar em segurança, administradores de sistemas e estudantes de informática.
- Pré-requisitos
- Noções gerais de sistemas operativos. Não é exigida experiência em segurança.
O que vais aprender
- Descrever o que viaja numa rede a partir de uma captura de tráfego
- Enumerar serviços e justificar a ordem pela qual os atacarias
- Fazer recon passivo sem tocar no alvo
- Dizer o que está dentro do âmbito e o que não está
- TCP/IP
- DNS
- Nmap
- Enumeração de serviços
- OSINT
- Wireshark
- SMB
- Pivoting
Programa
12 módulos, cada um mais exigente que o anterior. O programa pode ser ajustado até à abertura das inscrições.
Iniciante
- 01Modelo TCP/IP e o que viaja na rede
- 02DNS, rotas e fronteiras de rede
- 03Capturar e ler tráfego com Wireshark
- 04Legalidade, scope e rules of engagement
Intermédio
- 05Host discovery e port scanning
- 06Enumeração de serviços comuns (SSH, SMB, HTTP)
- 07Recon passivo e OSINT
- 08Interpretar e priorizar resultados
Avançado
- 09Segmentação e firewalls: o que se vê de fora e de dentro
- 10Tunneling e pivoting
- 11Automatizar o recon com scripts
- 12Documentar a superfície de ataque
Prova que sabes fazer
- DESAFIO 01
Mapear uma rede desconhecida só com recon passivo
- DESAFIO 02
Identificar o serviço mais frágil de um conjunto de hosts
- DESAFIO 03
Justificar por escrito a ordem de prioridade escolhida
Exemplos do tipo de desafio, sem guia. Os definitivos fecham-se com o programa.
Certificado e instrutor
Certificado de conclusão
Condições de emissão por definir.
Por anunciar
O instrutor será apresentado antes da abertura das inscrições.
Preço
A definir
Publicamos o preço antes da abertura das inscrições, com a duração e as condições do certificado.
Já está decidido
- 12 módulos, cada um com laboratório
- 3 desafios finais, sem guia
- Certificado de conclusão ENOF
Ainda por definir
- Preço e duração
- Formato e calendário
- Condições de emissão do certificado
- Data de abertura das inscrições
Bibliografia
- Kurose, J. e Ross, K. Computer Networking: A Top-Down Approach. Pearson.
- IETF. RFC 9293: Transmission Control Protocol (TCP).
- Lyon, G. (2009). Nmap Network Scanning. Nmap Project.
- MITRE. ATT&CK, tática Reconnaissance (TA0043). attack.mitre.org.
Perguntas frequentes
Isto é para mim?
Os pré-requisitos estão na secção «O que é». Se tiveres dúvidas sobre o teu ponto de partida, diz-nos o que já fizeste e respondemos com franqueza, sem compromisso.
Vou praticar ou só ver?
Praticar. Cada módulo tem exercícios em laboratórios isolados, montados para redes e reconhecimento, e o curso acaba em desafios sem guia. Nada é testado em sistemas reais.
Posso aplicar isto em sistemas que não são meus?
Não, sem autorização escrita de quem os gere. O primeiro módulo de todos os cursos trata deste ponto.
Como decorre a formação?
Ao inscreveres-te, fazes o curso completo: módulos, laboratórios e desafios. O formato e o calendário ainda estão por definir e serão publicados com as inscrições.
Recebo certificado?
Sim, um certificado de conclusão do ENOF. As condições de emissão ainda estão por definir e serão publicadas com o curso.
Quando abrem as inscrições?
Ainda não há data. Contacta-nos e avisamos-te quando abrirem.
Começa a tua formação em redes e reconhecimento.
As inscrições ainda não abriram. Diz-nos que estás interessado e avisamos-te quando abrirem.