Entre os dias 05/09 a 22/09/2011, de 2a a 6a feira de 19h as 22h, acontecerá o curso Online Hacking Ético.

O objetivo deste treinamento é ensinar técnicas e ferramentas que são usadas por hackers, crackers, auditores de segurança e profissionais em testes de invasão em redes. Dessa forma o aluno aprende de forma prática como aplicar o conhecimento adquirido para fortalecer a rede interna, realizando testes de intrusão e análise de vulnerabilidades de maneira ética e profissional.

Público Alvo:

Administradores de rede, especialistas em segurança, webdesigners, gerentes de TI e telecom.

Ementa:

• Introdução ao Teste de Invasão e Ética Hacker
  • Visão geral sobre o Pentest
  • Tipos de Pentest
  • Modus Operandis do PenTest
  • Client e Server Side Attacks
  • Metodologia para o Pentest
  • Geração de relatórios

• Google Hacking
  • Comandos Avançados do Google
  • Google Hacking Database
  • Levantamento de informações
  • Google Caching

• Levantamento de Informações
  • Footprint
  • Fingerprint Ativo e Passivo
  • Email gathering

• Enumeração de informações e serviços
  • Enumeração
  • Aquisição de banners
  • Mapeando graficamente a rede
  • NMAP e HPING3

• Técnicas de Força Bruta
  • Estudo da Criptografia
  • Brute Force
  • Wordlist
  • Rainbow Crack

• Vulnerabilidades em aplicações web
  • Principais Classes de Vulnerabilidades
  • SQL Injection
  • Cross Site
  • C99
  • PHP Injection
  • WebGoat

• Técnicas de Sniffing
  • Arp Spoof
  • SSLStrip
  • DNS Spoofing

• Ataques a Redes Sem Fio
  • Ataques ao protocolo WEP
  • WPA e WPA2 Brute Force
  • WPA Rainbow Tables

• Metasploit Framework
  • Atualizando o Metasploit
  • Primeiros passos na utilização do Metasploit
  • Meterpreter
  • Armitage
  • Ataques com Metasploit

• Analise de Vulnerabilidades
  • NEssus
  • openVAS
  • nikto

• Engenharia Social
  • Conceitos
  • Tipos de Engenharia Social
  • Insiders Attacks
  • Usando o SET

• Evasão de Ativos de Segurança
  • Evasão de Firewall/IDS com Nmap, fragrouter e fragroute
  • Validando regras de Firewall
  • Tunelamento
  • Spoofing
  • DOS e DDOS
  • Tornado-se "Anônimo"
  • Sequestro de Sessão
  • Técnicas Anti-Forenses

• Apagando Rastros
  • Técnicas
  • Limpando Logs Windows
  • Limpando Logs no Linux

Carga Horária:

40 (quarenta) horas - 15 a 31/08 de 2a a 6a feira de 19h as 22h

Pré-Requisitos:

Conhecimentos de Redes, Linux, Windows e inglês para leitura.

Incluso:

• Apostila
• DVD de instalação
• Certificado de Participação

Especialista:

Marcos José Pitanga Alves

Profissional com mais de 22 anos na área de TI/TCOM, pós graduado em Segurança da Informação.

Possui diversas certificações dentre elas Cisco CCNA/CCNP/CCIA, Juniper JNCIA/JNCIS/JNCIP em Firewall, Enterprise Routing, VPN SSL, Expand Wan Acceleration ECCA, Radware LinkProof e AppDirector, Linux LPIC 2, CEH - Certified Ethical Hacker, dentre muitas outras. Autor de 3 livros sendo dois relacionados a Computação em Cluster.

Atualmente é engenheiro senior da Sun Microsystems em projetos relacionados a Clusters de Alto Desempenho, Grid Computing e Cloud Computing.

Maiores informações, treinamento@linuxsolutions.com.br.