Ethical Hacking Post Exploitation

O curso Ethical Hacking Post Exploitation (EHPX) apresenta técnicas ofensivas de pós-exploração, com a análise das etapas de um ataque e suas principais características, utilizando como base frameworks e metodologias consagradas como MITRE ATT&CK e o Cyber Kill Chain.

As ameaças cibernéticas estão cada vez mais avançadas ao ponto de grandes empresas e nações serem vítimas constantes de ataques mais elaborados. Isso nos leva a dura realidade de que, mais cedo ou mais tarde, sua organização será atacada e comprometida em algum nível.

Uma vez que um atacante explora alguma vulnerabilidade e consegue entrar numa rede, o que acontece depois ? Como ele se instala ? Como ele escala privilégios ? Como ele coleta informações sem ser notado ? Como ele se comunica com seu servidor de Comando e Controle ? Como ele exfiltra dados relevantes ? Como ele cobre seus rastros ? Essas e outros perguntas serão respondidas nesse treinamento que possui uma abordagem 100% prática, conduzido por uma bateria de exercícios e laboratórios.

O curso trabalha técnicas atuais de pós-exploração em um ambiente composto por aplicações reais e com sistemas operacionais modernos (Windows e Linux). Serão apresentadas técnicas, táticas e procedimentos (TTP) de ataques, dos mais simples aos mais avançados (APT), pontos fundamentais tanto para atividades ofensivas (Pentesters, Red Team) quanto para as atividades de defesa (Blue Team, Threat Hunting, CSIRT, SOC).

Diversos temas serão abordados, tais como: Coleta de Informações (Pillaging), Escalada de Privilégios, Manutenção do Acesso (Backdoor), Persistência, Mapeamento Interno da Rede, Pivoteamento, Captura de Credenciais, Quebra de Senhas, Pass-The-Hash, PowerShell Ofensivo, Ataques a Infraestrutura do Active Directory, Exploração do Protocolo Kerberos, Movimentação Lateral, Canal de Comando e Controle (C2/C&C), Exfiltração de Dados, entre outros.