Logo do curso
Curso

Pentest:

combinando vulnerabilidades e acessando o Shell

Quero estudar na alura

8h

Para conclusão

1568

Pessoas nesse curso

9.3

Avaliação média

Certificado

De participação

Introdução_

O que você aprenderá_

  • Compreenda o impacto das vulnerabilidades a partir da exploração de serviços
  • Realize a exploração de vulnerabilidades em cadeia
  • Combine uma ou mais vulnerabilidades para aumentar o impacto de uma exploração
  • Transfira de forma eficaz o conhecimento do risco das vulnerabilidades para os devs
  • Entenda os conceitos de pós-exploração

Público alvo_

Profissionais da área de T.I que possuem os conhecimentos básicos na área de segurança da informação; profissionais que querem elevar o seu nível de conhecimento em segurança ofensiva a fim de ajudar a sua organização a possuir maior entedimento das vulnerabildiades web.

José Augusto De Almeida Junior

github

linkedin

Autor do livro Pentest em Aplicações web pela casa do código, especialista em segurança ofensiva e doutorando em segurança da informação pela UnB.Certificado OSWP, OSCP e OSCE.

Curso atualizado em 27/10/2023

Ementa

  1. LFI com PHP wrapper

    • Apresentação do desafio
    • Mapeamento inicial do sistema
    • PHP Wrappers e desafio 1
    • Solução do desafio 1
    • Sobre LFI
    • Bypass e desafio 2
    • Solução do desafio 2
  2. SQLI e Command Injection

    • Apresentação do desafio
    • Mapeamento inicial e desafio 1
    • Solução desafio 1 e desafio 2
    • Solução desafio 2
  3. O famoso estilo CTF

    • Apresentação do desafio
    • Mapeamento inicial e desafio 1
    • Solução desafio 1 e desafio 2
    • Solução desafio 2 e desafio 3
    • Solução desafio 3
  4. Pentest em APIs

    • Apresentação do desafio
    • Mapeamento inicial e desafio 1
    • Solução desafio 1 e desafio 2
    • Solução desafio 2
  5. Pentest em CMS

    • Apresentação do desafio
    • Mapeamento inicial e desafio 1
    • Solução desafio 1 e desafio 2
    • Solução desafio 2

Descubra se esse curso é pra você! Leia as primeiras aulas

Comece essa formação agora mesmo e capacite-se para seu próximo projeto!

Conheça os planos

Este e mais 2 cursos fazem parte das seguintes formações

Nossas formações são uma sequência de cursos e conteúdo para você se profissionalizar e se tornar quem o mercado procura!
Escola

DevOps

Conheça o movimento que preza pela automação e monitoramento das construções de softwares. Explore a Internet das Coisas, desenvolva infraestruturas completas e crie um pipeline de construção de software. Tudo isso com a ajuda de ferramentas poderosas, como o Terraform e o Kubernetes.

Conheça a escola

Pessoas estudando esse curso nesse mês:

Estude com elas

e mais 110 pessoas

Faça parte da nossa comunidade no discord!

Troque conhecimentos com a comunidade da Alura

Aprenda Segurança com esse e outros cursos, comece agora!

Plus

De
R$ 1.800
12X
R$109
à vista R$1.308
  • Acesso a TODOS os cursos da Alura

    Mais de 1500 cursos completamente atualizados, com novos lançamentos todas as semanas, emProgramação, Front-end, UX & Design, Data Science, Mobile, DevOps e Inovação & Gestão.

  • Alura Challenges

    Desafios temáticos para você turbinar seu portfólio. Você aprende na prática, com exercícios e projetos que simulam o dia a dia profissional.

  • Alura Cases

    Webséries exclusivas com discussões avançadas sobre arquitetura de sistemas com profissionais de grandes corporações e startups.

  • Certificado

    Emitimos certificados para atestar que você finalizou nossos cursos e formações.

Matricule-se

Pro

De
R$ 2.400
12X
R$149
à vista R$1.788
  • Acesso a TODOS os cursos da Alura

    Mais de 1500 cursos completamente atualizados, com novos lançamentos todas as semanas, emProgramação, Front-end, UX & Design, Data Science, Mobile, DevOps e Inovação & Gestão.

  • Alura Challenges

    Desafios temáticos para você turbinar seu portfólio. Você aprende na prática, com exercícios e projetos que simulam o dia a dia profissional.

  • Alura Cases

    Webséries exclusivas com discussões avançadas sobre arquitetura de sistemas com profissionais de grandes corporações e startups.

  • Certificado

    Emitimos certificados para atestar que você finalizou nossos cursos e formações.

  • Luri powered by ChatGPT

    Luri é nossa inteligência artificial que tira dúvidas, dá exemplos práticos e ajuda a mergulhar ainda mais durante as aulas. Você pode conversar com Luri até 100 mensagens por semana.

  • Alura Língua (incluindo curso Inglês para Devs)

    Estude a língua inglesa com um curso 100% focado em tecnologia e expanda seus horizontes profissionais.

Matricule-se
Conheça os Planos para Empresas

Acesso completo
durante 1 ano

Estude 24h/dia
onde e quando quiser

Novos cursos
todas as semanas