Execute o seu primeiro pentest

Ambiente completo e realístico para o primeiro pentest do início ao fim para você acompanhar e executar junto.

Ao concluir o treinamento você terá habilidades reais de um Pentester:

Entender como funciona a dinâmica real de um projeto de pentest

Mapear a superfície de ataque de uma empresa partindo do domínio principal

Identificar e explorar vulnerabilidades reais

Encadear falhas para demonstrar impacto real de uma violação

Classificar riscos e montar um relatório profissional

Pensar como um pentester em ambiente real de trabalho

MÓDULOS

AULAS

Módulo01 - Preparando a operação

Apresentação
Como funciona um projeto de pentest
Preparando o ambiente de trabalho

Módulo02 - Mapeando a Superfície de Ataque

Entendendo a superfície de ataque
Iniciando o projeto de pentest
Reconhecimento Passivo
Reconhecimento Ativo
Validando os ativos encontrados
Crawling de Aplicações
Parsing e coleta manual
Descobrindo conteúdo oculto
Consolidando a superfície de ataque

Módulo03 - Explorando Vulnerabilidades Reais

Encontrando e validando chaves expostas
Explorando a API para exposição de dados
Burlando o Controle de Acesso
Dicas e Coletando evidências
Explorando Falha de Autorização (IDOR/BOLA)
Explorando Upload de Arquivos e XSS
Tomando controle administrativo - Token Inseguro
Consolidando as evidências

Módulo04 - Entrega e Relatório Profissional

Classificando Riscos e Vulnerabilidades
Construindo um Relatório Profissional
Conclusão
Pesquisa

MAIS DE 8.000 PROFISSIONAIS TREINADOS

Exército Brasileiro

Marinha do Brasil

Centro de Defesa

Força Aérea Brasileira

Banco Bradesco

Banco Central do Brasil

Banco Itaú

SERPRO

atuando em instituições públicas e privadas

PLATAFORMA EXCLUSIVA PARA O APRENDIZADO DE SEGURANÇA OFENSIVA

*As imagens não refletem um treinamento específico, mas uma visão geral da plataforma.

Ricardo Longatto | O INSTRUTOR

Especialista em segurança ofensiva com experiência em projetos que envolvem Pentest BlackBox Externo, Interno, Web, Mobile, WiFi, Engenharia Social, Análise de Vulnerabilidades e Bounty Privado.

Pioneiro no ensino prático de pentest no Brasil, criou uma metodologia sólida que une ensino didático, laboratórios realísticos e desafios de alto nível, dando origem ao curso Pentest Profissional®.

Idealizador da Certificação DCPT, a primeira certificação de pentest da América Latina, hoje utilizada para comprovar a capacidade técnica de profissionais em penetration testing.

Fundador e CEO da Desec Security, com mais de uma década de experiência prática, já treinou milhares de profissionais e ajudou empresas de diversos setores a identificar e corrigir vulnerabilidades críticas antes que fossem exploradas.

Certificações:

OSCP | CEH | OSWP | LPT | CPENT | eJPT | DCPT Leader | Hall of Fame - EC-Council

Faça seu primeiro pentest

Comece do jeito certo
seu primeiro pentest

Primeiro Pentest

Ambiente realístico, metodologia prática e organização para executar do início ao fim.

Escolha o acesso ideal
para você

R$ 297,00

ou 12x de R$ 29,70 sem juros

Pix ou cartão · 7 dias de garantia · pagamento seguro

O que você recebe
ao comprar

Acesso vitalício às aulas
1 ano de acesso ao ambiente online para prática
Caso baseado em cenário real
Pentest completo do início ao fim
Modelo de proposta, contrato e relatório profissional
4 módulos com +20 aulas práticas
Certificado e suporte

Garantia de 7 dias

Se você comprar o treinamento e por algum motivo achar que não é para você, não assistir às aulas ou não gostar, basta enviar um e-mail pedindo o cancelamento dentro dos 7 primeiros dias que faremos o reembolso imediatamente.

PERGUNTAS FREQUENTES

Sim. O Primeiro Pentest foi desenvolvido justamente para pessoas que querem entender como um pentest real funciona na prática, mesmo sem experiência profissional na área. O treinamento acompanha um projeto de pentest do início ao fim em um ambiente online, com metodologia prática e foco em execução real.

Sim. O treinamento foi estruturado para que você consiga acompanhar o processo passo a passo, entendendo desde o reconhecimento do ambiente até a exploração e documentação dos resultados. O objetivo é proporcionar sua primeira experiência prática em um cenário realístico de pentest.

Não é necessário já trabalhar com pentest ou ter experiência avançada em segurança ofensiva. Ter familiaridade básica com tecnologia, navegação em sistemas e noções simples de terminal pode ajudar, mas o treinamento foi pensado justamente para introduzir você ao processo real de um pentest.

Não é necessário ter conhecimentos avançados em Linux ou um computador extremamente potente para acompanhar o treinamento. Porém, é recomendado utilizar uma máquina com Kali Linux para executar as ferramentas e acompanhar a prática junto das aulas. Em relação ao hardware, um computador comum que consiga rodar uma máquina virtual Linux de forma estável já é suficiente para realizar o treinamento.

O ambiente utilizado durante o treinamento é totalmente online e preparado para prática, então você não precisará montar sua própria infraestrutura ou laboratório local.

Você irá acompanhar um pentest completo em um cenário baseado em um caso real do mercado financeiro, passando por todas as etapas.

- Módulo 01: Preparando a Operação:
Você vai entender todo o fluxo envolvido em um projeto de pentest real, incluindo proposta, contrato, regras e organização da operação.

- Módulo 02: Mapeando a Superfície de Ataque:
Você vai aprender a mapear a superfície de ataque de uma empresa a partir do domínio principal.

- Módulo 03: Explorando Vulnerabilidades Reais:
Você vai aprender a identificar e explorar vulnerabilidades reais, além de entender como as cadeias de ataque podem ser combinadas.

- Módulo 04: Entrega e Relatório Profissional:
Você vai aprender a classificar vulnerabilidades e elaborar um relatório profissional.

Não. O foco do treinamento não é apenas ensinar ferramentas, mas mostrar como um pentester pensa, organiza um projeto e conduz um processo real de pentest. As ferramentas fazem parte da execução, mas o principal objetivo é ensinar metodologia prática e visão ofensiva.

O principal diferencial é que você irá acompanhar um pentest completo em um ambiente online realístico, baseado em um cenário inspirado em um caso real. Além da parte técnica, o treinamento também mostra organização do projeto, metodologia prática e documentação profissional utilizada no mercado.

O treinamento é gravado e pode ser assistido no seu próprio ritmo. Dessa forma, você pode pausar, revisar as aulas e repetir toda a prática quantas vezes quiser durante seu acesso ao ambiente online. O conteúdo possui aproximadamente 4 horas de duração, totalmente focadas em prática e execução real, acompanhando um pentest do início ao fim.

O acesso às aulas é vitalício, permitindo que você revise o conteúdo sempre que quiser. Além disso, garantimos 1 ano de acesso ao ambiente prático online.