APRENDA A CONSTRUIR UM SISTEMA DE RECONHECIMENTO INTELIGENTE PARA PENTEST
SMART RECON PARA PENTEST
O curso ensina a tratar dados de ferramentas e a construir um sistema pra fazer Reconhecimento para Pentest / Bug Bounty.
MÓDULOS
AULAS
AULAS
Introdução
- Introdução ao Smart Recon
- Conheça o Instrutor
- O que você irá aprender?
- Recado Importante
- Comunidade DESEC no DISCORD
- O que você faz com os dados que obtém?
- Tipos de saída de dados padrões
- Parse de Json 1
- Parse de Json 2
- Parse de Json 3
- Parse de Json 4
- Parse de Json 5
- Parse de Json 6
- Parse de Json 7
- Parse de Json 8
- Parse de XML 1
- Parse de XML 2
- Parse RAW
- Download dos Arquivos
Parsing de Informações
- Introdução
- Parse de informações Subfinder
- Parse de informações Sublister
- Parse de informações Assetfinder
- Comando 'go get' obsoleto
- Parse de informações Openrdap 1
- Parse de informações Openrdap 2
- Parse de informações httprobe
- Parse de informações NMAP
- Parse de informações MASSCAN
- Parse de informações Nikto
- Parse de informações Wayback
- Parse de informações Hydra
- Parse de informações Nuclei
- Conclusão
- Download dos Arquivos
Construindo a Infraestrutura
- Introdução
- Introdução ao Docker
- Preparando o Ambiente
- Baixando imagens Docker
- Administração de Docker
- Mapeamento externo no Docker
- Instalando ferramentas em Docker
- DockerFile
- Docker-Compose
- Download dos Arquivos
Construindo o Banco de Dados
- Introdução
- Bancos não relacionais
- Funcionamento Elasticsearch
- Docker-compose Opendistro
- Harderning Opendistro
- Criação de Índices
- Criação de Índices II
- Busca de dados
- Padronização de Índices
- Aula Extra - Índices na prática
- Dicas de configurações
- Download dos Arquivos
Construindo a Automação
- Introdução
- Paralelismo com o Parallel
- Automação AssetFinder
- Automação Sublist3r
- Automação Subfinder
- Automação subdomínios Parallel
- Consulta de dados (subdomain/ip)
- Automação NMAP
- Automação NMAP - Parallel
- NMAP - Consulta de Dados
- Automação httpx
- Automação httpx - Parallel
- Consulta httpx
- Automação WayBack
- Automação WayBack - Parallel
- Automação GoBuster
- Automação GoBuster - Parallel
- Automação Nikto
- Automação Nikto - Parallel
- Automação Nuclei - Parallel
- Automação Hydra - Parallel
- Download dos Arquivos
Trabalhando com Inteligência
- Introdução
- Execução encadeada
- Notificação no Telegram
- Monitoramento de Subdomínios
- Cadeia de execução de nmap
- Cadeia de execução de vulnerabilidades
- Execução total do encadeamento
- Busca de Informações IP
- Busca de Informações Sistemas
- Busca de Informações Resumo
- Busca de Vulnerabilidades
- Utilizando o Cron
- Dicas de Ferramentas
- Download dos Arquivos
Trabalhando com Airflow - Módulo Bonus.
- Módulo Bonus
- O que é o Airflow
- Estrutura do Airflow
- Instalação Airflow
- Arquivos de Configuração
- Setup do Banco de Dados
- Configuração do Banco de Dados
- Execução Airflow
- Configurações Importantes do Ambiente
- Estrutura da DAG
- Adaptando o Ambiente Docker
- Criando DAG de Produção
- Dynamic Task Mapping
- Construção Dynamic Task Mapping
- Adaptação dos scripts das DAGs para Dynamic Task Mapping - Parte 1
- Adaptação dos scripts das DAGs para Dynamic Task Mapping - Parte 2
Módulo Avançado
- Introdução
- Open Search
- Estrutura do OpenSearch
- Trabalhando com Índices
- Orientação a Objetos
- Abstração da Estrutura
- Abstração da Estrutura na prática
- Introdução: Novo Código
- Entendendo o novo código
- Trabalhando com os dados
- Integrando outras ferramentas
- Testando o sistema
- Testando o sistema - Parte II
- Construindo o módulo de portscan
- Parsing de dados
- Interagindo com o banco de dados
- Interagindo com os Dashboards
- Visão geral do sistema
- Parsing de dados para enumeração web
- Analisando o código: DNS Recon
- Trabalhando com Airflow
- Visão Geral Final
Conclusão
- Pesquisa
PRÉ-REQUISITOS PARA O SMART RECON
Recomendamos que o aluno já tenha uma Base em Pentest e possua conhecimentos em Python para um melhor aproveitamento.
MAIS DE 50.000 PROFISSIONAIS TREINADOS
Exército Brasileiro
Marinha do Brasil
Centro de Defesa
Força Aérea Brasileira
Banco Bradesco
Banco Central do Brasil
Banco Itaú
SERPRO
atuando em instituições públicas e privadas
MATEUS BUOGO | O INSTRUTOR
Mateus Buogo é formado em Redes de Computadores com MBA em Administração de TI e Mestrando em Administração. Sysadmin a mais de 13 anos e Pentester. Professor de ensino superior para cursos de Engenharia de computação, Análise de sistemas, Redes de computadores, gestão de TI e segurança da informação. Certificações OSWP | DCPT e Microsoft Enterprise Security Fundamentals.
Certificações:
OSWP | DCPT e Microsoft Enterprise Security Fundamentals
ESCOLHA UM PLANO PARA COMEÇAR A ESTUDAR
as ofertas são válidas por tempo limitado
Smart
Recon
- Smart Recon para Pentest
- 06 MÓDULOS
- 80 AULAS
- CERTIFICADO
- 1 ANO DE ACESSO
PAGAMENTO FACILITADO
NO CARTÃO
NO CARTÃO
PERGUNTAS FREQUENTES
Este curso é direcionado para profissionais da área de segurança ofensiva que trabalham como pentester ou bug hunters que almejam maximizar suas entregas, otimizando o processo de Recon de forma proativa e dinâmica.
Após a conclusão do curso o aluno recebe um certificado com validação on-site e carga horária de 15 horas.
Como em qualquer outra área de estudos, alguns conhecimentos são necessários. Para esse treinamento é fundamental que o aluno já tenha os conhecimentos das bases do processo de Pentest além de familiaridade com programação, especialmente em linguagem Python e Shell Script, pois todo treinamento está construido nessas linguagens. Não haverá módulos de fundamentação nessas tecnologias, por isso é muito importante o aluno já ter sua bagagem neste sentido.
Se você está começando agora no universo do Pentest, recomendamos que faça o curso de Pentest Profissional antes! O curso Smart Recon para Pentest é um curso avançado e por isso é necessário que o aluno tenha conhecimentos prévios em Linux, Python, Shell Script além de já compreender o processo de Pentest e Bug Bounty.
Nós temos canais oficiais para fornecer todo o suporte necessário, sempre que tiver dúvidas ou dificuldades estaremos prontos para ajudar. Além disso, contamos com uma comunidade de alunos muito acolhedora.
Sim! O principal foco deste curso é melhorar a sua metodologia de Pentest, fazendo com que o aluno possa utilizar diferentes perspectivas em seu processo de Pentest e melhorar muito seus resultados! Não é um curso para iniciantes, mas para profissionais que queiram otimizar seu trabalho!
Após realizar a compra, você terá 1 Ano de acesso garantido ao treinamento.
