Cibersegurança

Explore os fundamentos da cibersegurança através de laboratórios interativos e amigáveis para iniciantes. Obtenha experiência prática com hacking ético, análise de rede, criptografia e fundamentos de segurança web. Perfeito para completos novatos que desejam entender os principais conceitos de cibersegurança usando ferramentas da indústria como Hydra, Nmap, OpenSSL e Wireshark.

Neste curso, você mergulhará no emocionante mundo dos desafios Capture The Flag (CTF). Aprenda conceitos fundamentais de cibersegurança e técnicas práticas através de laboratórios práticos cobrindo arquivos ocultos, senhas fracas, portas abertas, configurações incorretas, análise de logs, travessia de diretórios, vazamentos de variáveis de ambiente, análise de scripts, explorações de rede e vulnerabilidades web.

Aprenda Kali Linux com 14 laboratórios guiados e 13 desafios correspondentes que abordam fundamentos de terminal, descoberta de serviços locais, inspeção HTTP e de pacotes, ferramentas de senhas, Metasploit e controle de acesso com firewall.

Neste curso, você aprenderá sobre o Nmap, uma poderosa ferramenta de varredura de rede utilizada para descobrir hosts e serviços em uma rede de computadores.

Neste curso, você aprenderá a usar o Wireshark para capturar e analisar tráfego de rede. Você aprenderá a instalar o Wireshark, capturar pacotes e analisá-los. Você também aprenderá a usar o Wireshark para solucionar problemas de rede, analisar tráfego de rede e proteger sua rede.

Neste curso, aprenda os fundamentos do uso do Hydra, uma poderosa ferramenta de quebra de senhas. Explore a instalação, comandos básicos e ataque diversos serviços como SSH, HTTP, FTP e Telnet.

Neste curso, aprenda os fundamentos do uso do Hashcat, uma poderosa ferramenta de quebra de senhas. Explore a instalação, tipos de hash, ataques de dicionário, ataques de força bruta e gerenciamento de sessões.

Neste curso, aprenda os fundamentos do uso do Metasploit, uma poderosa estrutura de teste de penetração. Explore instalação, navegação no console, uso de módulos, técnicas de varredura (scanning), execução de exploits e pós-exploração.

Neste curso, aprenda os fundamentos da criptografia, incluindo criptografia simétrica e assimétrica, hashing, assinaturas digitais e protocolos de troca de chaves. Domine conceitos e ferramentas criptográficas essenciais através de prática hands-on.

Teste suas habilidades neste curso baseado em desafios que abrange técnicas essenciais de testes de penetração. Cada desafio exige que você descubra e explore vulnerabilidades de forma independente, utilizando ferramentas padrão da indústria como Nmap, FTP, SMB, Telnet, Rsync, RDP, HTTP e SSH. Aprimore suas habilidades de reconhecimento e enumeração através de exploração autoguiada em um ambiente seguro e controlado.

Investigue um vazamento de backup em um site de suporte, corrija a exposição de arquivos internos e proteja um segundo portal de forma independente, mantendo os downloads autorizados disponíveis.

Use sessões de cliente para distinguir compartilhamento legítimo de dados privados e obter uma fatura sintética por uma API vulnerável.

Rastreie e revogue uma chave exposta, restaure uma tarefa de suporte com privilégio mínimo e proteja uma integração de expedição.

Corrija a exposição anônima, limite o leitor do portal e proteja uma área de parceiro preservando a ajuda pública e os documentos.

Corrija uma consulta insegura, preserve a pontuação legítima e proteja de forma independente a busca de pedidos prontos.

Corrija um manipulador, impeça repetição e mudanças entre contas e proteja um portal de funcionários preservando a recuperação normal.

Corrija uma tarefa de CI local para manter os metadados como texto literal e preservar as compilações de prévia.

Rastreie solicitações do servidor, restrinja destinos permitidos, bloqueie redirecionamentos e preserve importações legítimas.

Restrinja comandos e chaves do Redis, mude um painel funcional para uma conta dedicada e proteja um trabalhador de pedidos sem interromper o monitor.

Proteja entradas, escolha um usuário sem privilégios de root e preserve a geração real de relatórios e faturas.

Diagnostique nomes e cadeias em sites Nginx reais e restaure um portal parceiro por conta própria preservando o serviço normal.

Bloqueie conexões indevidas ao PostgreSQL no gateway e preserve os pedidos e o serviço público de status.

Rastreie um processo recorrente até uma tarefa cron real, remova seu acionador e preserve as atualizações legítimas de status.

Selecione um backup verificado de forma independente, prepare a recuperação SQLite e restaure pedidos e expedições preservando os uploads públicos.

Crie, ajuste e teste regras HTTP do Suricata para detectar uploads sintéticos não autorizados sem alertar sobre tráfego legítimo.

Aplique ferramentas de somente leitura e acesso por documento com identidades autenticadas, decisões reais do servidor e propostas reproduzidas.