Tutoriais Cybersecurity Engineer

Neste laboratório, você aprenderá que a escalada de privilégios bem-sucedida depende de uma enumeração meticulosa do sistema. Você transferirá e executará o script bash LinPEAS, padrão da indústria, para descobrir automaticamente configurações incorretas, softwares vulneráveis e vetores de escalada de alta probabilidade.

Neste laboratório, você entenderá a arquitetura central do Metasploit Framework. Você aprenderá a inicializar corretamente o banco de dados PostgreSQL, iniciar o msfconsole e gerenciar espaços de trabalho para manter seus dados de teste de invasão organizados.

Neste laboratório, você aprenderá como atacantes comprometem sistemas de autenticação web vulneráveis. Você analisará requisições de login HTTP POST padrão e configurará a ferramenta de força bruta Hydra para realizar ataques de dicionário automatizados contra o formulário de login de um portal web, visando recuperar credenciais válidas.

Neste laboratório, você aprenderá como rotear conjuntos de ferramentas inteiros através de uma máquina comprometida usando o encaminhamento de porta dinâmico SSH e proxychains para atacar segmentos de rede internos.

Neste laboratório, você aprenderá a metodologia para trabalhar com módulos de exploit no Metasploit. Você praticará a busca por um exploit real do Shellshock, analisará os requisitos do módulo, configurará as opções do alvo e utilizará o fluxo de trabalho de verificação (check) contra um alvo genuinamente vulnerável.

Neste laboratório, você aprenderá como contornar firewalls corporativos rígidos e acessar serviços internos ocultos usando encaminhamentos de porta SSH locais e remotos seguros.

Neste laboratório, você irá dissecar JSON Web Tokens (JWT), decodificar sua estrutura Base64, manipular declarações (claims) do payload para alterar sua função para 'admin' e explorar o algoritmo 'None' para elevar privilégios.

Neste laboratório, você aprenderá como atacantes mantêm acesso persistente e evadem detecções básicas. Você usará uma sessão Meterpreter para migrar perfeitamente seu payload malicioso de um serviço explorado instável para um processo de sistema operacional confiável e altamente estável, como `explorer.exe` ou `svchost`.

Neste laboratório, você explorará Referências Diretas a Objetos Inseguras (IDOR), uma vulnerabilidade grave de controle de acesso. Você aprenderá a analisar e manipular maliciosamente parâmetros de URL para visualizar dados confidenciais pertencentes a outros usuários.

Neste laboratório, você descobrirá que o Metasploit não serve apenas para lançar exploits. Você utilizará seus módulos auxiliares integrados para realizar varredura de portas de rede, identificação de versão de serviços e verificações automatizadas de vulnerabilidade diretamente da interface do console do Metasploit.

Neste laboratório, você aprenderá como parsers de XML mal configurados processam entradas maliciosas. Você interceptará requisições web e injetará Entidades Externas XML (XXE) personalizadas para forçar o servidor web a ler e retornar o conteúdo de arquivos locais altamente sensíveis do sistema, como o `/etc/passwd`.

Neste laboratório, você explorará o Stored XSS, uma vulnerabilidade de lado do cliente persistente e altamente perigosa. Você injetará payloads JavaScript maliciosos em um banco de dados, garantindo que o código seja executado automaticamente sempre que qualquer usuário visitar a página infectada.

Neste laboratório, você aprenderá a identificar e explorar o Cross-Site Scripting (XSS) Refletido. Você praticará como escapar de contextos HTML e injetar payloads JavaScript maliciosos em parâmetros de URL, compreendendo como invasores forçam a execução de código no navegador da vítima.

Neste laboratório, você aprenderá a realizar movimentação lateral diretamente dentro do Metasploit Framework, adicionando rotas de rede interna por meio de uma sessão ativa do Meterpreter para escanear sub-redes isoladas.

Neste laboratório, você passará de shells de comando básicos para o Meterpreter, um payload poderoso, furtivo e residente em memória. Você aprenderá como implantar uma sessão Meterpreter e explorar seus comandos integrados.

Neste laboratório, você aprenderá como explorar a vulnerabilidade de Server-Side Request Forgery (SSRF). Você manipulará uma aplicação web vulnerável, forçando o servidor voltado para o público a realizar requisições HTTP não autorizadas em seu nome para acessar serviços internos não roteáveis e APIs de metadados de nuvem sensíveis.

Neste laboratório, você realizará tarefas críticas de pós-exploração usando o Metasploit. Você aprenderá a verificar privilégios, elevar o acesso ao nível de sistema e extrair hashes de senhas locais para permitir movimentos laterais.

Neste laboratório, você compreenderá profundamente a diferença crítica entre Bind Shells e Reverse Shells ao configurar e executar ambos os tipos de payload para observar como as conexões são estabelecidas.