Pentest for Red Teams – Web Application

Carga Horária

16 horas

Profissionais de TI que desejam aperfeiçoar-se na técnica de READ TEAM e segurança ofensiva.

Comandos Linux, Comandos Windows, Hacking básico.

SQL INJECTION

• Exploração de Aplicação com Sql Injection método GET utilizando técnica de manual de comprometimento
• Exploração de Aplicação com Sql Injection método GET automatizado
• Exploração de Aplicação com Sql Injection método POST (captura do método post com burpsuite e comprometimento de site)

CROSS SITE SCRIPT (XSS)

• Man in the middle + session hijacking com xss
• Roubo e reutilização de cookies com XSS

EXPLORAÇÃO DE VULNERABILIDADES FAMOSAS

• Heartbleed
• Shellshock
• Eternal blue
• Sambacry

EXPLORAÇÃO DE SERVIDORES WEB

• Aplicações PHP vulneráveis
• Aplicação webshell PHP enjaulada
• Servidor tomcat (injeção de jsp de shell reverso em tomcat vulnerável)
• Servidor joomla (exploração de core vulnerável)
• Servidores wordpress (exploração no core do wordpress)
• Servidores wordpress (técnica de envenenamento de plugin)
• Servidores wordpress (técnica de envenenamento de template)
• Servidor drupal (exploração de vulnerabilidade do core)
• Servidor zimbra 2019 (exploração no core vulnerável do zimbra)