[SUGESTAO] Curso de PT e Metasploit Framework

[RevolteD]

Hoje está muito difícil achar material bom sobre PT e Metasploit,
Acho uma boa o GH, junta a galera que já trabalha com PT e utiliza o Metasploit,
para ministrar um curso, não digo, pegar um exploit pronto e ensinar a usar!
mais sim, passo a passo, que vá da logística à parte pratica!
mais ou menos assim!

Coletando Informações
Varredura da Rede
Entendendo o conceito: Exploits, Shellcodes e Payloads
Explorando serviços de rede
Interface do aplicativo Ollydbg
Exploração de Vulnerabilidades
Análise do programa utilizando o OllyDbg
Arquitetura do Nessus
Arquitetura do SARA-Security Auditor's
Arquitetura do Nmap
Arquitetura do Metasploit framework
Criação de exploits

Bom um curso de Pen Teste que vá do inicio ao fim, e um curso detalhado do MetaSploit
Postem abaixo o que vocês acham da idéia!

[David Felipe]

Boa Idéia, vamos ver o que a 'STAFF' do GH vai achar, por mim vai ser otimo!

[th3c0nqu3r0r]

Show de bola, apoiado, 1 voto !

[Jeannaruto]

Otima ideia!tomara q a staff aceite...
porem quem teria o conhecimento necessario
para ministrar tal curso???

[RevolteD]

O que se realiza num Teste de Segurança?

1. Análise da rede
2. Análise de portas
3. Identificação de sistemas
4. Provas de debilidades em sistemas sem fios (dependendo segundo o caso)
5. Verificação de serviços (Site, correio, servidor de nomes, documentos visíveis, vírus e trojanos)
6. Determinação de vulnerabilidades
7. Identificação de exploits
8. Verificação manual de vulnerabilidades
9. Verificação de aplicações
10. Verificação de firewall e ACL
11. Revisão das políticas de segurança
12. Revisão de sistemas de detecção de intrusos
13. Revisão de sistemas de telefonia (dependendo segundo o caso)
14. Obtenção de informação (serviços de notícias, notas de imprensa, informações facilitadas pela própria empresa), ofertas de trabalho, newsgroups, xracks, números de série e "underground", FTP, Site, P2P
15. Engenharia social
16. Verificação de sistemas "confiaveis"
17. Análise de fortaleza de senhas
18. Negação de serviço
19. Revisão da política de privacidade.
20. Análise de cookies e bugs no Site
21. Revisão de arquivos de anotações cronológicas (logs)
22. Análise dos programas usados no Pen Teste

[5ubzer0]

e aprovada a sugestao o problema e quem vai ministrar srrs

[H4ck3r4lp]

Muito bom mesmo mano , te apoio nesse curso e participo.
Abraço

[Krawsly]

Muito boa a idéia, eu participaria.
Agora qm vai ser o professor ???

[RevolteD]

Joguei a idéia no ar, agora fica por conta do Menor, escolher a pessoa capacitada!

[SirBagda]

Cara, tu só vai achar conteudo bons sobre isso em INGLES!

Cara, para pentest até é mais acessivel... Mas agora pra metasploit se tu procura no brasil inteiro, não sei se tu vai achar um cara que saiba a fundo (tem alguns bons, mas a fundo mesmo não sei se tu acha) :xx

Eu até conheço um cara que conhece bem do metasploit.. mas ele não é brasileiro.. nem fala português

[areax]

Seria uma ótima idéia... Sempre quis me aprofundar mais sobre esse assunto.

flw.

[Bhior]

a idéia e ótima...

Aprovado

[D3C0T4G]

MUito Bom

Eu Pagaria pelo curso ;D

[marcos123]

é bom cara espero q coloque valeu !

[#Expl0it]

Trancado!
[]'