Cursos de Hacking

Um único currículo, da sua primeira flag à tomada de um Active Directory. Cada capítulo termina com algo que você sabe fazer, não só algo que você leu.

  • Cada capítulo termina com uma pergunta. Responda para validar o capítulo e seguir em frente.
  • Os cursos são independentes. Siga os níveis em ordem, ou vá direto ao domínio que você precisa.
  • Comece grátis. O Pro abre todo o currículo.

Os cursos de cibersegurança da HackerDNA transformam teoria em habilidade. Cada curso combina capítulos claros e estruturados com labs práticos em máquinas realmente vulneráveis: você não apenas lê sobre hacking web, escalação de privilégios ou ataques de rede - você faz na prática e captura a flag.

Os cursos cobrem toda a jornada, do iniciante absoluto ao red teaming avançado: fundamentos de Linux e Kali, segurança web e de APIs, Active Directory, cloud, mobile, OSINT e engenharia reversa. Comece de graça, aprenda no seu ritmo e ganhe XP conforme avança rumo a certificações como a OSCP.

Todos os domínios

Nível 1 Iniciante

Sua primeira flag e suas primeiras ferramentas. Nenhum conhecimento prévio.

01

Introdução ao hacking

Iniciante Fundamentos de Segurança 10 capítulos 3h 20m +10 XP

Sua primeira experiência real de hacking. Capture uma flag, decodifique dados ocultos, reconheça um hash de senha e veja como acontecem os vazamentos reais, tudo pelo navegador. Sem instalação, sem terminal, sem experiência.

  1. 1 A mentalidade hacker 20 min
  2. 2 Escondido à vista de todos 20 min
  3. 3 Codificação não é criptografia 20 min
  4. 4 Como as senhas são quebradas 20 min
  5. 5 Inteligência de fontes abertas 20 min
  6. 6 A rede por baixo 20 min
  7. 7 Hackeando humanos 20 min
  8. 8 Vulnerabilidades e exploits 20 min
  9. 9 O kit de ferramentas do hacker 20 min
  10. 10 Seu roteiro 20 min
02

OSINT

Iniciante OSINT 10 capítulos 5h +10 XP

Colete inteligência usando fontes abertas. Domine Google dorking, Shodan, OSINT de redes sociais, enumeração de emails e análise de dados de vazamentos para avaliações de segurança.

  1. 1 Fundamentos OSINT 30 min
  2. 2 Reconhecimento de domínios 30 min
  3. 3 OSINT em redes sociais 30 min
  4. 4 OSINT de email 30 min
  5. 5 Google dorking 30 min
  6. 6 OSINT de imagens 30 min
  7. 7 OSINT da dark web 30 min
  8. 8 OSINT de código 30 min
  9. 9 Automação OSINT 30 min
  10. 10 Defesa OSINT 30 min
03

Carreiras e certificações em segurança

Iniciante Fundamentos de Segurança 10 capítulos 3h 50m +10 XP

Trace seu caminho na segurança cibernética. Escolha uma trilha de carreira do pentest ao GRC, monte sua pilha de habilidades com os cursos, labs e desafios da HackerDNA, e entregue um portfólio que garanta sua contratação.

  1. 1 A indústria de segurança cibernética 20 min
  2. 2 Carreiras em teste de intrusão 25 min
  3. 3 Operações de segurança e defesa 25 min
  4. 4 Governança, riscos e conformidade 25 min
  5. 5 Segurança em nuvem e de aplicações 25 min
  6. 6 Forense digital e resposta a incidentes 25 min
  7. 7 Bug bounty e segurança freelance 20 min
  8. 8 Construindo sua pilha de habilidades 25 min
  9. 9 Construindo seu portfólio em segurança 20 min
  10. 10 Conquistando seu primeiro emprego em segurança 20 min
04

Fundamentos de segurança web

Iniciante Segurança Web & API 10 capítulos 4h 25m +10 XP

Entenda como a web funciona da perspectiva de um atacante. HTTP, cookies, autenticação, TLS, política de mesma origem e as classes de vulnerabilidades que todo hacker precisa reconhecer antes de pegar uma ferramenta.

  1. 1 Requisições e respostas HTTP 20 min
  2. 2 URLs, domínios e DNS 20 min
  3. 3 HTML e o navegador 25 min
  4. 4 Cookies e sessões 25 min
  5. 5 Mecanismos de autenticação 30 min
  6. 6 HTTPS e TLS 25 min
  7. 7 Política de mesma origem e CORS 30 min
  8. 8 Cabeçalhos de segurança HTTP 30 min
  9. 9 Vulnerabilidades web comuns 35 min
  10. 10 DevTools do navegador para reconhecimento 25 min

Nível 2 Fácil

Monte a estação de hacker e rode você mesmo as ferramentas clássicas.

01

Kali Linux

Fácil Fundamentos de Segurança 10 capítulos 3h 54m +10 XP Novo

O sistema operacional que todo hacker usa, do zero. Instale o Kali em uma VM ou WSL, atualize-o com segurança e use Nmap, Burp, hashcat e Metasploit em um fluxo real de reconhecimento a exploração em alvos legais de prática.

  1. 1 A distribuição Kali 18 min
  2. 2 Instalação e virtualização 30 min
  3. 3 Primeira inicialização e atualizações 22 min
  4. 4 Área de trabalho e shell 22 min
  5. 5 O conjunto de ferramentas Kali 20 min
  6. 6 Ferramentas de reconhecimento 25 min
  7. 7 Ferramentas web e de senha 25 min
  8. 8 Ferramentas de exploração 25 min
  9. 9 Seu laboratório de prática 22 min
  10. 10 O fluxo de trabalho do pentest 25 min
02

Quebra de Senhas

Fácil Criptografia 10 capítulos 6h 50m +10 XP

Quebre hashes de senhas com hashcat e John the Ripper. Cobre ataques de dicionário, força bruta, rainbow tables, wireless, PDF, ZIP, Office, NTLM do Windows e arquivos shadow do Linux em cenários reais de pentest.

  1. 1 Fundamentos de senhas 35 min
  2. 2 Ataques de dicionário 42 min
  3. 3 Ataques de força bruta 38 min
  4. 4 Rainbow tables 40 min
  5. 5 Quebra de PDF 45 min
  6. 6 Quebra de ZIP 40 min
  7. 7 Quebra de Documentos Office 40 min
  8. 8 Quebra de wireless 45 min
  9. 9 Quebra de hashes Windows 45 min
  10. 10 Quebra de hashes Linux 40 min
03

Engenharia Social

Fácil OSINT 10 capítulos 5h +10 XP

Projete e execute campanhas de engenharia social. Domine phishing com Gophish, técnicas de pretexting, vishing e entrega de payloads mantendo limites éticos.

  1. 1 Fundamentos de engenharia social 30 min
  2. 2 OSINT e pretextos 30 min
  3. 3 Ataques de phishing 30 min
  4. 4 Ataques de vishing 30 min
  5. 5 Ataques de smishing 30 min
  6. 6 Ataques de acesso físico 30 min
  7. 7 Payloads maliciosos 30 min
  8. 8 Evasão de detecção 30 min
  9. 9 Automação de campanhas 30 min
  10. 10 Conscientização de segurança 30 min
04

Fundamentos do terminal Linux

Fácil Fundamentos de Segurança 10 capítulos 4h 35m +10 XP

Linha de comando do zero. Navegue em sistemas de arquivos, gerencie permissões, encadeie comandos, monitore processos e crie seu primeiro script de segurança.

  1. 1 Sua primeira sessão no terminal 20 min
  2. 2 Navegação no sistema de arquivos 25 min
  3. 3 Leitura e manipulação de arquivos 25 min
  4. 4 Buscando o que importa 30 min
  5. 5 Usuários, grupos e permissões 30 min
  6. 6 Pipes e pipelines de dados 30 min
  7. 7 Gerenciamento de processos 25 min
  8. 8 Comandos de rede 30 min
  9. 9 Ambiente e gerenciamento de pacotes 25 min
  10. 10 Scripts bash para segurança 35 min
05

Esteganografia

Fácil Forense Digital & Resposta a Incidentes 10 capítulos 5h 20m +10 XP

Encontre dados escondidos à vista de todos. Extraia segredos de imagens, áudio e texto com steghide, zsteg, binwalk e exiftool. Cobre LSB, metadados, carving, espectrogramas, QR codes, polyglots e esteganálise em desafios práticos.

  1. 1 Fundamentos da esteganografia 30 min
  2. 2 Metadados e segredos EXIF 30 min
  3. 3 Dados anexados e carving 30 min
  4. 4 Esteganografia LSB em imagens 35 min
  5. 5 Steghide e quebra de senha 30 min
  6. 6 Esteganografia em áudio 35 min
  7. 7 Texto e espaços invisíveis 30 min
  8. 8 QR codes e codificações visuais 30 min
  9. 9 Esteganografia em documentos e polyglots 35 min
  10. 10 Esteganálise e detecção 35 min
06

Python para Cibersegurança

Fácil Fundamentos de Segurança 10 capítulos 4h 21m +10 XP Novo

Escreva suas próprias ferramentas de segurança em vez de apenas executá-las. Do zero em Python até um scanner de portas, um quebrador de hash e um script de reconhecimento. Aprenda sockets, requests, regex e hashlib como os pentesters.

  1. 1 Por que Python em segurança 18 min
  2. 2 Strings e dados 25 min
  3. 3 Lógica e loops 25 min
  4. 4 Funções e arquivos 25 min
  5. 5 Requisições web com Python 28 min
  6. 6 Sockets e scan de portas 28 min
  7. 7 Parsing e regex 26 min
  8. 8 Hashing e codificação 26 min
  9. 9 Uma ferramenta de recon 30 min
  10. 10 De scripts a exploits 30 min
07

Burp Suite

Fácil Segurança Web & API 1 capítulos 20m +1 XP Novo

O proxy onde todo hacker web vive. Intercepte e reescreva tráfego real, repita requisições no Repeater, faça brute force com Intruder, decodifique cookies e execute um workflow completo. Apenas Community Edition, sem licença paga.

  1. 1 Burp Suite e proxies HTTP 20 min
08

Cheat Sheets de Segurança

Fácil Fundamentos de Segurança 10 capítulos 3h 30m +10 XP

Cheat sheets abrangentes para ferramentas essenciais de cibersegurança. Comandos de referência rápida, sintaxe e exemplos para Nmap, Hydra, Metasploit, Burp Suite, SQLMap e mais.

  1. 1 Cheat Sheet do Nmap 20 min
  2. 2 Cheat Sheet do Hydra 20 min
  3. 3 Cheat Sheet do Metasploit 25 min
  4. 4 Cheat Sheet do Burp Suite 25 min
  5. 5 Cheat Sheet do SQLMap 20 min
  6. 6 Cheat Sheet do Gobuster 15 min
  7. 7 Cheat Sheet do Nikto 15 min
  8. 8 Cheat Sheet do John the Ripper 20 min
  9. 9 Cheat Sheet do Hashcat 25 min
  10. 10 Cheat Sheet do Wireshark 25 min

Nível 3 Médio

Invada aplicações, redes e APIs reais, do primeiro scan à flag.

01

Ataques Web

Médio Segurança Web & API 12 capítulos 7h 18m +12 XP

Invada aplicações web usando SQL injection, XSS, SSRF e mais 9 classes de ataque do OWASP Top 10. Payloads práticos com SQLMap, Burp Suite e ysoserial, além das defesas que bloqueiam cada uma.

  1. 1 Intro Segurança Web 25 min
  2. 2 Injeção SQL 35 min
  3. 3 Ataques XSS 40 min
  4. 4 Ataques CSRF 30 min
  5. 5 SSRF 35 min
  6. 6 Bypass de Auth 40 min
  7. 7 Ataques File Upload 35 min
  8. 8 Injeção XXE 40 min
  9. 9 Inclusão de Arquivos 38 min
  10. 10 Injeção de Comandos 35 min
  11. 11 SSTI 40 min
  12. 12 Desserialização 45 min
02

Pentest de Rede

Médio Redes & Infraestrutura 10 capítulos 6h 20m +10 XP

Escaneie, explore e pivote através de redes corporativas, do primeiro scan de portas ao relatório final. Cobre Nmap, Metasploit, Responder, Chisel e a metodologia completa de pentest em configurações reais de serviços.

  1. 1 Fundamentos de rede 30 min
  2. 2 Reconhecimento ativo 35 min
  3. 3 Enumeração de serviços 35 min
  4. 4 Varredura de vulnerabilidades 40 min
  5. 5 Exploração de serviços 45 min
  6. 6 Ataques de senha 35 min
  7. 7 Ataques MITM 40 min
  8. 8 Pivoteamento 45 min
  9. 9 Pós-exploração 40 min
  10. 10 Relatórios de pentest 35 min
03

Hacking de API

Médio Segurança Web & API 10 capítulos 6h 25m +10 XP

Encontre vulnerabilidades em APIs REST e GraphQL. Domine BOLA, bypass de autenticação, ataques de injeção e o OWASP API Top 10 usando Burp Suite, Postman e scripts personalizados.

  1. 1 Fundamentos de segurança de API 30 min
  2. 2 Reconhecimento de API 35 min
  3. 3 Ataques de autenticação de API 40 min
  4. 4 BOLA e IDOR 40 min
  5. 5 Injeção em API 40 min
  6. 6 Mass assignment 35 min
  7. 7 Bypass de rate limiting 35 min
  8. 8 Ataques GraphQL 45 min
  9. 9 Fuzzing de API 40 min
  10. 10 OWASP API Top 10 45 min
04

Bug Bounty

Médio Fundamentos de Segurança 10 capítulos 5h 40m +10 XP

Comece sua jornada de bug bounty da maneira certa. Aprenda a escolher programas, construir uma metodologia, encontrar vulnerabilidades reais e escrever relatórios que são pagos. Da configuração à primeira recompensa.

  1. 1 Básicos de bug bounty 25 min
  2. 2 Seleção de programas 30 min
  3. 3 Configuração de caça 35 min
  4. 4 Fundamentos de recon 40 min
  5. 5 Metodologia de caça 35 min
  6. 6 Ganhos rápidos 40 min
  7. 7 Escrita de relatórios 35 min
  8. 8 Evitando duplicatas 30 min
  9. 9 Automação 40 min
  10. 10 Carreira bug bounty 30 min
06

Pentest Cloud

Médio Segurança em Nuvem 10 capítulos 5h +10 XP

Avalie ambientes cloud para configurações incorretas e vulnerabilidades. Enumere IAM, explore SSRF para IMDS e use ferramentas como Pacu, ScoutSuite e CloudFox.

  1. 1 Fundamentos de segurança cloud 30 min
  2. 2 Enumeração AWS 30 min
  3. 3 Escalação de privilégios AWS 30 min
  4. 4 Enumeração Azure 30 min
  5. 5 Exploração Azure 30 min
  6. 6 Enumeração GCP 30 min
  7. 7 Exploração GCP 30 min
  8. 8 Segurança serverless 30 min
  9. 9 Containers cloud 30 min
  10. 10 Defesa cloud 30 min
07

Analista SOC

Médio Forense Digital & Resposta a Incidentes 10 capítulos 6h 5m +10 XP

Assuma o posto de analista SOC: detecte, classifique e cace ameaças ao vivo. Escreva consultas SIEM no Splunk e Elastic, regras de detecção Sigma e Suricata, relacione alertas ao MITRE ATT&CK e cace ameaças em logs e tráfego de rede.

  1. 1 Fundamentos do SOC 25 min
  2. 2 Fontes de logs e SIEM 35 min
  3. 3 Análise de logs por consultas 40 min
  4. 4 Detecção na telemetria Windows 40 min
  5. 5 Detecção de rede 40 min
  6. 6 Mapeamento MITRE ATT&CK 30 min
  7. 7 Engenharia de detecção com Sigma 45 min
  8. 8 Caça a ameaças 40 min
  9. 9 Inteligência de ameaças 35 min
  10. 10 Operações e métricas do SOC 35 min
08

Segurança de IA

Médio Segurança de IA 10 capítulos 5h 6m +10 XP

Ataque os modelos de linguagem por trás dos apps modernos: system prompts, injeção de prompt, jailbreaks, envenenamento de RAG e sequestro de agentes de IA. Alinhado ao OWASP LLM Top 10, da primeira injeção à defesa em produção.

  1. 1 Fundamentos de segurança de IA 30 min
  2. 2 Arquitetura de aplicações LLM 30 min
  3. 3 Ataques de injeção de prompt 30 min
  4. 4 Injeção de prompt indireta 30 min
  5. 5 Jailbreaks e contorno de proteções 32 min
  6. 6 Divulgação de informações sensíveis 30 min
  7. 7 Ataques a RAG e embeddings 30 min
  8. 8 Agentes LLM e abuso de ferramentas 32 min
  9. 9 Tratamento inseguro da saída 30 min
  10. 10 Defesa de aplicações LLM 32 min
09

Criptografia

Médio Criptografia 10 capítulos 5h 45m +10 XP

Quebre cifras como um jogador de CTF. Decodifique codificações, quebre substituição, Vigenère e XOR, e ataque os modos AES e RSA com CyberChef, Python e RsaCtfTool. Cobre falhas de hash e aleatoriedade fraca.

  1. 1 Codificação e criptografia 30 min
  2. 2 Cifras de substituição 35 min
  3. 3 A cifra de Vigenere 35 min
  4. 4 Criptoanálise XOR 35 min
  5. 5 Funções de hash e colisões 35 min
  6. 6 Modos de cifra de bloco 35 min
  7. 7 Fundamentos do RSA 35 min
  8. 8 Ataques ao RSA 35 min
  9. 9 Troca de chaves e aleatoriedade 35 min
  10. 10 Criptografia na prática 35 min
10

Caça a Ameaças

Médio Forense Digital & Resposta a Incidentes 8 capítulos 4h 30m +8 XP

Cace os atacantes que seus alertas não veem. Faça caçadas guiadas por hipótese na telemetria de endpoint e rede, mapeie-as ao MITRE ATT&CK e transforme inteligência de ameaças em detecções YARA e Sigma com Velociraptor, Zeek e MISP.

  1. 1 Fundamentos da caça 30 min
  2. 2 O ciclo de caça 30 min
  3. 3 Caça com MITRE ATT&CK 35 min
  4. 4 Caça em endpoint e rede 40 min
  5. 5 Fundamentos da inteligência 30 min
  6. 6 IOCs, feeds e plataformas 35 min
  7. 7 Detecções YARA e Sigma 40 min
  8. 8 O programa de caça 30 min

Nível 4 Difícil

Vire root, pivote mais fundo e investigue o que aconteceu.

01

Escalação de Privilégios Linux

Difícil Escalonamento de Privilégios & Pós-Exploração 10 capítulos 6h 20m +10 XP

Escale de um shell de baixo privilégio para root em sistemas Linux. Exploração SUID, abuso de sudo, exploits de kernel, escapes de containers e enumeração automatizada com LinPEAS para dominar cada máquina.

  1. 1 Fundamentos de privesc Linux 35 min
  2. 2 Enumeração manual 35 min
  3. 3 Enumeração automatizada 30 min
  4. 4 Exploração SUID 40 min
  5. 5 Abuso de sudo 40 min
  6. 6 Abuso de cron jobs 35 min
  7. 7 Hijacking de PATH 40 min
  8. 8 Exploits de kernel 45 min
  9. 9 Escapes de containers 45 min
  10. 10 Hardening Linux 35 min
02

Escalação de Privilégios Windows

Difícil Redes & Infraestrutura 10 capítulos 5h +10 XP

Escale privilégios em sistemas Windows usando manipulação de tokens, exploits de serviços, bypasses de UAC e enumeração automatizada com WinPEAS e PowerUp. De usuário padrão a acesso SYSTEM.

  1. 1 Básicos de privesc Windows 25 min
  2. 2 Enumeração Windows 30 min
  3. 3 WinPEAS e PowerUp 25 min
  4. 4 Exploração de serviços 35 min
  5. 5 Ataques de registro 30 min
  6. 6 Personificação de tokens 35 min
  7. 7 Bypass de UAC 30 min
  8. 8 Coleta de credenciais 35 min
  9. 9 Exploits de kernel Windows 30 min
  10. 10 Hardening Windows 25 min
03

Pentest Mobile

Difícil Segurança Mobile 10 capítulos 5h 30m +10 XP

Teste aplicações Android e iOS para vulnerabilidades. Domine engenharia reversa de APK, bypass de certificate pinning, hooking com Frida e ataques específicos de mobile.

  1. 1 Fundamentos de segurança mobile 30 min
  2. 2 Arquitetura Android 35 min
  3. 3 Arquitetura iOS 35 min
  4. 4 Análise estática 35 min
  5. 5 Instrumentação com Frida 40 min
  6. 6 Bypass de certificate pinning 30 min
  7. 7 Falhas de armazenamento 30 min
  8. 8 Testes de API mobile 35 min
  9. 9 Manipulação de runtime 35 min
  10. 10 Relatórios de segurança 25 min
04

Hacking Wireless

Difícil Redes & Infraestrutura 10 capítulos 5h +10 XP

Ataque redes sem fio com Aircrack-ng, Bettercap e o WiFi Pineapple. Quebre WPA2/WPA3, execute ataques evil twin e explore vulnerabilidades Bluetooth.

  1. 1 Fundamentos de segurança wireless 30 min
  2. 2 Reconhecimento wireless 30 min
  3. 3 Cracking WPA/WPA2 30 min
  4. 4 Cracking WEP 30 min
  5. 5 Ataques evil twin 30 min
  6. 6 Ataques WPA Enterprise 30 min
  7. 7 Ataques do lado do cliente 30 min
  8. 8 Ataques Bluetooth 30 min
  9. 9 Wireless avançado 30 min
  10. 10 Defesa wireless 30 min
05

DFIR

Difícil Forense Digital & Resposta a Incidentes 10 capítulos 5h 30m +10 XP

Investigue incidentes de segurança e conduza análises forenses. Análise de disco, análise de memória com Volatility, análise de logs, reconstrução de linha do tempo e relatórios de incidente que se sustentam sob escrutínio.

  1. 1 Fundamentos DFIR 30 min
  2. 2 Forense de disco 35 min
  3. 3 Forense de memória 35 min
  4. 4 Forense de rede 30 min
  5. 5 Forense Windows 35 min
  6. 6 Forense Linux 35 min
  7. 7 Resposta a incidentes 30 min
  8. 8 Resposta a incidentes de malware 35 min
  9. 9 Resposta a ransomware 35 min
  10. 10 Relatórios forenses 30 min
06

Segurança de Containers

Difícil Segurança em Nuvem 10 capítulos 5h 35m +10 XP

Ataque e fortaleça Docker, Kubernetes e a cadeia de suprimentos que os alimenta. Escapes de container, abuso de RBAC, extração de Secrets, assinatura Sigstore, detecção Falco e implantação de Pod Security Admission, capítulo a capítulo.

  1. 1 Fundamentos de segurança de containers 30 min
  2. 2 Segurança do Docker 35 min
  3. 3 Escapes de containers 35 min
  4. 4 Arquitetura Kubernetes 30 min
  5. 5 Exploração de RBAC 35 min
  6. 6 Segurança de pods 30 min
  7. 7 Exploração de secrets 35 min
  8. 8 Ataques à cadeia de suprimentos 35 min
  9. 9 Segurança de service mesh 35 min
  10. 10 Defesa de containers 35 min

Nível 5 Avançado

Tomada de domínio, exploração de binários e operações red team completas.

01

Ataques ao Active Directory

Avançado Redes & Infraestrutura 10 capítulos 5h 15m +10 XP

Comprometa ambientes Active Directory corporativos usando Kerberoasting, AS-REP Roasting, Pass-the-Hash, DCSync e BloodHound. Do ponto de apoio inicial à tomada completa do domínio.

  1. 1 Fundamentos de AD 30 min
  2. 2 Enumeração AD 35 min
  3. 3 Kerberoasting 30 min
  4. 4 AS-REP Roasting 25 min
  5. 5 Password spraying 30 min
  6. 6 Relay NTLM 35 min
  7. 7 Movimento lateral 35 min
  8. 8 Ataques de delegação 35 min
  9. 9 DCSync 30 min
  10. 10 Persistência AD 30 min
02

Exploração de Binários

Avançado Engenharia Reversa & Exploração Binária 10 capítulos 5h +10 XP

Explore buffer overflows, format strings e vulnerabilidades de heap. Aprenda assembly x86/x64, desenvolvimento de shellcode, cadeias ROP e mitigações modernas de exploits.

  1. 1 Fundamentos de exploração 30 min
  2. 2 Estouros de buffer 30 min
  3. 3 Proteções de memória 30 min
  4. 4 Cadeias ROP 30 min
  5. 5 Strings de formato 30 min
  6. 6 Exploração de heap 30 min
  7. 7 Pwntools 30 min
  8. 8 Shellcode 30 min
  9. 9 Exploração avançada 30 min
  10. 10 Defesa contra exploração 30 min
03

Engenharia Reversa

Avançado Engenharia Reversa & Exploração Binária 10 capítulos 5h +10 XP

Analise binários e malware usando Ghidra, IDA e x64dbg. Domine análise estática e dinâmica, unpacking, desobfuscação e técnicas de análise comportamental.

  1. 1 Fundamentos de RE 30 min
  2. 2 Ghidra 30 min
  3. 3 Noções de malware 30 min
  4. 4 Análise estática 30 min
  5. 5 Análise dinâmica 30 min
  6. 6 Descompactação 30 min
  7. 7 Malware Windows 30 min
  8. 8 Análise de ransomware 30 min
  9. 9 Inteligência de ameaças 30 min
  10. 10 Defesa contra malware 30 min
04

Segurança Web3

Avançado Segurança de Criptomoedas & Blockchain 10 capítulos 5h 45m +10 XP

Audite Solidity como as empresas reais fazem. Reentrância, exploits de flash loan, manipulação de oracles, falhas de controle de acesso, ataques a bridges: da sua primeira análise Slither até uma prova de exploração Foundry, capítulo por capítulo.

  1. 1 Fundamentos de blockchain 35 min
  2. 2 Segurança Solidity 35 min
  3. 3 Ataques de reentrância 35 min
  4. 4 Falhas de controle de acesso 30 min
  5. 5 Ataques de flash loan 35 min
  6. 6 Manipulação de oracles 35 min
  7. 7 Ferramentas de análise 35 min
  8. 8 Ataques DeFi 35 min
  9. 9 Segurança de bridges 35 min
  10. 10 Auditoria de contratos 35 min
05

Red Teaming

Avançado Escalonamento de Privilégios & Pós-Exploração 10 capítulos 5h +10 XP

Conduza engajamentos red team completos. Domine frameworks C2, evasão de AV/EDR, OPSEC, mecanismos de persistência e técnicas de emulação de adversários.

  1. 1 Fundamentos de red team 30 min
  2. 2 Infraestrutura de ataque 30 min
  3. 3 Frameworks C2 30 min
  4. 4 Acesso inicial 30 min
  5. 5 Evasão de defesas 30 min
  6. 6 Técnicas de persistência 30 min
  7. 7 Movimento lateral 30 min
  8. 8 Objetivos da missão 30 min
  9. 9 Relatórios de engajamento 30 min
  10. 10 Purple teaming 30 min
32.000+ Hackers Labs reais Grátis
Comece Grátis ou resolva o hack de hoje, sem conta