Roadmap / ataque autorizado

Pentest e Red Team

Escopo, reconhecimento, exploração e relatório, sempre com autorização. Clique em um tópico para abrir e marque seu progresso.

1. 01

   Ética e escopo

   Pentest sem autorização é crime. Tudo começa por contrato, escopo e regras claras.

   Antes do teste

   Autorização por escritoEscopoRegras de engajamentoCaixa preta, cinza e brancaMetodologias
2. 02

   Reconhecimento

   Quanto mais você sabe do alvo autorizado, melhores os testes.

   Passivo e ativo

   OSINTEnumeração de DNSVarredura de portasEnumeração de serviçosEnumeração web
3. 03

   Exploração

   Comprovar o risco com o mínimo de impacto.

   Técnicas

   Scanners de vulnerabilidadeExploits públicosExploração webAtaques a senhasEscalada no LinuxEscalada no Windows

   Active Directory

   Enumeração do ADKerberoastingPass the hash e relayComprometimento de domínio
4. 04

   Pós-exploração e relatório

   O relatório é o produto. Sem ele, o teste não serviu para nada.

   Fechamento

   Movimento lateralEvidênciasLimpezaRelatórioReteste

   Prática e certificações

   Hack The BoxTryHackMeeJPTOSCP

Estrutura inspirada nos roadmaps públicos da comunidade roadmap.sh. Textos da Yatari, recursos de terceiros abertos em nova aba.