Curso de Offensive Security Certified Professional (OSCP)

Introdução à Segurança Ofensiva e ao OSCP

• Visão geral do exame OSCP e processo de certificação
• Ambiente de laboratório e kit Kali Linux
• Princípios de hacking ético e considerações legais

Coleta de Informações e Enumeração de Alvos

• Técnicas e ferramentas de reconhecimento
• Escanear ativamente e passivamente com Nmap, Netcat
• Enumeração de serviços (HTTP, SMB, FTP, etc.)

Análise de Vulnerabilidades

• Descoberta manual e automatizada de vulnerabilidades
• Usando searchsploit, bancos de dados CVE e scanners
• Identificação de falsos positivos e avaliação de riscos

Técnicas de Exploração

• Explorar serviços e configurações comuns incorretas
• Vulnerabilidades de desbordamento de buffer e desenvolvimento de exploits personalizados
• Uso do Metasploit Framework e explorações manuais

Escalada de Privilégios e Pós-Exploração

• Técnicas de escalada de privilégios no Linux e Windows
• Mecanismos de persistência e coleta de credenciais
• Transferências de arquivos, pivoting e encaminhamento de portas

Laboratórios Práticos OSCP

• Percursos de alvo alinhados com caixas no estilo OSCP
• Estratégia de enumeração e desenvolvimento da cadeia de ataques
• Dicas de gerenciamento de tempo e resolução de problemas

Relatórios e Revisão

• Criar um relatório profissional de teste de penetração
• Documentar achados e medidas mitigadoras
• Revisão final e checklist de preparação

Resumo e Próximos Passos