Overview

Nesse curso você aprenderá a executar uma análise de vulnerabilidades de segurança da informação em uma rede através de uma ferramenta gratuita, OpenVAS, gerando um relatório com todas as correções necessárias para cada problema encontrado. Você também poderá criar tickets de remediação para gerenciar o status de cada correção aplicada e utilizará também o Metasploit para aprender como explorar uma vulnerabilidade descoberta. Veja um resumo do conteúdo:#Módulo I - Entendendo a importância da análise de vulnerabilidades:Introdução à análise de vulnerabilidades#Módulo II - Preparação do ambiente do curso:Instalação do VirtualBox, Kali Linux e do OpenVASLiberando o acesso WEB ao OpenVAS a partir da redeRodando o primeiro scan de vulnerabilidades#Módulo III - Administrando o OpenVAS:Conhecendo a arquitetura do OpenVASTrabalhando com usuários, grupos, roles e permissõesTrabalhando com LDAP e RADIUSEntendendo a calculadora CVSS#Módulo IV - Gerenciando a base de testes de vulnerabilidades:Entendendo os NVTs, CVEs, CPEs, definições OVAL, CERT-BUND e DFN-CERT#Módulo V - Trabalhando com tarefas:Usando o assistente de Tarefas avançadoCriando Targets, lista de portas, credenciais, alertas, tarefas, relatórios e tipos de Scanners#Módulo VI - Configurações avançadas:Criando tarefas manualmenteCriando containersDescobrindo os hosts com o Fping e nmap#Módulo VII - Trabalhando com relatórios:Analisando os relatóriosEntendendo os resultadosAnalisando as VulnerabilidadesTrabalhando com Notas e SobrescriçõesAnalisando os Hosts, sistemas operacionais e certificadosTrabalhando com filtros e tags#Módulo VIII - Gerenciando Tickets para correção das vulnerabilidadedes:Trabalhando com Tickets e seus alertas#Módulo IX - Gerenciando e auditando políticas:Entendendo as políticas do OpenVasImportando uma políticaAuditando uma política#Módulo X - Analisando os riscos dos processos de negócio:Relacionando processos de negócio com vulnerabilidades#Módulo XI - Trabalhando com Dashboards:Trabalhando com os Dashboards#Módulo XII - Explorando vulnerabilidades com o metasploit:Usando o Metasploit na prática

Skills

Reviews