• Análise e Teste de Vulnerabilidades em Redes

Resumo:
Por meio de um processo colaborativo e participativo os participantes terão, dentro de um ambiente simulado, situações similares às do dia-a-dia e às que invasores tem acesso rotineiramente. Esta metodologia propicia aos participantes iniciar seu aprendizado, de forma ética.
Tópicos:

1. O que são e como são os Testes de Vulnerabilidades;
2. Técnicas de varreduras;
3. Enumeração;
4. Brute-force;
5. Ataques internos e externos;
6. Ataques de Negação de Serviço;
7. Ferramentas de automação;
8. SQL-Injection;
9. Vulnerabilidades locais e remotas;
10. Metodologia Open-Source.

• Análise de Artefatos - Plataforma Microsoft

Resumo:
As empresas de anti-vírus recebem cerca de 100.000 arquivos suspeitos a cada mês, o tempo para determinar se o arquivo é malicioso e criar seu antídoto é crucial.
A engenharia-reversa, bem como outros métodos de análise são essenciais na busca de informações sobre a atividade e impactos causados por um malware.
Este tutorial tem como objetivo mostrar algumas formas de proceder uma análise de artefatos, a fim de ajudar a identificar informações sobre os mesmos, e atuar de forma a reduzir o impacto e os riscos dos mesmos em seus ambientes computacionais.

Tópicos:

1. Construindo o laboratório de análises;
2. Processos de análise;
3. Preparação e verificação;
4. Utilizando templates para documentação;
5. Análise estática;
6. Análise por strings;
7. Análise de binários;
8. Análise dinâmica;
9. Monitoramento de atividade;
10. Monitoramento de processos;
11. Monitoramento de atividade de rede;
12. Monitoramento do registry.

• Resposta a Incidentes e Investigação de Sistemas

Resumo:
Este curso leva o estudante a iniciar seus conhecimentos de forma prática, a fim de conhecer os métodos e ferramentas usuais para a resposta e investigação de incidentes no ambiente MS-Windows.
Ao final o aluno terá condições de identificar, registrar e analisar alguns incidentes, e em seguida, estabelecer uma resposta ao mesmo a fim de conter um ataque ou a propagação de malwares, bem como estabelecer futuras linhas de estudo.

Tópicos:

1. Metodologia para resposta a incidentes;
2. Preparando-se para responder a incidentes;
3. Procedimentos de resposta a incidentes;
4. Criação de seu kit de ferramentas;
5. Utilizando seu kit de ferramentas;
6. Duplicação pericial;
7. Conhecendo e entendendo alguns protocolos de rede;
8. Monitorando a rede;
9. Estudo de caso.