Microaula em Método CELULA • Prévia Aberta

<p>Estudo e execução prática das fases de Coleta de Inteligência e Enumeração de Redes em avaliações de segurança ofensiva. Reconhecimento Passivo: obtenção de dados públicos sem interação direta com os servidores alvos através de Open Source Intelligence (OSINT); técnicas avançadas de Google Dorking para descoberta de arquivos sensíveis expostos; utilização de motores de busca de dispositivos conectados (Shodan e Censys); ferramentas de agregação de pegadas digitais corporativas (theHarvester, Whois e Maltego). Reconhecimento Ativo: técnicas de enumeração de servidores de DNS (descoberta de subdomínios, ataques de dicionário e tentativa de transferência de zona AXFR via dig/dnsrecon); varreduras de rede e portas com Nmap em nível profissional (flags de controle de tempo, varreduras furtivas SYN, detecção agressiva de serviços e evasão perimetral com fragmentação de pacotes e randomização de ordem); enumeração profunda de serviços corporativos críticos: enumeração de compartilhamentos e usuários SMB com enum4linux/smbclient, e inspeção de MIBs em agentes SNMP com snmpwalk.</p>

Estudo e execução prática das fases de Coleta de Inteligência e Enumeração de Redes em avaliações de segurança ofensiva. Reconhecimento Passivo: obtenção de dados públicos sem interação direta com os servidores alvos através de Open Source Intelligence (OSINT); técnicas avançadas de Google Dorking para descoberta de arquivos sensíveis expostos; utilização de motores de busca de dispositivos conectados (Shodan e Censys); ferramentas de agregação de pegadas digitais corporativas (theHarvester, Whois e Maltego). Reconhecimento Ativo: técnicas de enumeração de servidores de DNS (descoberta de subdomínios, ataques de dicionário e tentativa de transferência de zona AXFR via dig/dnsrecon); varreduras de rede e portas com Nmap em nível profissional (flags de controle de tempo, varreduras furtivas SYN, detecção agressiva de serviços e evasão perimetral com fragmentação de pacotes e randomização de ordem); enumeração profunda de serviços corporativos críticos: enumeração de compartilhamentos ...