- Princípios básicos
- Tipos de ameaças
- Tipos de ataques
- Proteção
- Serviços
- Escopo do teste
- Tipos de pentest
- Ciclo de um ataque
- Categorias de ataque
- Gerando relatório
- Google hacking
- Footprint
- Whois, nslookup, dig
- Entradas DNS
- Engenharia Social
- Buscando hosts
- Varrendo portas
- Identificando serviços
- Verificando o SO
- nmap, hping3, traceroute
- Verificando servidores
- Vulnerabilidades em aplicações web
- Testando o SO
- nessus, openvas, nikto, exploitdb, metasploit
- Anonimato
- Testando o sistema
- Atacando desktop e servidores
- Atacando aplicações web
- Apagando rastros