Course Overview

Com o crescente número de casos de ataques cibernéticos, invasões sistemas, roubo de dados, ataques de malwares como Ransomeware entre outros,  a gestão de vulnerabilidades para evitar invasões e garantir a segurança de informação, tornou-se uma tarefa indispensável para os profissionais de TI e organizações em geral.  

Para além da implementação de mecanismos de segurança para se proteger, é necessário conhecer as vulnerabilidades e dar o devido tratamento. A questão da gestão de vulnerabilidades é tão sério que mesmo na fase de um teste de penetração ou ataque cibernético, a fase que antecede a invasão, é a descoberta das vulnerabilidades, ou seja, quando um atacante quer atacar um sistema, ele precisará conhecer as vulnerabilidades e depois de conhece-las, explorá-las. Portanto, neste curso voçê terá a oportunidade de aprender a encontrar as vulnerabilidades em sistemas, encontrar soluções e elaborar um plano de mitigação das mesmas e implementação de contra-medidas com o guia de boas práticas de acordo com a Center for Internet Security (CIS Control Set), uma entidade que trabalha para apoiar organizações a implementar boas práticas para gestão de ativos e salva-guarda dos memsos. É importante conhecer o funcionamento dos scanners de vulnerabilidade para melhor posicionamento no que diz respeito a tomada de decisão após as análises. 

Depois de concluir este curso, voçê estará apto a implementar e administrar o OpenVas bem como atribuir tickets para os diferentes responsáveis de cada departamento em que as vulnerabilidades forem detectadas bem como para os profissionais de TI. 

What You Will Learn

  • Instalar e Configurar o OpenVas (GVM) no Kali Linux
  • Configurar o Greenbone Operating Systems (GOS)
  • Gestão de vulnerabilidades em Sistemas Operativos e não Servidores Web
  • Gerar relatórios dos scans com notas e substituições (overrides)
  • Gestão avançada de usuários no OpenVas
  • Análise de negócio após detecção de vulnerabilidades
  • Realizar auditorias com políticas de conformidade
  • Criação e configuração de filtros avançados
  • Entendimento de SCAP DATA
  • Exploração de vulnerabilidade com Mestasploit

Program Curriculum

  • Introdução
  • Capítulo 1 Quiz

  • Baixar e Instalar o VirtualBox
  • Importar o Kali Linux
  • Inicialização do Kali Linux
  • Importar Máquina Metasploit
  • Inicialização da Máquina Metasploit
  • Importar o Windows 7 x64
  • Capítulo 2 Quiz

  • Importante - OpenVas e Actualizações no Curso
  • Arquitectura do Greenbone Vulnerability Management
  • Arquitectura do Greenbone Community Edition - Actualizada
  • OpenVAS Community e Commercial
  • Ciclo de Gestão de Vulnerabilidades
  • Visão Interna e Externa de Vulnerability Management
  • Capítulo 3 Quiz

  • Instalação do OpenVAS - GVM_Parte 01
  • Instalação do OpenVAS - GVM_Parte 02
  • Aviso Importante - Read Before Use
  • Reset da Password do OpenVAS - (GVM)
  • Acesso Externo ao Greenbone Security Assistant
  • Mudar o Idioma do Kali Linux
  • Dica de Extensão de Tradutor do Firefox
  • Help
  • User Manual
  • Help & Updates v22.4
  • CVSS Calculator
  • CVSSv3 Calculator Part 2
  • FAQ & Community Forum
  • FAQ & Community Forum - Actualizada
  • Feed Status
  • Capítulo 4 Quiz

  • SecInfo - NVTs
  • SecInfo - CVEs
  • SecInfo - CPEs
  • SecInfo - OVAL Definitions
  • SecInfo - OVAL Definitions - Actualizada
  • SecInfo - CERT-BUND Advisories
  • SecInfo - DFN-CERT Advisories
  • Capítulo 5 Quiz

  • Comandos Básicos do Linux
  • Task Wizard
  • Advanced Task Wizard_Parte 01
  • Advanced Task Wizard_Parte 02 - Actualizada
  • Advanced Task Wizard_Parte 03
  • Modify Task Wizard
  • New Task - Parte 01 - Hosts
  • New Task - Parte 02 - Hosts
  • New Task - Parte 03 - Port List
  • New Task - Parte 04 - Credentials
  • New Task - Alerts - SMB
  • New Task - Schedule
  • New Task - Parte 04
  • Alterable Task
  • New Container
  • Tasks Overview
  • Nmap - Parte 01
  • Nmap e Wireshark - Parte 02
  • Scan da Máquina Virtual Metasploit
  • Capítulo 6 Quiz

  • Reports
  • Results e Vulnerabilities
  • Vulnerabilities Trend
  • Notes
  • Overrides
  • Hosts, OS e TLS
  • Capítulo 7 Quiz

  • Introdução
  • Users - Parte 01
  • Users - Parte 02
  • Groups
  • Roles
  • Permissions
  • Performance
  • Trashcan
  • Capítulo 8 Quiz

  • Targets
  • Targets Part 2
  • Port List
  • Credentials
  • Scan Configs
  • Alerts - Parte 01
  • Alerts - Parte 02 - Instalação do Servidor Postfix
  • Alerts - Parte 03 - Email
  • Alerts - Parte 04- Email Issues
  • Schedules
  • Report Formats
  • Scanners
  • Filters - Parte 01
  • Filters - Parte 02
  • Filters - Parte 03
  • Filters - Parte 04
  • Filters - Parte 05
  • Filters - Parte 06
  • Filters - Parte 07
  • Tags
  • Capítulo 9 Quiz

  • Introdução
  • Ticket - Parte 01
  • Ticket Alert - Parte 02
  • Policies
  • Create Policies
  • Import Policies
  • Audit - Parte 01
  • Audit - Parte 02
  • Business Process Map - Parte 01
  • Business Process Map - Parte 02
  • Business Process Maps - Parte 03 - Actualizada
  • Capítulo 10 Quiz

  • Dashboards - Parte 01
  • Dashboards - Parte 02
  • My Settings
  • My Settings - Parte 02
  • Importar o Greenbone Operating Systems - GOS
  • Diferenças Entre GOS e OpenVAS no Kali Linux
  • Configuração do GOS
  • Capítulo 11 Quiz

  • Introdução ao Metasploit
  • Módulos do Metasploit
  • Desabilitar Firewall no Win 7 x64
  • Exploit do Win 7 x64 com Metasploit
  • Capítulo 12 Quiz

  • Contra-Medidas - CIS Controls Version
  • Social Engineering Red Flags
  • Capítulo 13 Quiz
Load more modules

Instructor

Feliciano Mangueleze

Feliciano Mangueleze is an Information Technology specialist with more than 7 years of experience in the field. Professional in creating forms for field surveys in XLSForm and trainer of inquirers. He works with Computer Network Administration and has several trainings in Knowbe4 Awareness, PowerBI, Cyber Security Course, Fundamentals of Ethical Hacking and is passionate about information security. He works as a member of the Cyber Security Response group in the organization where he works.  

Join over 1 Million professionals from the most renowned Companies in the world!

certificate

Empower Your Learning with Our Flexible Plans

Invest in your future with our flexible subscription plans. Whether you're just starting out or looking to enhance your expertise, there's a plan tailored to meet your needs. Gain access to in-demand skills and courses for your continuous learning needs.

Monthly Plans
Annual Plans
Save 20% with our annual plans!

Pro

Ideal for continuous learning, offering video-based learning with 840+ courses and diverse Learning Paths to enhance your skills.

$ 69.00
Billed monthly or $599.00 billed annually

What is included

  • 840+ Premium Short Courses
  • 70+ Structured Learning Paths
  • Validation of Completion with all courses and learning paths
  • New Courses added every month
Early Access Offer

Pro +

Experience immersive learning with Practice Labs and CTF Challenges for comprehensive skill-building.

$ 79.00
Billed monthly or $699.00 billed annually

Everything in Pro and

  • 1400+ Practice Lab exercises with guided instructions
  • 150+ CTF Challenges with detailed walkthroughs
  • New Practice Labs and Challenges added every month

Related Courses

1 of 50