Ethical hacking

by Raphael Hungaro Moretti

Overview

A Série Universitária foi desenvolvida pelo Senac São Paulo com o intuito de preparar profissionais para o mercado de trabalho. Os títulos abrangem diversas áreas, abordando desde conhecimentos teóricos e práticos adequados às exigências profissionais até a formação ética e sólida. Ethical hacking trata dos principais conceitos relacionados ao hackerismo em segurança da informação. Discutindo sobre o papel do hacker ético, as ferramentas, as boas práticas para essa atividade e também a legislação vigente, o livro tem como objetivo demonstrar para o leitor a importância do profissional de segurança da informação no mundo atual.

Product Details

ISBN-13:	9786555363678
Publisher:	Editora Senac São Paulo
Publication date:	01/06/2021
Series:	Série Universitária
Sold by:	Bookwire
Format:	eBook
Pages:	112
File size:	6 MB
Language:	Portuguese

About the Author

Raphael Hungaro Moretti é mestre em engenharia da computação pelo Instituto de Pesquisas Tecnológicas da Universidade de São Paulo (IPT-USP), pós-graduado em segurança em TI pelo Instituto Presbiteriano Mackenzie, pós-graduando em ethical hacking e cybersecurity, formado em redes de computadores pela Faculdade Bandtec e membro ativo do Grupo de Estudos de Segurança Computacional, Computação Forense, IPv6, SDN e Sistemas de Rede sem Fio. Competência e experiência com sistemas operacionais Windows e Linux, além de atuante na área de TI. Experiente em automação de tarefas em ShellScript, sistemas de virtualização KVM, Vmware, operação crítica e soluções de software livre.

Table of Contents

Capítulo 1 Introdução ao ethical hacking 1 O que é hacker? 2 A definição de ética e de ethical hacker 3 Requisitos e habilidades de um ethical hacker 4 Mandamentos de um ethical hacking 5 Necessidades de um ethical hacker Considerações finais Referências Capítulo 2 Ataques cibernéticos 1 A infraestrutura sob a ótica do analista de segurança (pentester) 2 Reconhecimento de alvo e enumeração de serviços 3 Tipos de ataque Considerações finais Referências Capítulo 3 Testes de invasão/intrusão 1 Fases do teste de intrusão Considerações finais Referências Capítulo 4 Ótica de auditoria 1 Os testes de intrusão como ferramenta de auditoria 2 Tipos de testes de intrusão Considerações finais Referências Capítulo 5 Ferramentas dos hackers 1 Scanners de portas e outras ferramentas úteis 2 Scanners de vulnerabilidades: OpenVAS CE e Nessus® CE 3 Metasploit framework 4 Geradores de lista de senhas: password list generators 5 Ferramentas para ataques de dicionário, força bruta e rainbow tables 6 Ferramentas para engenharia social 7 Python Black Hat Considerações finais Referências Capítulo 6 Categorias de ataques e normas 1 Categorias de ataques 2 OWASP testing guide 3 OSSTMM 4 ISSAF 5 Utilizando o CVSS em relatórios de auditoria de pentesting 6 A norma para testes e avaliação de segurança da informação NIST SP800-115 Considerações finais Referências Capítulo 7 Hardening de sistemas operacionais 1 Introdução aos sistemas operacionais 2 Hardening em sistemas de kernel Linux 3 Hardening em sistemas Windows Considerações finais Referências Capítulo 8 Legislação no ethical hacking 1 A Lei Geral de Proteção de Dados Pessoais e os desafios do ethical hacker 2 Crimes cibernéticos ligados ao hacker ético 3 Estatísticas, vulnerabilidades e exploits Considerações finais Referências Sobre o autor