Competências avaliadas

• Hacking ético vs. crime cibernético — o que separa os dois na prática
• Tipos de atacante — motivação, recursos e sofisticação de cada perfil
• Kill chain — como um ataque se desenvolve do início ao fim
• Superfície de ataque — o que é, o que compõe e como atacantes a mapeiam
• Valor do alvo — por que atacantes escolhem um alvo e não outro
• OSINT — o que é, o que coleta e o que revela sem nenhum acesso
• Reconhecimento passivo vs. ativo — diferença prática e risco de cada um
• Engenharia social — ciclo completo e por que funciona
• Phishing, vishing e smishing — como reconhecer cada vetor
• Pretexting — como identidades falsas são construídas e usadas
• IA amplificando phishing — como LLMs mudam o padrão do ataque
• Deepfake de voz e vídeo em ES — como identificar e protocolo de resposta
• IA amplificando reconhecimento — OSINT em escala e velocidade inumana
• Malware — tipos, comportamento e o que cada um faz ao sistema
• Vulnerabilidade, exploit e payload — o que é cada um e como se relacionam
• Escopo e autorização — o que define hacking ético e protege o testador
• RoE — por que existem e o que acontece quando são violadas
• Lei 12.737 — o que tipifica e como protege e limita o testador
• LGPD no contexto ofensivo — o que o testador não pode fazer com dados encontrados
• Defesa como alvo — o que atacantes tentam evitar e por quê
• Ambientes de ataque — cloud, OT, mobile e web como superfícies distintas
• IA como alvo — como sistemas de IA são atacados e por quais vetores
• Prompt injection — o que é, como funciona e por que importa para qualquer profissional
• Relatório — o que é, o que contém e por que é o produto final do hacker ético
• Carreira em hacking ético — trilha, certificações e o que o mercado brasileiro contrata