Competências avaliadas

• Testes de invasão wireless
• Segurança em ambientes ICS/OT
• Sistema CVSS de classificação
• Ataques de força bruta
• Comunicação com stakeholders
• Planejamento de testes de invasão
• Proteção de infraestruturas críticas
• Detecção de spear phishing
• Exploração de vulnerabilidades XML
• Técnicas de exploração de memória
• Vulnerabilidades em aplicações web
• Auditoria de redes e servidores
• Conformidade com padrões PCI
• Testes de caixa branca
• Ataques de injeção de scripts
• Quebra de segurança wireless
• Ataques de injeção SQL
• Análise de tráfego TCP/IP
• Ferramentas de IDS/IPS
• Vetores de ataque comuns