My Roadmap to Becoming a Penetration Tester & Red Team

Compilação de cursos para desenvolver habilidades em red teaming

Introdução

Sou pragmático e orientado a resultados. Raramente procuro atalhos para alcançar meus objetivos, preferindo seguir um caminho bem estruturado do ponto A ao ponto B. Nos próximos meses, meu desafio será em me aprofundar e estudar técnicas avançadas de red teaming, e testes de invasão utilizando alguns recursos disponíveis na internet.

Meus conselhos / sugestões pessoais para quem quiser seguir este roadmap:

• Você não precisa gastar milhares de dólares ou reais em cursos pagos. Faça uma pesquisa e você encontrará muitos cursos disponíveis gratuitamente, principalmente no telegram, use filtros como offsec , hacking , pentest resources, inclusive, eu raramente pago por um curso ou certificação.

• Mantenha-se ativo no LinkedIn porque algumas pessoas também compartilham cursos gratuitos, dicas e truques no LinkedIn.

• Constância é necessária. Mas isso não significa que você queira aprender hacking o dia todo.

• Quando você sentir o esgotamento, não há problema em pausar o aprendizado. Basta fazer algumas atividades divertidas por alguns dias e voltar ao trabalho.

Network Pentesting

HTB Certified Penetration Testing Specialistacademy.hackthebox.com

Red Team Analyst [CRTA] - CWL : Advanced Cyber Attack & Detection Learning PlatformCyberWarfare Labs

Certified Red Team Professional (CRTP)Altered Security

Red Team OpsZero-Point Security

Windows Red Team Lab (CRTE)Altered Security

HTB Certified Active Directory Pentesting Expertacademy.hackthebox.com

Web Pentesting

HTB Certified Web Exploitation Specialistacademy.hackthebox.com

Learning paths | Web Security Academy - PortSwiggerWebSecAcademy

APIsec University - Free API Security TrainingAPIsecU

Wi-Fi Pentesting

Wi-Fi Penetration Tester Job Role Path | HTB Academyacademy.hackthebox.com

Certified WiFiChallenge Professional (CWP) - (Course + Exam)WiFiChallenge Academy

Cloud Pentesting

Multi-Cloud Red Team Analyst [MCRTA] - CWL : Advanced Cyber Attack & Detection Learning PlatformCyberWarfare Labs

Cloud Red Team Tactics for Attacking & Defending Azure (CARTP)Altered Security

IA Pentesting

AI Red Teamer Job Role Path | HTB Academyacademy.hackthebox.com

pwn.collegepwn.college

Frameworks

CTI Training | MITRE ATT&CK®attack.mitre.org

Hacking Sites To Pratice Hacking Skills

Cyber Mastery: Community Inspired. Enterprise Trusted.Hack The Box

TryHackMe | Cyber Security TrainingTryHackMe

picoCTF - CMU Cybersecurity Competitionpicoctf.org

pwn.collegepwn.college

Skills to be developed

• Red Team Essentials

• Red Team Frameworks & Methodologies

• Initial Access & Resource Development

• Post-Explotation

• Command and Control (C2)

-Red Teaming With Sliver

-C2 Frameworks: Cobalt Strike, Havoc, Covenant

• Adversary Emulation

• AD Penetration Testing

• Web App & API Pentesting

• Offensive Scripting - Python, Powershell & Bash

• Buffer Overflows

• Reverse Engineering/Binary Exploitation

• AV & EDR Evasion

• Cloud/Container Pentesting

• Cyber Threat Intelligence

• Windows Forensics

• Malware & Ransomware Analysis

• IA Red Team