My Roadmap to Becoming a Penetration Tester & Red Team

Compilação de cursos para desenvolver habilidades em red teaming [2025]

Introdução

Sou pragmático e orientado a resultados. Raramente procuro atalhos para alcançar meus objetivos, preferindo seguir um caminho bem estruturado do ponto A ao ponto B. Nos próximos meses, meu desafio será em me aprofundar e estudar técnicas avançadas de red teaming, e testes de invasão utilizando alguns recursos disponíveis na internet.

Meus conselhos / sugestões pessoais para quem quiser seguir este roadmap:

• Você não precisa gastar milhares de dólares ou reais em cursos pagos. Faça uma pesquisa e você encontrará muitos cursos disponíveis gratuitamente, principalmente no telegram, use filtros como offsec , hacking , pentest resources, inclusive, eu raramente pago por um curso ou certificação.

• Mantenha-se ativo no LinkedIn porque algumas pessoas também compartilham cursos gratuitos, dicas e truques no LinkedIn.

• Constância é necessária. Mas isso não significa que você queira aprender hacking o dia todo.

• Quando você sentir o esgotamento, não há problema em pausar o aprendizado. Basta fazer algumas atividades divertidas por alguns dias e voltar ao trabalho.

Network Pentesting

HTB Penetration Testing Certification [CPTS] | Hack The Box

Red Team Analyst [CRTA] - CWL : Advanced Cyber Attack & Detection Learning PlatformCyberWarfare Labs

Active Directory Penetration Tester Job Role Path | HTB Academy

Certified Red Team Professional (CRTP)Altered Security

Empire Operations 1BC Security

PEN-300: Advanced Evasion Techniques and Breaching Defenses | OffSecOffSec

Basic programming

C# for n00bsZero-Point Security

Introduction to C# Course | HTB Academy

C# 101 for Hackers - TCM Security Academy

Web Pentesting

HTB Certified Bug Bounty Hunter

API Penetration Testing Course | APIsec University

Wi-Fi Pentesting

PEN-210: Foundational Wireless Network Attacks | OffSecOffSec

Wi-Fi Security and Pentesting

Cloud Pentesting

Multi-Cloud Red Team Analyst [MCRTA] - CWL : Advanced Cyber Attack & Detection Learning PlatformCyberWarfare Labs

Frameworks

Using ATT&CK for CTI Training | MITRE ATT&CK®

Hacking Sites To Pratice Hacking Skills

Hacking Training For The BestHack The Box

TryHackMe | Cyber Security TrainingTryHackMe

CYBER RANGESapp.cyberranges.com

Skills to be developed

• Red Team Essentials

• Red Team Frameworks & Methodologies

• Initial Access & Resource Development

• Post-Explotation

• Command and Control (C2)

-Red Teaming With Powershell-Empire

-C2 Frameworks: Havoc, Covenant etc

• Adversary Emulation

• AD Penetration Testing

• Web App & API Pentesting

• Offensive Scripting - Python, Powershell & Bash

• Buffer Overflows

• Reverse Engineering/Binary Exploitation

• AV & EDR Evasion

• Cloud/Container Pentesting

• Cyber Threat Intelligence

• Windows Forensics

• Malware & Ransomware Analysis