---
description: Compilação de cursos para desenvolver habilidades em red teaming [2025]
---

# My Roadmap to Becoming a Penetration Tester & Red Team



<figure><img src="https://4024756925-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FZbLrq3t9Su3CqGmkXz7o%2Fuploads%2F4Bx89NkA7M7bGbZZ54AT%2F2.png?alt=media&#x26;token=35b03a4d-83f9-492b-8949-5ca0f7d17b5c" alt=""><figcaption></figcaption></figure>

#### Introdução

Sou pragmático e orientado a resultados. Raramente procuro atalhos para alcançar meus objetivos, preferindo seguir um caminho bem estruturado do ponto A ao ponto B. Nos próximos meses, meu desafio será em me aprofundar e estudar técnicas avançadas de red teaming, e testes de invasão utilizando alguns recursos disponíveis na internet.

#### Meus conselhos / sugestões pessoais para quem quiser seguir este roadmap: <a href="#id-860d" id="id-860d"></a>

* Você não precisa gastar milhares de dólares ou reais em cursos pagos. Faça uma pesquisa e você encontrará muitos cursos disponíveis gratuitamente, principalmente no telegram, use filtros como `offsec` , `hacking` , `pentest resources`, inclusive, eu raramente pago por um curso ou certificação.&#x20;
* Mantenha-se ativo no LinkedIn porque algumas pessoas também compartilham cursos gratuitos, dicas e truques no LinkedIn.
* Constância é necessária. Mas isso não significa que você queira aprender hacking o dia todo.
* Quando você sentir o esgotamento, não há problema em pausar o aprendizado. Basta fazer algumas atividades divertidas por alguns dias e voltar ao trabalho.&#x20;

#### Network Pentesting

{% embed url="https://academy.hackthebox.com/preview/certifications/htb-certified-penetration-testing-specialist" %}

{% embed url="https://cyberwarfare.live/product/red-team-analyst-crta/" %}

{% embed url="https://www.alteredsecurity.com/post/certified-red-team-professional-crtp" %}

{% embed url="https://www.zeropointsecurity.co.uk/course/red-team-ops" %}

{% embed url="https://www.alteredsecurity.com/redteamlab" %}

{% embed url="https://academy.hackthebox.com/preview/certifications/htb-certified-active-directory-pentesting-expert" %}

**Web Pentesting**&#x20;

{% embed url="https://academy.hackthebox.com/preview/certifications/htb-certified-bug-bounty-hunter" %}

{% embed url="https://portswigger.net/web-security/learning-paths" %}

{% embed url="https://www.apisecuniversity.com/courses/api-penetration-testing" %}

#### Wi-Fi Pentesting

{% embed url="https://academy.wifichallenge.com/courses/certified-wifichallenge-professional-cwp" %}

**Cloud Pentesting**

{% embed url="https://cyberwarfare.live/product/multi-cloud-red-team-analyst-mcrta/" %}

{% embed url="https://www.alteredsecurity.com/azureadlab" %}

#### Frameworks

{% embed url="https://attack.mitre.org/resources/learn-more-about-attack/training/cti/" %}

#### Hacking Sites To Pratice Hacking Skills

{% embed url="https://www.hackthebox.com/" %}

{% embed url="https://tryhackme.com/" %}

{% embed url="https://picoctf.org/" %}

{% embed url="https://pwn.college/dojos" %}

#### Skills to be developed&#x20;

* [x] Red Team Essentials
* [x] Red Team Frameworks & Methodologies
* [x] Initial Access & Resource Development
* [x] Post-Explotation
* [x] Command and Control (C2)

&#x20;           -Red Teaming With Sliver

&#x20;           -C2 Frameworks: Cobalt Strike, Havoc, Covenant

* [ ] Adversary Emulation
* [x] AD Penetration Testing&#x20;
* [x] Web App & API Pentesting
* [x] Offensive Scripting - Python, Powershell & Bash
* [x] Buffer Overflows
* [ ] Reverse Engineering/Binary Exploitation
* [ ] AV & EDR Evasion
* [ ] Cloud/Container Pentesting
* [ ] Cyber Threat Intelligence
* [x] Windows Forensics
* [x] Malware & Ransomware Analysis
