Academia Clavis Segurança da Informação


AULAS INTERATIVAS E DINÂMICAS

As aulas dos cursos a distância da Clavis são desenvolvidas para o melhor aproveitamento dos alunos. Todas as aulas são realizadas ao vivo através de uma sala de aula virtual com vários recursos, entre eles: áudio, vídeo, chat, slides e demonstrações através do compartilhamento da tela do instrutor em tempo real. Além disso, são realizadas revisões para reforço do aprendizado do aluno.

TEM CERTIFICADO?

Claro! Assim como os treinamentos presenciais da Academia Clavis, os cursos à distância oferecem dois tipos de certificados: de participação ou de aprovação, neste último, caso o aluno obtenha avaliação maior ou igual a 70%. Todos os aprovados também terão seus nomes divulgados na página de Profissionais Aprovados da Academia Clavis.

E SE EU PERDER ALGUMA AULA?

Não tem problema. A Academia Clavis disponibilizará por um tempo determinado a gravação das aulas para os seus alunos, tanto os que faltaram quanto os que desejam assistir novamente para reforçar o conteúdo abordado.

Avaliações das Últimas Turmas - Analise agora os testemunhos e avaliações das últimas turmas!

DEMONSTRAÇÃO DA AULA EAD

Vídeo dos Webinars - Assista agora uma demonstração das aulas online da Academia Clavis EAD! - Veja mais +

Webinar #24 "Análise de Malware: Botnets"

Análise de Malware: Botnets

Webinar #23 "Pentest Wireless – Redes Preferenciais"

Pentest Wireless – Redes Preferenciais

Webinar #22 "CHFI v8 - Certificação Computer Hacking Forensic Investigator"

CHFI v8 - Certificação Computer Hacking Forensic Investigator

Webinar #21 "Análise Forense de Redes com Ricardo Kleber"

Análise Forense de Redes com Ricardo Kleber

Webinar #20 "As Principais Vulnerabilidades em Aplicações Web – OWASP Top 10 2013"

As Principais Vulnerabilidades em Aplicações Web – OWASP Top 10 2013

Webinar #19 "Teste de Invasão em Redes sem Fio"

Teste de Invasão em Redes sem Fio

Webinar #18 "A Nova Lei de Cibercrimes"

A Nova Lei de Cibercrimes

Webinar #17 "Análise de Malware em Forense Computacional"

Análise de Malware em Forense Computacional

Webinar #16 "Ataques de Força Bruta – Método Dicionário, Híbridos e Rainbow Tables"

Ataques de Força Bruta – Método Dicionário, Híbridos e Rainbow Tables

Webinar #15 "Certificação CompTIA Security+ | Yuri Diógenes"

Certificação CompTIA Security+ | Yuri Diógenes

Webinar #14 "Teste de Invasão com o Nmap Scripting Engine"

Teste de Invasão com o Nmap Scripting Engine

Webinar #13 "Sistema de Detecção de Intrusão – OSSEC – Clavis Segurança da Informação"

Sistema de Detecção de Intrusão – OSSEC – Clavis Segurança da Informação

Webinar #12 "Papel da Auditoria de Código Fonte no Processo de Segurança em Desenvolvimento – Programação Segura"

Papel da Auditoria de Código Fonte no Processo de Segurança em Desenvolvimento – Programação Segura

Webinar #11 "Sistemas de Monitoramento – Tudo ou Nagios?"

Sistemas de Monitoramento – Tudo ou Nagios?

Webinar #10 "Captura (grampo) e Análise de Tráfego em Redes de Computadores"

Captura (grampo) e Análise de Tráfego em Redes de Computadores

Webinar #9 "As provas e as Evidências na Investigação dos Crimes Informáticos"

As provas e as Evidências na Investigação dos Crimes Informáticos

Os vídeos acima foram realizados com a mesma infra-estrutura de um treinamento EAD da Academia Clavis. É então uma excelente oportunidade para que você conheça o sistema utilizado pela Academia Clavis Segurança da Informação em uma demonstração real! Veja estes e outros webinars em http://clav.is/Webinar

REQUISITOS DE CONEXÃO

Para um maior proveito do curso, é fortemente aconselhável as recomendações/configurações abaixo:

  • Conexão banda larga de no Mínimo 512KB;
  • Navegadores: Firefox, Google Chrome, Internet Explorer ou Safari;
  • Última versão do Flash Player;
  • Portas 1935 e 80 liberadas no firewall caso possua;
  • Fone de ouvido com microfone para melhor comunicação.

  • APROVADOS ACADEMIA CLAVIS


    Alunos Aprovados - Que tal conhecer os alunos aprovados nas últimas turmas? - Veja mais +

    Veja aqui a lista dos alunos aprovados nos cursos EAD da Academia Clavis Segurança da Informação.











    Seta Clavis Segurança da InformaçãoCurso a Distância » Auditoria de Segurança em Aplicações Web

    Auditoria de Segurança em Aplicações Web

    palavras-chave: auditoria segurança informação curso treinamento aplicações web

    Inscreva-se aqui Data: 07, 09, 14, 16, 21 e 23 de julho de 2015;
    Carga horária: 18 horas + 36 horas de aulas gratuitas de revisão sobre Redes de Computadores e Fundamentos de Linux;;
    Investimento Total para Empresas Públicas e Privadas: R$ 805,00;
    Investimento Promocional para Pessoas Físicas: 12x sem juros de R$ 63,72 no cartão de crédito ou à vista no boleto bancário com 5% de desconto adicional (R$ 724,50)
    *Ex-alunos possuem 5% de desconto adicional;
    Para inscrições por empresas públicas ou mistas(nota de empenho ou procedimento próprio) favor entrar em contato.
    Mais informações também podem ser vistas aqui


    Horários:
    Aulas
    07, 09, 14, 16, 21 e 23 de julho de 2015 (terças e quintas, das 19:00 às 22:00 horas)

    Inscreva-se agora!

    Sobre o curso

    O uso de aplicações web vem crescendo de maneira significativa e com este fato isso novas falhas e formas de exploração estão surgindo à todo momento. Falhas em aplicações web podem acarretar roubo de informações sensíveis, danos de reputação entre tantos outros danos e consequentemente, enormes prejuízos financeiros.

    O treinamento Auditoria de Segurança em Aplicações Web visa apresentar os princípios e técnicas para auditorias de segurança em aplicações Web, abordando conceitos fundamentais da área, detalhando as principais vulnerabilidades, formas de exploração e métodos de mitigação destas falhas. Serão apresentadas metodologias e ferramentas, assim como cenários para demonstrações práticas de ataques à aplicações web.

    Público-alvo

    O treinamento é voltado para técnicos, analistas e administradores de redes que desejam obter o conhecimento sobre técnicas, padrões internacionais e ferramental para realização de auditoria de segurança em servidores Web. O treinamento também é indicado para técnicos e gestores que estejam ligados a área de desenvolvimento e suporte de sistemas.

    Material

    O material para este curso à distância será composto pelos slides utilizados pelo instrutor, material este exclusivamente desenvolvido pela Academia Clavis Segurança da Informação, além de uma série de sugestões sobre mais referências, sites, documentações, entre outros.

    Todo e qualquer programa e ambiente utilizado pelo Instrutor para realização de práticas e/ou visualização de conteúdo será disponibilizado pelo Instrutor.

    O aluno terá direito ao kit Clavis, que é composto pelos seguintes itens descritos abaixo:

  • 01 Caneta Academia Clavis;
  • 01 Chaveiro Clavis Segurança da Informação;
  • 01 Camisa Academia Clavis;
  • Para obter maiores informações, entre em contato conosco.

    Ementa do curso

    1. Introdução
         1.1. Utilização
         1.2. Benefícios
         1.3. Arquitetura
         1.4. Aspectos básicos de Segurança
         1.5. Protocolos e Tecnologias
         1.6. Escopo e metodologia de auditorias

    2. Mapeamento
         2.1. Identificando Infraestrutura
         2.2. Versões e Configurações
         2.3. Identificando load balancers, WAFs etc
         2.4. Google Hacking
         2.5. Spidering
         2.6. Código Client-Side
         2.7. Workflow da aplicação

    3. Identificação de Vulnerabilidades
         3.1. Exposição de Informação
         3.2. Configurações e Manutenção
         3.3. Autenticação
         3.4. Gerenciamento de Sessões
         3.5. Autorização
         3.6. Funcionalidades e Lógica
         3.7. Validação de Dados
         3.8. Disponibilidade
         3.9. Web Services
         3.10. AJAX

    4. Principais Ameaças
         4.1. Injeções
         4.2. Cross-Site Scripting (XSS)
         4.3. Quebra de Autenticação / Roubo de Sessão
         4.4. Referência direta à objetos
         4.5. Cross-Site Request Forgery (CSRF)
         4.6. Falhas em serviços e SOs
         4.7. Vulnerabilidades Client-Side
         4.8. Falha na Restrição de Acesso à URLs
         4.9. Captura de tráfego

    5. Ferramentas
         5.1. Reconhecimento
             5.1.1. HTTRACK
             5.1.2. Httprint
             5.1.3. Maltego CE
         5.2. Varreduras e Análises
             5.2.1. Nikto
             5.2.2. W3AF
             5.2.3. Samurai WTF
             5.2.4. Metasploit
             5.2.5. Nmap
             5.2.6. SQLmap
             5.2.7. SQLbrute
             5.2.8. SQLninja
         5.3. Proxies
             5.3.1. WebScarab
             5.3.2. Paros Proxy
             5.3.3. Burp Suite
             5.3.4. Rat Proxy
         5.4. Firefox Add-ons
             5.4.1. Greasemonkey
             5.4.2. Firebug
             5.4.3. FoxyProxy
             5.4.4. User Agent Switcher
             5.4.5. Tamper Data
             5.4.6. DOM Inspector
             5.4.7. Add N Edit Cookies
             5.4.8. Firesheep
         5.5. Sniffers
             5.5.1. TCPdump
             5.5.2. Wireshark

    6. Estudos de Casos

    Para a realização do curso, são sugeridos os seguintes conhecimentos prévios:
    • conhecimentos básicos de TCP/IP;
    • conhecimentos básicos de sistemas GNU/Linux;
    Os pré-requisitos deste curso são abordados nos cursos:

    Obs.: A ementa, as datas e horários dos treinamentos poderão sofrer alterações sem aviso prévio.

    Aviso: O Curso de Pentesters da Academia Clavis tem o objetivo único de capacitar profissionais para as práticas de testes e análises de segurança de redes e sistemas por meio de ataques e invasões, realizados com consentimento do proprietário ou possuidor da rede ou sistema.

    A conduta de invasão de dispositivo informático configura crime segundo a legislação brasilera (art. 154-A do Código Penal).

    Instrutor Clavis - Conheça aqui o instrutor deste curso! - Veja mais + Formação Auditor Teste de Invasão Informações Extras - Leia aqui informações extras e importantes sobre este curso - Veja mais +

    Inscreva-se aqui

    Esse curso faz parte da Formação de 100 horas – Auditor em Teste de Invasão – Pentest – Academia Clavis Segurança da Informação"

    Clique aqui e saiba mais.