Realizando análises de vulnerabilidades de TI com o OpenVAS

Nesse curso você aprenderá a executar uma análise de vulnerabilidades de segurança da informação em uma rede através de uma ferramenta gratuita, OpenVAS, gerando um relatório com todas as correções necessárias para cada problema encontrado. Você também poderá criar tickets de remediação para gerenciar o status de cada correção aplicada e utilizará também o Metasploit para aprender como explorar uma vulnerabilidade descoberta. Veja um resumo do conteúdo:

#Módulo I – Entendendo a importância da análise de vulnerabilidades:

Introdução à análise de vulnerabilidades

#Módulo II – Preparação do ambiente do curso:

Instalação do VirtualBox, Kali Linux e do OpenVAS

Liberando o acesso WEB ao OpenVAS a partir da rede

Rodando o primeiro scan de vulnerabilidades

#Módulo III – Administrando o OpenVAS:

Conhecendo a arquitetura do OpenVAS

Trabalhando com usuários, grupos, roles e permissões

Trabalhando com LDAP e RADIUS

Entendendo a calculadora CVSS

#Módulo IV – Gerenciando a base de testes de vulnerabilidades:

Entendendo os NVTs, CVEs, CPEs, definições OVAL, CERT-BUND e DFN-CERT

#Módulo V – Trabalhando com tarefas:

Usando o assistente de Tarefas avançado

Criando Targets, lista de portas, credenciais, alertas, tarefas, relatórios e tipos de Scanners

#Módulo VI – Configurações avançadas:

Criando tarefas manualmente

Criando containers

Descobrindo os hosts com o Fping e nmap

#Módulo VII – Trabalhando com relatórios:

Analisando os relatórios

Entendendo os resultados

Analisando as Vulnerabilidades

Trabalhando com Notas e Sobrescrições

Analisando os Hosts, sistemas operacionais e certificados

Trabalhando com filtros e tags

#Módulo VIII – Gerenciando Tickets para correção das vulnerabilidadedes:

Trabalhando com Tickets e seus alertas

#Módulo IX – Gerenciando e auditando políticas:

Entendendo as políticas do OpenVas

Importando uma política

Auditando uma política

#Módulo X – Analisando os riscos dos processos de negócio:

Relacionando processos de negócio com vulnerabilidades

#Módulo XI – Trabalhando com Dashboards:

Trabalhando com os Dashboards

#Módulo XII – Explorando vulnerabilidades com o metasploit:

Usando o Metasploit na prática