O escopo autorizado, os limites de segurança e os padrões de evidência definem a realização de testes responsáveis no laboratório isolado CORP.LOCAL. Este curso desenvolve habilidades de julgamento de nível intermediário em testes de intrusão (pentesting), abrangendo reconhecimento, avaliação de serviços, análise do Active Directory, mecanismos de abuso de credenciais, *pivoting*, detecção, prevenção e elaboração de relatórios, sem o uso de *exploits* executáveis ou técnicas de evasão. Ao final, você apresentará descobertas fundamentadas em evidências e orientações de remediação alinhadas às restrições do laboratório.
O curso aborda regras de engajamento, descoberta de hosts e serviços, varredura de vulnerabilidades, análise de falhas em serviços comuns, enumeração do Active Directory, mecanismos de Kerberoasting e pass-the-hash, pivoting, detecção, prevenção e elaboração de relatórios profissionais no laboratório CORP.LOCAL.