Introdução
- Fundamentos de testes de intrusão
- Escopo de Pentests modernos
- Compliance Testing (PCI, HIPAA, ISO 27000)
- Blackbox
- Whitebox
- Full scope testing

Footprinting
- Informações públicas
- Informações sensíveis comumente divulgadas
- Google Hacking
- Whois e DNS Enumeration
- Paterva's Maltego

Scanning
- TCP e UDP scanning
- Ferramentas úteis
  :: Port scanning com netcat
  :: nmap
  :: Outros scanners (Unicorn e Portbunny)
- Principais técnicas de varredura
  :: Host discovery
  :: Ping sweep
  :: ARP scan
  :: Port scanning
  :: OS fingerprinting

Enumeração
- Banner grabbing
- HTTP Fingerprinting
  :: HEAD Method
- FTP Enumeration
- SMTP
  :: VRFY, EXPN e outras técnicas para enumerar endereços válidos
- SNMP
  :: MIB tree, OID, comunidades
  :: Interação com diferentes versões de protocolos
  :: Ferramentas úteis (snmpwalk, snmpenum, snmpcheck)
- NetBIOS Name Service Enumeration
- Microsoft NetBIOS NULL session intelligence gathering
  :: enum4linux
  :: enum
- UNIX RPC Enumeration
  :: rpcinfo
- NFS Enumeration
  :: showmount

Ataques de rede
- Arp spoofing / poisoning
- DHCP Exhaustion
- MAC Flooding
- Ataques man-in-the-middle
- Ferramentas úteis
  :: dsniff (arpspoof, dnsspoof e webmitm)
  :: ettercap
  :: Cain & Abel
- Sobrepondo firewalls
- Ataques de autenticação
  :: Métodos Bruta-força
  :: Ataques de dicionários
  :: Wordlist (generators e tuners)
  :: Exhaustive search
- Ferramentas Linux
  :: Hydra
  :: Medusa
  :: John the Ripper
- Ferramentas Windows
  :: LCrack
  :: LCP
  :: Rainbow tables
  :: Ophcrack
  :: Rainbowcrack
  :: Online rainbow tables crackers
- Problemas com salted hashes
- Autenticações Windows
  :: NTML hashes
  :: Extraindo informações de arquivos SAM
- Ferramentas úteis
  :: fgdump
  :: pwdump
  :: pass-the-hash toolkit

Exploitation
- Nessus
- Outros scanners de vulnerabilidades
- Scaneando de fora
- Scaneando de dentro
- Correlacionando resultados de scanning com public exploits
- Exploits, frameworks e ataques client-side
- Exploits a partir do Backtrack 3
  :: Metasploit Framework
  :: Console
  :: Interface Web
  :: OpenVAS
  :: Quando tudo mais falhar: ataques client-side

Post-exploitation
- Got root, e agora?
- Propagação pela rede
  :: Em busca de novos alvos
  :: Metodologia: Distributed metastasis
- User impersonation: Hash injection com o Pass-the-Hash Toolkit
- Windows access tokens
  :: Captura / passagem de token
- Metasploit's Meterpreter

Segurança Web e relatórios
- Overview sobre vulnerabilidades Web
- Como produzir relatórios de pentests

Hack Day
- Dinâmica: Capture the Flag