Executando Campanhas de Ataques de Phishing (Phishing Attack: AWS+Gophish)

Goals

What will you learn in this course:

• Conceitos e Princípios da Segurança da Informação

• Aspectos Legais: Lei 12.737/12, Art. 154-A, Código Penal Brasileiro

• Conceitos de Engenharia Social

• Framework de Ataque e Chaves de Influência

• Conceitos de Ataques de Phishing

• Fluxo de Ataque de Phishing

• Dicas de Prevenção contra Ataques de Phishing

• Criação de conta na AWS

• Implementação de instância Linux EC2 na AWS

• Configuração de acesso remoto via SSH (Windows / Linux)

• Configuração de acesso via Console Web Browser

• Configuração de "Roles IAM" para "Run Commands" por "AWS Service Manager"

• Instalação e configuração básica de Servidor Web

• Instalação e configuração básica de Servidor Phishing

• Deploy de Ferramenta para Relatórios

• Criação de modelos básicos de "E-mail Template", "Landing Page" e "Sending Page"

• Configuração de Campanhas de Phishing

• Padrões de configuração para usuários e grupos de usuários por campanhas

• Execução de Ataques de Phishing para Campanhas de Conscientização

• Indicadores de campanhas e relatórios básicos

• Configuração de ferramenta para relatórios personalizados

Prerequisites

What are the prerequisites for this course?

• Conhecimentos intermediários de Sistemas Operacionais (Windows e Linux)

• Conhecimentos acerca de envio de mensagens de e-mails (SMTP, POP, Headers)

• Possuir algum serviço de SMTP para envio de mensagens (não obrigatório durante o treinamento)

• Noções básicas de comandos de navegação e manipulação de arquivos no Linux

• Noções básicas de instalação de programas (via CLI e/ou GUI - Windows/Linux)

• Noções de navegação na internet e download de arquivos e softwares

• Noções básicas de Programação Web (PHP, CSS, HTML)

• Noções básicas de Shellscript no Linux