Descrição
Prática de Cibersegurança: Análise de Firmware e Segurança em Linux Embarcado
Visão Geral do Curso
Este curso foca na análise de firmware utilizado em dispositivos de rede doméstica disponíveis no mercado. Através dessa análise, você aprenderá como identificar vulnerabilidades, informações de autenticação codificadas e recursos ocultos. Você também adquirirá conhecimento sobre ferramentas de diagnóstico, métodos de análise e segurança em Linux embarcado.Objetivos do Curso
Neste curso, começaremos discutindo o processo de obtenção de firmware para dispositivos de rede doméstica disponíveis no mercado. Através da análise desses firmwares, exploraremos métodos para identificar vulnerabilidades que já foram atribuídas a números CVE. Isso ajudará você a entender as razões subjacentes das vulnerabilidades em dispositivos que utilizam Linux embarcado, especialmente aqueles relacionados à Internet das Coisas (IoT) e dispositivos com capacidades de comunicação. Também abordaremos o programa Bug Bounty, que permite que indivíduos relatem vulnerabilidades em hardware, firmware e software e recebam recompensas. Este curso é ideal para aqueles que estão interessados em participar de programas Bug Bounty como um curso de nível básico.Precauções do Curso
Por favor, observe que você não precisa ter os "dispositivos de rede doméstica" reais para análise neste curso. Utilizaremos firmwares fornecidos pelos fabricantes para análise. Portanto, processos de análise de hardware, como o uso de ar quente para remover componentes montados em superfície ou extrair firmware de EEPROM (dumping), não serão abordados neste curso. Pressupõe-se que você tenha um ambiente de software virtual preparado com o Kali Linux (2021.3 ou posterior) para análise de firmware.Dispositivos de Rede Doméstica Alvo
- Roteador LAN sem fio: TP-Link TL-WR841N - Roteador LAN sem fio: PLANEX MZK-DP150N - Roteador LAN sem fio: Sitecom WLR-4004 - Roteador LAN sem fio: Linksys E1550 (DVRF: Firmware de Roteador Vulnerável Maldito) - Roteador Wi-Fi Móvel: D-Link DWR-932B - HDD de Rede: TRENDnet TS-S402 - Leitor de E-book: Kobo GloTécnicas e Métodos Abordados
- Compreensão da estrutura do firmware em formato de dados binários e extração do sistema de arquivos (usando o comando binwalk) - Características notáveis dos sistemas de arquivos em dispositivos de rede doméstica - Emulação de firmware em um ambiente de emulação diferente da arquitetura original da CPU (usando o comando chroot e QEMU) - Quebra de senhas usando ferramentas de quebra de senha (fcrackzip, John the Ripper) - Análise estática de arquivos binários usando um decompilador (Ghidra) - Comparação de diferenças entre diferentes versões e rastreamento de componentes (usando a ferramenta KDiff3) - Identificação e descriptografia de algoritmos de criptografia usados em imagens de firmware criptografadas (desenvolvendo uma ferramenta de descriptografia XOR usando Python) - Desenvolvimento de código de exploração para explorar buffer baseado em pilha"Estimar frete
Payment & Security
Featured collection
Dúvidas Gerais
Após a confirmação do pagamento, você receberá um e-mail com todas as instruções para acessar seus cursos. O e-mail incluirá um link para a plataforma de ensino, onde você poderá fazer login utilizando suas credenciais cadastradas no momento da compra. Caso seja um curso em formato de arquivo para download, o mesmo estará disponível na área do aluno e poderá ser acessado diretamente pelo link enviado. Se você não receber o e-mail de acesso em até 24 horas, verifique sua caixa de spam ou entre em contato com nossa equipe pelo e-mail suporte@amentil.com.br.
Após a confirmação do pagamento, seu pedido será processado e enviado para o endereço cadastrado. Você receberá um e-mail com os detalhes do envio, incluindo o código de rastreamento para acompanhar a entrega. Trabalhamos com transportadoras confiáveis e os prazos variam de acordo com o método de envio escolhido e sua localização. É importante garantir que o endereço de entrega esteja correto para evitar atrasos. Caso tenha dúvidas ou problemas com a entrega, nossa equipe de suporte está à disposição pelo e-mail suporte@amentil.com.br.
Você pode tirar dúvidas diretamente com nossa equipe de suporte por diversos canais:
- E-mail: Envie sua pergunta para suporte@amentil.com.br, e nossa equipe responderá em até 2 dias úteis.
- Telefone: Ligue para +55 (48) 1234-5678, disponível de segunda a sexta, das 9h às 18h.
- WhatsApp: Envie uma mensagem para +55 (48) 91265-4321 e receba atendimento rápido e prático.
- Formulário de Contato: Preencha o formulário disponível em nosso site na página Contato.
- Redes Sociais: Você também pode enviar suas dúvidas pelo Instagram ou Facebook em @amentil.sa.
Estamos sempre prontos para ajudar!
Reembolso e garantias
O prazo de reembolso pode variar dependendo da forma de pagamento utilizada:
- Cartão de Crédito: O estorno será realizado em até 7 dias úteis após a aprovação do reembolso, mas o crédito poderá aparecer na sua fatura em um prazo de 30 a 60 dias, conforme a política da operadora do cartão.
- Boleto Bancário ou Transferência: O valor será devolvido via depósito em conta bancária em até 7 dias úteis após a aprovação do reembolso.
Você pode solicitar a devolução de produtos físicos seguindo o passo a passo abaixo:
- Entre em contato com nosso suporte:
- Aguarde nossa resposta:
Nossa equipe analisará sua solicitação em até 3 dias úteis e fornecerá as instruções detalhadas para a devolução. - Prepare o produto:
- Envie o produto:
- Reembolso ou troca:
Nosso compromisso é fornecer uma experiência confiável e segura ao acessar nossa enciclopédia online. Garantimos a qualidade dos serviços e funcionalidades oferecidos, seguindo as condições descritas abaixo:
1. Garantia de Acesso
- Disponibilidade: Oferecemos garantia de disponibilidade da enciclopédia online 24 horas por dia, 7 dias por semana, exceto durante períodos programados de manutenção ou por problemas técnicos fora do nosso controle.
- Resolução de Problemas: Em caso de interrupções no serviço, nossa equipe técnica atuará para restaurar o acesso no menor tempo possível.
2. Garantia de Conteúdo
- Precisão e Atualização: Todo o conteúdo disponibilizado é cuidadosamente revisado para garantir precisão e relevância. No entanto, a enciclopédia online é constantemente atualizada, e não podemos garantir a exatidão absoluta em casos de informações sujeitas a mudanças rápidas.
- Correção de Erros: Caso identifique erros ou inconsistências no conteúdo, você pode nos informar pelo e-mail conteudo@amentil.com.br, e faremos a análise e correção, se necessário.
3. Garantia de Segurança
- Proteção de Dados: Utilizamos tecnologias avançadas para proteger suas informações pessoais e garantir que sua navegação na enciclopédia seja segura.
- Privacidade: Todos os dados coletados seguem as diretrizes da nossa Política de Privacidade.
4. Garantia de Reembolso
Para assinaturas da enciclopédia online:
- Direito de Arrependimento: Você pode solicitar o cancelamento e reembolso integral em até 7 dias corridos após a compra, desde que não tenha acessado conteúdos pagos da plataforma.
- Problemas Técnicos: Caso não consiga acessar os conteúdos devido a falhas técnicas imputáveis à plataforma, garantimos suporte prioritário e, se o problema não for resolvido, você pode solicitar reembolso proporcional ao período não utilizado.
5. Limitações
- Conexão à Internet: Não garantimos acesso à enciclopédia em situações de instabilidade ou falhas na conexão de internet do usuário.
- Uso Indevido: O acesso e uso da enciclopédia são pessoais e intransferíveis. O compartilhamento de credenciais pode resultar na suspensão ou cancelamento da assinatura sem reembolso.
6. Contato para Garantias
Caso precise de suporte ou queira exercer algum direito de garantia, entre em contato conosco:
- E-mail: suporte@amentil.com.br
- Telefone: +55 (48) 1234-5678
- Horário de atendimento: Segunda a sexta, das 9h às 18h.