WEB RED TEAMING - Capacitação Avançada

O Laboratório: 6 Plataformas Interconectadas

O primeiro curso de WEB RED TEAMING do mundo com um ecossistema corporativo completo — não aplicações artificiais isoladas. 14 containers com ambiente multi-stack

CRM Multi-tenant

Node.js / Express / MongoDB

Identity Provider

OIDC / SAML / LDAP

E-commerce Enterprise

GraphQL / React / Redis Anti-fraude

Portal de Operações

Spring Boot / Java / PostgreSQL

Dashboard Financeiro

Django / Python / WebSockets

CMS Corporativo

PHP / WordPress-like / MySQL

Por que este curso é diferente?

Os 7 diferenciais cruciais que separam o nosso treinamento de laboratórios tradicionais.

Ecossistema Corporativo Real

Abandonamos os cenários artificiais (DVWA, Juice Shop). Nosso laboratório contém plataformas autênticas interagindo assincronamente que simulam produção real, com estruturas, fluxos e defesas corporativas encontradas "on-the-wild".

Multi-stack Realista

Node.js, Spring Boot, PHP, GraphQL, e Redis atuando simultaneamente nas mesmas chains.

Zero Estilo "CTF"

Nenhuma flag{} escondida. As falhas abordadas derivam puramente de débitos técnicos reais e falhas de engenharia complexas.

Hands-On ao Vivo

Adeus maratona passiva de slides. Em 40h de laboratório contínuo os conceitos são aplicados direto no terminal durante a exploração.

Exploit Chains Aprofundadas

Uma vulnerabilidade isolada raramente compromete as Redes Corporativas modernas. Você moldará o "offensive mindset" treinando táticas avançadas de encadeamento: cruzando falhas desde o Recon externo até o Root Database através de 100+ Chains controladas.

Padrão Internacional

Competências mapeadas ativamente pelo NICE Framework Global e cruzando táticas do MITRE ATT&CK.

A Realidade Contra o Padrão de mercado

Veja lado a lado as diferenças fundamentais entre o nosso ecossistema real e ensaios genéricos.

Laboratórios Antigos
(CTFs, DVWA)

O ÚNICO NO MERCADO

Red Teaming
ACADI-TI

Aplicações Alvo

✕ Aplicações únicas, artificiais e literais

✓ 6 Plataformas Enterprise Interconectadas

Superfície de Ataque

✕ ~20 a 50 exercícios isolados (CTF)

✓ 3000+ Endpoints Exploráveis

Foco da Exploração

✕ Achar 1 vulnerabilidade pontual e parar

✓ 100+ Chains Oficiais de Exploração Tática

Stacks do Laboratório

✕ Geralmente só um único PHP legado

✓ Spring Boot, Node, GraphQL, Redis, Active Directory...

Programa Detalhado — 40 Horas

10 Módulos focados no ciclo completo de exploração, divididos em Reconhecimento, Autenticação, Exploitation, Business Logic, SSRF e Operação de Red Team.

Módulo 1

Reconnaissance Ofensivo

Mapeamento completo da superfície de ataque do ecossistema e rotas ocultas.

Fingerprinting avançado de APIs e Cloud
Análise de JS sourcemaps e bundles
Exfiltração de secrets e enumeração GraphQL

Módulo 2

Autenticação e Sessão

Exploração de falhas em IAM, SSO, MFA e gerenciamento de autorização.

Exploração de OIDC/SAML e Token Replay
Bypass de MFA e Session Fixation
Privilege escalation via Mass Assignment (BOLA)

Módulo 3

SQL Injection Multi-Banco

Exploração em PostgreSQL, MySQL e contextos de ORM modernos.

Blind baseado em Tempo e Extrator Booleano
Injeção no Spring Boot, Django ORM e GraphQL
Automação e BYPASS de WAF

Módulo 4

Server-Side Execution

Command Injection, Server Template Injection, Deserialization e RCE.

SSTI em Jinja2 e SpEL Injection (Java)
Insecure Deserialization (Python Pickle, PHP, Java)
XXE e Blind Command Injections

Módulo 5

Client-Side e APIs

Exploração cross-site e vulnerabilidades diretamente no frontend e REST/GraphQL estruturado.

Prototype Pollution em JavaScript
DOM Clobbering e XSS Persistente para Account Takeover
GraphQL Batching e Depth Abuse

Módulo 6

Business Logic & Finance

Exploração de regras de negócio, carteiras digitais e concorrência assíncrona.

Race Conditions via requisições simultâneas em transações
Exploração de limites de E-commerce e cupons
Idempotency Key Abuse e Webhooks Falsos

Módulo 7

Exploitation por Framework

Falhas específicas de Node.js, Next.js, Spring Boot, Django e corporativos legacy.

Exposição de Actuators no Spring Boot (Heapdumps, Envs)
Falhas nas rotas Next.js App Router (Server Actions leakage)
WordPress exploit staging avançado

Módulo 8

SSRF e Cloud Exploitation

Abertura de portas internas, pivoteamento de containers e comprometimento de Metadata.

Cloud metadata access (169.254.169.254)
Websockets, Celery Poisoning e RabbitMQ
RCE via Redis e Container Escape via docker.sock

Módulo 9

Exploit Chaining Completo

Encadeamento de múltiplas falhas. Mapeie Recon, injete a vulnerabilidade e encerre a operação.

OIDC Abuse → Federation Takeover
Race Condition → Exfiltração Financeira
Desenvolvimento ativo das 100+ Chains do Laboratório

Módulo 10

Operação de Red Team & Reporting

Execução End-To-End de assessments profissionais e estruturação técnica de evidências.

Mapa de ataques estruturados cross-plataforma
Evidence collection profissional e Redação CVSSv4
Capstone Assessment: Operacionalize e comprometa uma plataforma inteira

Mapeamento de Competências

Nosso certificado não lista apenas horas, ele reflete habilidades puramente ofensivas prontas para o mercado seguindo protocolos e taxonomias reconhecidos internacionalmente.

NICE Framework (NIST)

Competências diretamente desenvolvidas para Perfis: Vulnerability Assessment Analyst, Exploitation Analyst e Threat/Warning Analyst. Domínio de classificação baseada em risco real para negócios.

OWASP WSTG 4.2 (Preparado para v5)

Todos os domínios essenciais são cobertos de forma prática. Do Reconnaissance (WSTG-INFO) à Lógica de Negócios (WSTG-BUSL) e ataques direcionados a APIs (WSTG-APIT), já de olho nas grandes atualizações da versão 5.

MITRE ATT&CK

Cobertura massiva de 10 táticas focadas em Enterprise Lifecycle, abordando desde Reconnaissance (externo) até Exfiltration de dados em ecossistemas Cloud Complexos e Isolados.

Material Incluído

Tudo o que você leva após as 40 horas intensivas de treinamento.

Acesso ao Laboratório em Nuvem

Lab completo entregue diretamente em nossa plataforma, com acesso integral garantido por 90 dias após o curso.

Material Oficial

Documento técnico passo a passo cobrindo os endpoints com payloads, explicações detalhadas e referências cruzadas com OWASP e MITRE ATT&CK.

Guia de 100+ Exploit Chains

Mapa das cadeias de exploração completas. Caminhos alternativos de hipóteses para pivot, escalate e exfiltrate testados na prática.

Template ACADI-TI Red Team

Pacote completo com modelos profissionais de Relatório de Pentest e Executive Summary validado por grandes corporações.

Certificação Alinhada ao NICE Framework

Certificado de conclusão chancelado e alinhado aos domínios de referência do NICE Framework, validando diretamente as suas competências do mundo real desenvolvidas ao longo do treinamento para Headhunters.

Quem será seu Instrutor

Thiago Muniz

Especialista de Segurança da Informação e Professor de Pós-Graduação em Segurança Ofensiva

Especialista com dupla Pós-Graduação na área de Segurança, ele possui certificações globais de altíssimo nível, como LPT Master, CPENT, CEH Master, CND, Security+, Pentest+, CySa+, dentre outras.

Unindo sua experiência corporativa à sua forte atuação como instrutor de certificações, ele traz para este curso o conhecimento técnico e didático necessário para você dominar o Web Red Teaming de forma prática.

LPT Master CPENT CEH Master Security+ Pentest+ CySa+ ECDE CND CASE Java ECSS ECES

Garante sua Vaga na Primeira Turma

O ROI se paga na aprovação da sua primeira chain em um Bug Bountry real.

Primeira Turma Oficial

Condição especial de lançamento do WEB RED TEAMING

Treinamento Completo: 40 Horas de Aula 100% Prática
Laboratório em Nuvem: Acesso por 90 dias a 6 Plataformas Enterprise
Biblioteca de Ataques: 2000+ Cenários Documentados
Guia Tático: 100+ Exploit Chains Oficiais ACADI-TI
Arsenal Corporativo: Template de Pentest Profissional ACADI-TI
Certificação Inclusa (Sem Custos Extras)

🔒 Preencha o formulário seguro para que nossa equipe técnica valide seu perfil e libere o acesso à condição especial da 1ª Turma.