Azure para Blue & Red Team

🚀 Azure para Blue & Red Team: Atacando e Defendendo Ambiente Azure 🛡️ GroupLayout: Intermediate | Duration: 8 weeks | Instructor: Diego Fukayama

Sobre o Curso

Este curso é a ponte perdida para profissionais de segurança que buscam navegar com destino à expertisa em segurança na nuvem, especificamente em plataformas baseadas na Azure da Microsoft. Com uma abordagem prática e teórica, você explorará as complexidades e vulnerabilidades de ambientes de nuvem, aprendendo tanto as táticas ofensivas quanto as defesivas.

O Que Você Aprenderá

• Introdução à Azure: Entenda a arquitetura e os serviços fundamentais da Azure para estabelecer uma base sólida.

• Azure Red Team Tactics:

  • Explore vulnerabilidades comuns em ambientes de nuvem usando Apache Subversion, Azure DevOps e Azure Active Directory.
  • Aprenda técnicas de escalonamento de privilégios e como explorar configurações incorretas para acessar dados sensíveis.

• Explorando Vulnerabilidades:

  • Dive deep into IDOR, SQLi e SSRF, e aprenda técnicas para escalonar o SSRF para obter acesso a serviços como CosmosDB e StorageData.
  • Identifique pontos de falha em configurações de armazenamento em contêineres e privilégios mal configurados.

• Azure Blue Team Defenses:

  • Adote estratégias proativas para proteger seus recursos contra as ameaças identificadas pelo Azure Red Team.
  • Configure soluções de defesa como WAF, Front Door e Application Gateway para mitigar injeções e proteger-se contra SSRF.
  • Aprenda a usar o ScoutSuite para realizar escaneos de vulnerabilidades e configurar alertas inteligentes.

Por Que Escolher Este Curso?

• Real-world Skills: Adquira habilidades práticas que podem ser diretamente aplicadas em ambientes Azure reais.
• Comprehensive Coverage: Desde técnicas de invasão até estratégias de defesa, este curso abrange todo o espectro da segurança na nuvem.
• Interactive Learning: Combinação de materiais teóricos com laboratórios práticos para uma aprendizagem imersiva.
• Certificado de Conclusão: Receba um certificado de conclusão que reconheça seu comprometimento e conhecimento adquirido.

Estrutura do Curso

• Módulo 1: Introdução à Azure

  • Visão geral da Azure e seus serviços fundamentais.

• Módulo 2: Azure Red Team Tactics

  • Invasão de ambientes de nuvem com foco em Apache Subversion, Azure DevOps e Azure Active Directory.
  • Técnicas de escalonamento de privilégios.

• Módulo 3: Explorando Vulnerabilidades

  • Destaque em IDOR, SQLi e SSRF, com técnicas para exploração e escalonamento em Azure.
  • Configurações incorretas e privilégios mal configurados.

• Módulo 4: Azure Blue Team Defenses

  • Estratégias de defesa contra injeções e SSRF.
  • Uso do ScoutSuite para identificação de vulnerabilidades e implementação de alertas.

Conclusão

Após completar este curso, você estará preparado para desafiar as vulnerabilidades em ambientes Azure e fortalecer suas defesas com estratégias robustas e atuais. Seja você um Blue Team ou um Red Team, este curso equipará você com o conhecimento necessário para se destacar em segurança na nuvem. 🌩️💪

Inscreva-se agora e embarque nesta jornada avançada de segurança Azure! 🚀💻