OWASP - GCES

---

Sobre

Este é o repositório do grupo do Open Worldwide Application Security Project - OWASP.

Trilhas de estudo

---

Red Team (Time de Ataque)

Módulos Recomendados - Hack The Box Academy

1. Getting Started
2. Network Enumeration with Nmap
3. SQL Injection Fundamentals
4. SQLMap Essentials
5. Attacking Web Applications with Ffuf
6. Cross-Site Scripting (XSS)
7. Command Injections
8. Web Attacks
9. API Attacks
10. Web Service & API Attacks
11. Attacking GraphQL
12. File Upload Attacks
13. Server-side Attacks
14. Session Security
15. Shells & Payloads

Após a conclusão disto, siga o Pentester Path de acordo as necessidades da equipe.

Observação

• Para quem ainda não criou uma conta: Crie sua conta aqui

---

Blue Team (Time de Defesa)

Caminhos Recomendados - TryHackMe

1. Pre Security
2. DevSecOps
3. (Opcional, caso reste tempo) Security Engineer Training

Observação

• Desconto estudantil disponível

Referências Bibliográficas

• Hack The Box Academy
  Disponível em: https://academy.hackthebox.com

• PortSwigger Academy
  Disponível em: https://portswigger.net/web-security

• TryHackMe
  Disponível em: https://tryhackme.com