Logo do curso
Curso

Pentest Web:

exploração prática de vulnerabilidades e payloads

Quero estudar na alura

8h

Para conclusão

52

Pessoas nesse curso

Certificado

De participação

Introdução_

O que você aprenderá_

  • Identifique e priorize vulnerabilidades em fluxos de aplicações web, APIs e componentes conectados.
  • Construa e refine payloads ofensivos para testar injeções, XSS, SSRF e uploads maliciosos.
  • Execute técnicas de SQL Injection e automatize avaliações com SQLMAP, aplicando métodos como Boolean, Time e Union Based.
  • Realize testes de Cross-site Scripting (refletido, armazenado e DOM-based) e proponha mitigação por codificação de outputs e allow lists.
  • Avalie falhas de autenticação, autorização e IDOR, descrevendo vetores de exploração e impactos de negócio.
  • Elabore relatórios de vulnerabilidade objetivos e acionáveis, incluindo evidências e recomendações, usando IA quando pertinente.

Público alvo_

Profissionais, estudantes e entusiastas de segurança da informação, desenvolvedores e testers que desejam aprender a identificar, explorar e relatar vulnerabilidades em aplicações web, APIs e sistemas conectados.

Pedro Henrique Ketzer dos Reis

Pedro Henrique Ketzer dos Reis

github

linkedin

Product Security Engineer com alguns anos de experiência na área. Atualmente trabalhando fazendo a segurança de um produto de segurança.Também sou fã de automobilismo (:

Curso atualizado em 20/10/2026

Ementa

  1. Da teoria à exploração: craft de payloads no Burp Repeater

    • SQL Injection automatizado com sqlmap
    • XSS e exploração de sessão
    • Quebrando autenticação e autorização
    • Upload malicioso, CSRF e SSRF na prática
    • Consolidando: relatório de um engajamento web completo

Descubra se esse curso é pra você! Leia as primeiras aulas

Comece essa formação agora mesmo e capacite-se para seu próximo projeto!

Conheça os planos

Pessoas estudando esse curso nesse mês:

Estude com elas

e mais 48 pessoas

Faça parte da nossa comunidade no discord!

Troque conhecimentos com a comunidade da Alura

Aprenda Red Team & Pentest com esse e outros cursos, comece agora!

Conheça os Planos para Empresas