**Treinamento OSCP | Teste de Intrusão Web completo: do reconhecimento ao root**

Um teste de intrusão web do começo ao fim — sem pular etapas e sem decorar comando. Neste laboratório fictício (Aurora Lab), partimos de um único endereço e chegamos a root: enumeração de DNS, descoberta de host virtual, fuzzing de diretórios, leitura arbitrária de arquivos, reuso de credencial, upload com execução de comando, acesso ao banco, movimento lateral e escalada de privilégio. No fim, o que deveria ter sido feito em cada etapa. É o tipo de raciocínio que se treina para provas práticas como a OSCP: encadear achados pequenos até o comprometimento total, documentando cada passo. ⚠️ Conteúdo educacional, em ambiente isolado e com dados 100% fictícios. Nenhuma técnica aqui deve ser usada sem autorização por escrito. Este vídeo é material independente de estudo: não é oficial e não tem vínculo com a OffSec. O laboratório completo (Docker: aplicação PHP, MariaDB, BIND, FTP e SSH) está descrito no projeto Aurora Lab. 📌 Capítulos 0:00 Abertura e avisos 0:35 As seis etapas do teste 1:14 A cadeia de exploração 2:00 Reconhecimento com nmap 2:47 Enumeração de DNS (transferência de zona) 3:28 Host virtual e filtro por user agent 4:07 Fuzzing de diretórios 4:46 Leitura arbitrária de arquivos 5:26 Reuso de credencial no FTP 6:05 Upload e execução de comandos 6:40 Banco principal: sessões e hashes 7:16 Banco legado: senhas em texto puro 7:55 Movimento lateral: o arquivo esquecido 8:36 Escalada de privilégio no kernel antigo 9:14 Remediação: o que deveria ter sido feito 9:59 Encerramento 🔧 O que você precisa para acompanhar Noções básicas de Linux e rede Vontade de entender o "por quê" de cada comando, não só o comando #OSCP #Pentest #SegurancaDaInformacao #TesteDeIntrusao #RedTeam #Linux #Docker #Ciberseguranca ``` Tags (campo de tags do YouTube) ```text oscp, treinamento oscp, pentest, teste de intrusão, pentest web, teste de intrusão web, red team, hacking ético, segurança da informação, cibersegurança, enumeração dns, transferência de zona, path traversal, lfi, ftp, webshell, escalada de privilégio, linux, docker, laboratório, curso de pentest, ethical hacking, oscp preparation, pentest web passo a passo ```