Inicie no mundo do hacking e pentest com esse curso 100% prático e gratuito.
Comece gratuitamente agoraAo concluir o curso você recebe o certificado de conclusão da Solyd, a maior escola de segurança ofensiva da América Latina. Some ao seu portfólio e comprove as horas de prática.
Cada aula prática termina num laboratório com um alvo real para você atacar num ambiente controlado. Você não sai do curso só tendo assistido: sai tendo hackeado.
São sete aulas e oito laboratórios estruturados da melhor forma para que você consiga seguir do absoluto zero até se tornar um hacker ético iniciante. Em cada aula, você sobe um laboratório com desafios reais onde você vai precisar hackear com as suas próprias mãos. Confira a ementa.
Antes de digitar o primeiro comando, você entende onde está se metendo.
Você monta o seu laboratório hacker do zero e domina a ferramenta que vai usar pro resto da vida.
Neste laboratório você acessa um servidor Linux só pelo terminal e precisa encontrar um segredo escondido nele. Para chegar lá, vai navegar entre diretórios, achar arquivos ocultos, entender permissões e encadear comandos, colocando em prática tudo o que viu na aula.
O hacker conhece o alvo de cabo a rabo antes de encostar um dedo.
Neste laboratório o alvo é a Pingo Verde, uma loja online no meio de uma troca de sistema. Seu objetivo é mapear tudo só com reconhecimento (consultas de DNS, Google Hacking e fuzzing de diretórios) até encontrar o que ela deixou exposto por descuido. Sem invadir nada ainda, só descobrindo o que o site esconde.
Onde o scan deixa de ser teoria e vira invasão de verdade.
Neste laboratório você enfrenta o Grupo Meridiano, uma empresa com um servidor legado cheio de serviço mal cuidado. Seu objetivo é escanear o alvo com Nmap, identificar a versão de cada serviço, ligar uma delas a uma falha conhecida e explorá-la até executar comandos na máquina: do scan ao shell.
As três falhas web que você vai encontrar muito por aí.
Neste laboratório seu objetivo é explorar uma vulnerabilidade de SQL Injection na EletroNinja, uma loja de hardware. Você vai burlar a tela de login, entender a estrutura do banco de dados e extrair a base de usuários inteira.
Neste laboratório o alvo é o ShoutBox, um mural de recados. Seu objetivo é encontrar um ponto vulnerável a XSS, montar um payload que rouba o cookie de sessão de quem visualiza a mensagem e usar esse cookie para entrar como administrador.
Neste laboratório você ataca a Livraria Papiro, uma livraria online com duas falhas que parecem bobas quando vistas isoladas: um upload mal validado e um LFI. Seu objetivo é combinar as duas para ler arquivos do servidor e, no fim, virar dono dele.
Um pé dentro de um servidor vira o comprometimento de uma rede inteira.
Neste laboratório o alvo é o The Loupe, o site de um jornal com um formulário de "envie sua pauta" que aceita upload furado. Seu objetivo é entrar por ali com uma shell reversa, escalar privilégios até root e usar a máquina invadida como ponte para alcançar a rede interna. É a kill chain completa, do começo ao fim.
Empresas gigantes pagam, de forma legal, por quem acha falha nos sistemas delas, muitas vezes em dólar.
Neste laboratório você caça bugs no Instagrão, uma rede social de fotos. Seu objetivo é explorar um IDOR, trocando um número numa chamada de API para ler e alterar o conteúdo de qualquer usuário, e depois um SSRF, fazendo o próprio servidor vazar segredos internos. Tudo como num programa de bug bounty de verdade.
Com a plataforma de streaming e o aplicativo, os alunos têm a liberdade de assistir às aulas offline, participar ativamente da comunidade, realizar avaliações e testes de forma dinâmica e interativa, tornando o aprendizado muito mais prático e eficiente.
João Gabriel Lima da Rocha
Assistente administrativo na Alcans Telecom
2 sem 
Foi uma jornada intensa de 250 horas, com uma abordagem extremamente completa sobre Pentest, cobrindo desde o básico até análises avançadas de vulnerabilidades. Além das aulas, também pratiquei extensivamente em laboratórios e CTFs, que me ajudaram a aplicar o conhecimento adquirido.
Junte-se à comunidade da Solyd e aprimore seus conhecimentos em cibersegurança!
Tire todas as suas dúvidas com nossos professores e instrutores, compartilhe e aprenda com experiências reais de outros alunos.
Gabriel Macaubas
Desenvolvedor de Software | Python | Django | Selenium | N8N | AWS
2 sem
Concluí o curso de Conscientização de Segurança Cibernética da Solyd e fiquei muito satisfeito. O que mais me agrada na Solyd, sem dúvida, é o fórum de dúvidas: sempre recebi respostas rápidas e atenciosas, mesmo quando as perguntas não estavam diretamente relacionadas ao conteúdo das aulas. Muito obrigado, Solyd!
Equipe altamente especializada, com formação completa em cibersegurança e expertise em hacking ético.
Hibson Coelho
Pentester | Red Team | Cybersecurity Analyst | SYCP
12 h
O curso é praticamente uma receita para entrar de forma preparada no mundo do
hacking e
pentest. Em poucos meses, consegui meu primeiro emprego na área, mesmo sem ter
muitos
recursos no início. Trabalhei como jovem aprendiz, juntei dinheiro, comprei um PC e
investi no curso — e foi, sem dúvidas, a melhor decisão da minha vida.
Parabéns à equipe pelo conteúdo transformador!
Raphael Marques
SYCP & SYWP in progress | Red Team | CyberSecurity | Desenvolvimento de Sistemas - UNIP
2 sem
Gostaria de compartilhar que acabei recebendo um bounty, em 2 escopo eu encontrei inicialmente uma vulnerabilidade de OPEN REDIRECT e após uma dica do Thiago Marques, eu "escalei" a vulnerabilidade para XSS DOM. Recebi R$500. Fica os meus agradecimentos á Solyd Offensive Security por proporcionar o conhecimento necessário e ao monstro Thiago Marques!
Jonas Dias Rebelo
SYCP | C-JWAPT | Penetration Tester | Cybersecurity | Red Team | Bug Hunter
2 sem
Atualização emocionante!
Recentemente, descobri uma vulnerabilidade no Military Times, um dos meios de
comunicação militares mais respeitados e amplamente reconhecidos (se não o maior),
dedicado a cobrir assuntos militares, estratégias de defesa e tópicos que afetam
membros
do serviço e veteranos.
Também alcancei o lugar #1 na tabela de classificação do DoD (Departamento de
Defesa) de
2025, uma grande honra. Além disso, ultrapassei a marca de 750 pontos, ganhando
outro
Marco de Reputação no HackerOne!
Essas conquistas não teriam sido possíveis sem a conclusão do curso de Teste de
Penetração da Solyd Offensive Security, que me proporcionou habilidades e
conhecimentos
inestimáveis que foram fundamentais para o meu sucesso!
Eduardo Alves da Silva
Cibersegurança | Governança de Dados | SYCP
12h
Alguns meses após concluir o curso, consegui meu primeiro emprego como Pentester em
uma
empresa de consultoria de nível LATAM.
A certificação SYCP foi a minha primeira, e ela me preparou muito bem para outras
certificações internacionais na área de segurança.
Atualmente, possuo as certificações WAS e VMDR da Qualys, e estou me preparando para
conquistar a CEH, eJPT e a Pentest+.
Sou muito grato à Solyd por tudo isso.
Rafael da Costa Santos
Full-Time Bug Hunter
2 sem
Comprei o curso Pentest Profissional v2018 há 4 anos e ele foi essencial para minha
carreira. Em apenas 9 meses após iniciar os estudos, consegui meu primeiro emprego
na
área como estagiário em Segurança da Informação.
Hoje estou efetivado e já descobri mais de 50 vulnerabilidades em empresas como
Google,
Twitter, Netflix e AWS através do Bug Bounty.
Sou muito grato à Solyd, foi o dinheiro mais bem investido da minha
vida.
Terminou o curso gratuito? O caminho natural é a Solyd One: todos os cursos da Solyd nas diversas áreas do hacking, certificações práticas, laboratórios realistas e campeonatos de hacking (CTFs) que valem R$ 30 mil em prêmios por ano. E novidades o ano todo.
