Capítulo 4 de 10 · Analista SOC 40%

📄 O documento Word abriu limpo. Aí ele lançou o PowerShell. Esse par pai-filho é como analistas pegam ransomware antes da criptografia.

Macros ainda lançam PowerShell, e essa cadeia fica nos seus logs Windows se você coletar o evento certo. Implante o Sysmon, leia o evento 4688 e cace o par winword para powershell que antecede o ransomware. 🛡️

Capítulo Premium

Crie uma conta gratuita para acessar este capítulo e começar a aprender com labs práticos.

Criar Conta Grátis

Pronto para acompanhar seu progresso?

Crie uma conta gratuita para salvar seu progresso, ganhar XP e acessar mais de 170 labs práticos de cibersegurança.

Comece a Aprender Grátis

Progresso do Curso

Acompanhe sua jornada de aprendizado

0 /10

0 % Completo

10 Restante

Capítulos do Curso

Nenhum capítulo encontrado para este filtro

Analista SOC

📄 O documento Word abriu limpo. Aí ele lançou o PowerShell. Esse par pai-filho é como analistas pegam ransomware antes da criptografia.

Capítulo Premium

Pronto para acompanhar seu progresso?

Progresso do Curso

Capítulos do Curso

Fundamentos do SOC

Fontes de logs e SIEM

Análise de logs por consultas

Detecção na telemetria Windows

Detecção de rede

Mapeamento MITRE ATT&CK

Engenharia de detecção com Sigma

Caça a ameaças

Inteligência de ameaças

Operações e métricas do SOC