Capítulo 4 de 8 · Caça a Ameaças 50%

🛰️ O Beacon do Cobalt Strike se reporta em um timer, e o SUNBURST escondeu seu C2 em nomes DNS aleatórios. Os dois deixam um ritmo que nenhuma assinatura pega. Você sabe lê-lo?

Os atacantes não trazem malware: eles pegam binários Windows assinados emprestados e se escondem no tráfego criptografado. Você vai caçar as duas coisas que eles não fingem, uma linhagem pai-filho impossível e a batida de um beacon. 🔍

Capítulo Premium

Crie uma conta gratuita para acessar este capítulo e começar a aprender com labs práticos.

Criar Conta Grátis

Pronto para acompanhar seu progresso?

Crie uma conta gratuita para salvar seu progresso, ganhar XP e acessar mais de 170 labs práticos de cibersegurança.

Comece a Aprender Grátis

Progresso do Curso

Acompanhe sua jornada de aprendizado

0 /8

0 % Completo

8 Restante

Capítulos do Curso

Nenhum capítulo encontrado para este filtro

Caça a Ameaças

🛰️ O Beacon do Cobalt Strike se reporta em um timer, e o SUNBURST escondeu seu C2 em nomes DNS aleatórios. Os dois deixam um ritmo que nenhuma assinatura pega. Você sabe lê-lo?

Capítulo Premium

Pronto para acompanhar seu progresso?

Progresso do Curso

Capítulos do Curso

Fundamentos da caça

O ciclo de caça

Caça com MITRE ATT&CK

Caça em endpoint e rede

Fundamentos da inteligência

IOCs, feeds e plataformas

Detecções YARA e Sigma

O programa de caça