Capítulo 3 de 8 · Caça a Ameaças 37%

🎯 O hash do Mimikatz muda a cada recompilação, então um alerta por hash é inútil. O comportamento por trás do T1003 nunca muda. Você consegue caçar a técnica em vez da ferramenta?

Pare de encarar uma barra de busca vazia. Leia o manual do adversário: mapeie uma técnica à fonte de dados, vire uma consulta e conduza uma caça real de roubo de credenciais LSASS no Splunk e no Elastic. 🛡️

Capítulo Premium

Crie uma conta gratuita para acessar este capítulo e começar a aprender com labs práticos.

Criar Conta Grátis

Pronto para acompanhar seu progresso?

Crie uma conta gratuita para salvar seu progresso, ganhar XP e acessar mais de 170 labs práticos de cibersegurança.

Comece a Aprender Grátis

Progresso do Curso

Acompanhe sua jornada de aprendizado

0 /8

0 % Completo

8 Restante

Capítulos do Curso

Nenhum capítulo encontrado para este filtro

Caça a Ameaças

🎯 O hash do Mimikatz muda a cada recompilação, então um alerta por hash é inútil. O comportamento por trás do T1003 nunca muda. Você consegue caçar a técnica em vez da ferramenta?

Capítulo Premium

Pronto para acompanhar seu progresso?

Progresso do Curso

Capítulos do Curso

Fundamentos da caça

O ciclo de caça

Caça com MITRE ATT&CK

Caça em endpoint e rede

Fundamentos da inteligência

IOCs, feeds e plataformas

Detecções YARA e Sigma

O programa de caça