Capítulo 7 de 8 · Caça a Ameaças 87%

🎯 Office lançando PowerShell muda de cara toda semana e age igual toda vez. Uma regra pega a variante que sua lista de hashes sempre vai perder.

Uma regra baseada em hash fica defasada em horas. Você vai escrever uma regra YARA real para arquivos e memória e uma regra Sigma real para logs, mapear ambas ao ATT&CK e converter o Sigma ao seu SIEM em um comando. 🛡️

Capítulo Premium

Crie uma conta gratuita para acessar este capítulo e começar a aprender com labs práticos.

Criar Conta Grátis

Pronto para acompanhar seu progresso?

Crie uma conta gratuita para salvar seu progresso, ganhar XP e acessar mais de 170 labs práticos de cibersegurança.

Comece a Aprender Grátis

Progresso do Curso

Acompanhe sua jornada de aprendizado

0 /8

0 % Completo

8 Restante

Capítulos do Curso

Nenhum capítulo encontrado para este filtro

Caça a Ameaças

🎯 Office lançando PowerShell muda de cara toda semana e age igual toda vez. Uma regra pega a variante que sua lista de hashes sempre vai perder.

Capítulo Premium

Pronto para acompanhar seu progresso?

Progresso do Curso

Capítulos do Curso

Fundamentos da caça

O ciclo de caça

Caça com MITRE ATT&CK

Caça em endpoint e rede

Fundamentos da inteligência

IOCs, feeds e plataformas

Detecções YARA e Sigma

O programa de caça