GLOSSÁRIO TÉCNICO
Entenda os termos
do confronto cibernético.
Encontre definições, contexto de uso e o capítulo relacionado no manuscrito original. Cada termo tem uma página permanente que pode ser compartilhada e encontrada diretamente na busca.
120 termos técnicos · páginas individuais
120 verbetes encontrados
Nenhum termo encontrado. Tente outra palavra ou consulte os artigos.
Acesso inicial
Primeiro ponto de entrada do adversário em um ambiente, por credenciais, serviço exposto ou outra oportunidade.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 8Active Directory
Serviço de identidade e administração de recursos em muitos ambientes Windows corporativos.
Ver definição ↗DETECÇÃO · CAPÍTULO 6Análise comportamental
Avaliação de sequências e desvios de atividade, em vez de depender apenas de assinaturas conhecidas.
Ver definição ↗FORENSE · CAPÍTULO 8Análise forense
Método de coleta, preservação e interpretação de vestígios digitais para responder perguntas de uma investigação.
Ver definição ↗CONCEITOS · CAPÍTULO 1APT
Campanha de intrusão sustentada, conduzida por um adversário que adapta técnicas para manter acesso e alcançar objetivos ao longo do tempo.
Ver definição ↗RESPOSTA · CAPÍTULO 2Atividade pós-incidente
Revisão do que ocorreu e do desempenho da resposta para orientar correções e aprendizado.
Ver definição ↗INTELIGÊNCIA · CAPÍTULO 7Atribuição
Análise que busca relacionar uma atividade observada a uma campanha ou ator com determinado grau de confiança.
Ver definição ↗Backdoor
Mecanismo de acesso oculto que permite ao adversário retornar a um sistema após o comprometimento inicial.
Ver definição ↗DETECÇÃO · CAPÍTULO 3Beaconing
Comunicação recorrente de um sistema com destino externo, muitas vezes para sinalizar disponibilidade a um operador.
Ver definição ↗CONCEITOS · CAPÍTULO 5Black Team
No modelo apresentado no livro, equipe que coordena defesa, inteligência e capacidades ofensivas autorizadas diante de ameaças persistentes.
Ver definição ↗FERRAMENTAS · CAPÍTULO 7BloodHound
Ferramenta que representa relações de privilégios em ambientes de identidade para análise de caminhos de acesso.
Ver definição ↗EQUIPES · CAPÍTULO 5Blue Team
Equipe voltada à prevenção, monitoramento, investigação e resposta a atividades suspeitas no ambiente protegido.
Ver definição ↗ATAQUE · CAPÍTULO 1Bootkit
Código malicioso voltado a etapas iniciais de carregamento do sistema para obter execução e dificultar a detecção.
Ver definição ↗FERRAMENTAS · CAPÍTULO 7Burp Suite
Conjunto de ferramentas para testar aplicações web dentro de um escopo autorizado.
Ver definição ↗C2
Canal pelo qual um operador se comunica com sistemas comprometidos para enviar instruções e receber resultados.
Ver definição ↗FERRAMENTAS · CAPÍTULO 7Cobalt Strike
Plataforma de simulação adversária cujos componentes também aparecem em intrusões reais.
Ver definição ↗RESPOSTA · CAPÍTULO 8Contenção
Ações para limitar a capacidade do adversário de continuar causando dano enquanto a investigação prossegue.
Ver definição ↗INTELIGÊNCIA · CAPÍTULO 7Contrainteligência
Atividades para compreender e reduzir a capacidade de observação ou manipulação do adversário.
Ver definição ↗DETECÇÃO · CAPÍTULO 6Correlação de eventos
Relação de registros de várias fontes para identificar sequências que não aparecem em um evento isolado.
Ver definição ↗EQUIPES · CAPÍTULO 7CSIRT
Equipe ou capacidade organizada para receber, coordenar e tratar incidentes de segurança de um público definido.
Ver definição ↗MODELOS · CAPÍTULO 1Cyber Kill Chain
Modelo que representa etapas de uma operação de ataque para localizar oportunidades de detecção e interrupção.
Ver definição ↗Delivery
Envio de um artefato ou estímulo ao alvo, por exemplo por mensagem, site ou serviço exposto.
Ver definição ↗ATAQUE · CAPÍTULO 1DGA
Algoritmo que produz muitos nomes de domínio candidatos para comunicação com infraestrutura do adversário.
Ver definição ↗ATAQUE · CAPÍTULO 1DLL Hijacking
Abuso da ordem de carregamento de bibliotecas para fazer uma aplicação executar código inesperado.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 1DNS
Sistema que relaciona nomes de domínio a informações usadas para localizar serviços na rede.
Ver definição ↗ATAQUE · CAPÍTULO 1DNS Tunneling
Uso de consultas e respostas DNS para transportar dados ou comandos por um protocolo normalmente permitido.
Ver definição ↗DETECÇÃO · CAPÍTULO 6DPI
Inspeção detalhada de pacotes para classificar tráfego e buscar padrões relevantes.
Ver definição ↗EDR
Tecnologia de telemetria e resposta em endpoints, útil para analisar processos, arquivos, conexões e ações.
Ver definição ↗FORENSE · CAPÍTULO 8Engenharia reversa
Estudo de um programa ou artefato para entender estrutura, comportamento e objetivos sem depender do código-fonte.
Ver definição ↗RESPOSTA · CAPÍTULO 8Erradicação
Remoção das causas e mecanismos de permanência conhecidos após delimitar o comprometimento.
Ver definição ↗FASES DO ATAQUE · CAPÍTULO 1Escalonamento de privilégios
Ampliação das permissões disponíveis ao adversário após obter acesso inicial.
Ver definição ↗FASES DO ATAQUE · CAPÍTULO 1Evasão
Ações voltadas a ocultar atividade ou contornar controles de prevenção e detecção.
Ver definição ↗FASES DO ATAQUE · CAPÍTULO 1Execução
Etapa em que um comando, script ou programa é executado no alvo para produzir um efeito planejado.
Ver definição ↗FASES DO ATAQUE · CAPÍTULO 1Exfiltração
Transferência não autorizada de informações para fora do ambiente protegido.
Ver definição ↗ATAQUE · CAPÍTULO 1Exploit
Código ou procedimento que usa uma falha para produzir um comportamento não autorizado.
Ver definição ↗ATAQUE · CAPÍTULO 1Exploit Kit
Conjunto de componentes que automatiza a seleção e a exploração de falhas em alvos compatíveis.
Ver definição ↗Fileless
Técnica de execução que reduz a dependência de arquivos persistentes no disco, frequentemente usando memória e ferramentas legítimas.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 8Firewall
Controle que permite, bloqueia ou registra tráfego segundo regras de rede definidas.
Ver definição ↗Hash
Valor calculado a partir de dados para comparar integridade entre cópias ou momentos.
Ver definição ↗INTELIGÊNCIA · CAPÍTULO 7Honeypot
Recurso controlado que simula um alvo para observar tentativas de interação maliciosa.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 1HTTP
Protocolo de troca de requisições e respostas amplamente usado por aplicações web.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 1HTTPS
Uso de HTTP com proteção criptográfica de transporte para comunicação web.
Ver definição ↗INTELIGÊNCIA · CAPÍTULO 3HUMINT
Informação obtida por fontes humanas e avaliada no contexto de uma investigação ou operação de inteligência.
Ver definição ↗IAM
Conjunto de processos e controles para conceder, revisar e revogar acesso a recursos.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 8ICS
Conjunto de tecnologias que monitoram ou controlam processos físicos em ambientes industriais.
Ver definição ↗FERRAMENTAS · CAPÍTULO 7IDA Pro
Ferramenta de engenharia reversa usada para estudar binários e entender seu comportamento.
Ver definição ↗DETECÇÃO · CAPÍTULO 6IDS
Sistema que identifica padrões ou comportamentos suspeitos em rede ou host e gera alertas.
Ver definição ↗EQUIPES · CAPÍTULO 7Incident Handler
Profissional que conduz ou coordena a análise e o tratamento de um incidente conforme mandato da equipe.
Ver definição ↗INTELIGÊNCIA · CAPÍTULO 7Inteligência tática
Informação específica sobre comportamento adversário que orienta decisões operacionais de detecção e resposta.
Ver definição ↗DETECÇÃO · CAPÍTULO 6IOC
Artefato que pode sinalizar atividade maliciosa, como um hash, domínio ou endereço observado em uma investigação.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 1IP
Protocolo de endereçamento e roteamento que permite identificar pontos de comunicação em redes.
Ver definição ↗DETECÇÃO · CAPÍTULO 6IPS
Sistema que pode bloquear tráfego ou ações considerados maliciosos conforme políticas de prevenção.
Ver definição ↗MODELOS · CAPÍTULO 2ISO/IEC 27035
Família de normas para gestão de incidentes de segurança da informação, citada no contexto de práticas estruturadas.
Ver definição ↗Linha de base
Registro do comportamento usual de usuários, serviços ou dispositivos usado para identificar desvios.
Ver definição ↗FORENSE · CAPÍTULO 8Linha do tempo
Ordenação de eventos de várias fontes para reconstruir a sequência de uma intrusão.
Ver definição ↗ATAQUE · CAPÍTULO 4Living off the Land
Uso de ferramentas e recursos legítimos do próprio ambiente para executar etapas de uma intrusão.
Ver definição ↗DETECÇÃO · CAPÍTULO 6Logs
Registros de ações e estados de sistemas que permitem reconstruir eventos durante uma investigação.
Ver definição ↗Malware
Programa usado para executar ações indevidas como acesso remoto, espionagem, interrupção ou furto de dados.
Ver definição ↗ATAQUE · CAPÍTULO 1Malware Modular
Software malicioso composto de partes que podem ser acrescentadas ou atualizadas conforme o objetivo do operador.
Ver definição ↗FORENSE · CAPÍTULO 8Memória volátil
Conteúdo temporário da memória que pode revelar processos, conexões e dados não persistidos em disco.
Ver definição ↗FERRAMENTAS · CAPÍTULO 7Metasploit
Framework de testes de segurança que organiza módulos para validação autorizada de falhas.
Ver definição ↗DEFESA · CAPÍTULO 4MFA
Exigência de fatores independentes para reduzir o risco de acesso indevido com apenas uma senha.
Ver definição ↗FERRAMENTAS · CAPÍTULO 7Mimikatz
Ferramenta conhecida por examinar mecanismos de autenticação e frequentemente associada a abuso de credenciais.
Ver definição ↗INTELIGÊNCIA · CAPÍTULO 7MISP
Plataforma de organização e compartilhamento de indicadores e contexto de ameaças.
Ver definição ↗MODELOS · CAPÍTULO 1MITRE ATT&CK
Base de conhecimento que organiza táticas e técnicas observadas em operações adversárias.
Ver definição ↗FASES DO ATAQUE · CAPÍTULO 1Movimentação lateral
Passagem do adversário de um sistema ou identidade para outros recursos do ambiente.
Ver definição ↗MÉTRICAS · CAPÍTULO 9MTTD
Medida do intervalo médio entre o início estimado de um evento e sua detecção.
Ver definição ↗MÉTRICAS · CAPÍTULO 9MTTR
Sigla usada para diferentes intervalos de resposta ou recuperação; a fórmula precisa ser definida pela equipe.
Ver definição ↗NDR
Capacidade de observar tráfego e metadados de rede para detectar comportamento anômalo e apoiar a resposta.
Ver definição ↗FERRAMENTAS · CAPÍTULO 7Nessus
Ferramenta de avaliação de vulnerabilidades que identifica exposições e configurações a revisar.
Ver definição ↗MODELOS · CAPÍTULO 2NIST
Instituto que publica referências técnicas usadas, entre outros temas, na organização da resposta a incidentes.
Ver definição ↗DETECÇÃO · CAPÍTULO 6NTA
Análise de padrões e metadados de rede para investigar atividade suspeita.
Ver definição ↗P2P
Modelo em que participantes podem trocar dados diretamente ou por uma rede distribuída.
Ver definição ↗ATAQUE · CAPÍTULO 1Pass-the-Hash
Uso indevido de um hash de autenticação para obter acesso sem conhecer a senha em texto claro.
Ver definição ↗ATAQUE · CAPÍTULO 6Pass-the-Ticket
Reutilização indevida de um tíquete de autenticação para assumir acesso a recursos em um ambiente de identidade.
Ver definição ↗ATAQUE · CAPÍTULO 1Payload
Componente entregue ou executado após uma etapa de exploração, com uma função específica na operação.
Ver definição ↗FORENSE · CAPÍTULO 8PCAP
Arquivo ou processo de captura de pacotes de rede para análise posterior de comunicações.
Ver definição ↗FASES DO ATAQUE · CAPÍTULO 1Persistência
Capacidade de manter ou recuperar acesso ao ambiente após interrupções ou ações defensivas.
Ver definição ↗ATAQUE · CAPÍTULO 6Phishing
Tentativa de enganar alguém por mensagem ou página falsa para obter dados, acesso ou execução de código.
Ver definição ↗RESPOSTA · CAPÍTULO 2Playbook
Sequência documentada de ações e decisões para um tipo de incidente, como credencial exposta ou ransomware.
Ver definição ↗FASES DO ATAQUE · CAPÍTULO 1Pós-exploração
Atividades realizadas após obter acesso, como explorar o ambiente, buscar privilégios e alcançar objetivos adicionais.
Ver definição ↗FERRAMENTAS · CAPÍTULO 6PowerShell
Ambiente de automação e comandos usado legitimamente por administradores e também abusado em intrusões.
Ver definição ↗Ransomware
Malware ou operação criminosa que restringe acesso a dados ou sistemas e exige pagamento, por vezes combinando criptografia e exfiltração.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 6RDP
Protocolo de acesso remoto a uma área de trabalho, usado legitimamente por administradores.
Ver definição ↗FASES DO ATAQUE · CAPÍTULO 1Reconhecimento
Coleta de informações sobre pessoas, serviços e infraestrutura antes ou durante uma operação de intrusão.
Ver definição ↗RESPOSTA · CAPÍTULO 8Recuperação
Restauração controlada de sistemas e serviços com validação de integridade e monitoramento reforçado.
Ver definição ↗EQUIPES · CAPÍTULO 5Red Team
Equipe que simula comportamentos de adversários para testar hipóteses e controles dentro de um escopo autorizado.
Ver definição ↗DEFESA · CAPÍTULO 10Resiliência operacional
Capacidade de manter ou restaurar funções essenciais diante de uma interrupção cibernética.
Ver definição ↗ATAQUE · CAPÍTULO 1Rootkit
Conjunto de componentes que procura ocultar atividade maliciosa em camadas profundas do sistema operacional.
Ver definição ↗Sabotagem
Ação deliberada para danificar dados, sistemas ou operações e impedir seu funcionamento normal.
Ver definição ↗FORENSE · CAPÍTULO 6Sandbox
Ambiente controlado para observar comportamento de arquivos ou códigos suspeitos sem executá-los na produção.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 8SCADA
Categoria de sistemas usados para supervisionar e controlar processos industriais.
Ver definição ↗DETECÇÃO · CAPÍTULO 6SIEM
Plataforma que reúne e correlaciona eventos de segurança de diferentes fontes para apoiar triagem e investigação.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 1SMB
Protocolo comum para compartilhamento de arquivos e outros recursos em redes Windows.
Ver definição ↗RESPOSTA · CAPÍTULO 8SOAR
Plataforma que integra ferramentas e automatiza etapas de triagem ou resposta segundo fluxos definidos.
Ver definição ↗EQUIPES · CAPÍTULO 7SOC
Função de monitoramento e triagem contínua de eventos de segurança, frequentemente ligada ao encaminhamento de incidentes.
Ver definição ↗ATAQUE · CAPÍTULO 6Spear-phishing
Mensagem fraudulenta adaptada a uma pessoa ou organização para induzir acesso, entrega de credenciais ou execução.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 8SSH
Protocolo para administração remota e transferência segura em muitos sistemas.
Ver definição ↗ATAQUE · CAPÍTULO 1Steganografia
Ocultação de informação dentro de outro conteúdo, como imagem ou áudio, para disfarçar sua presença.
Ver definição ↗DETECÇÃO · CAPÍTULO 6Sysmon
Ferramenta de telemetria de eventos do Windows usada para ampliar visibilidade de processos e atividades.
Ver definição ↗Taxa de sucesso
Proporção de casos que atenderam a critérios previamente definidos de contenção ou recuperação.
Ver definição ↗INTELIGÊNCIA · CAPÍTULO 3Threat Hunting
Busca ativa, orientada por hipóteses, por comportamentos adversários que ainda não geraram um alerta conclusivo.
Ver definição ↗INTELIGÊNCIA · CAPÍTULO 5Threat Intelligence
Processo de transformar informações sobre adversários, campanhas e técnicas em contexto útil para decisões defensivas.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 1TLS
Protocolo de proteção de transporte usado para autenticar destinos e cifrar comunicações.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 1Tor
Rede de roteamento projetada para reduzir a exposição da origem de uma conexão.
Ver definição ↗INTELIGÊNCIA · CAPÍTULO 1TTP
Conjunto de objetivos, métodos e modos de execução que descreve o comportamento de um adversário.
Ver definição ↗VLAN
Segmentação lógica que separa domínios de rede em uma infraestrutura compartilhada.
Ver definição ↗FORENSE · CAPÍTULO 8Volatility
Ferramenta de análise de imagens de memória para examinar processos e outros artefatos voláteis.
Ver definição ↗INFRAESTRUTURA · CAPÍTULO 1VPN
Canal de acesso remoto ou interligação de redes que encapsula tráfego entre pontos autorizados.
Ver definição ↗Zeek
Ferramenta que transforma tráfego de rede em registros estruturados úteis para análise e detecção.
Ver definição ↗DEFESA · CAPÍTULO 4Zero Trust
Abordagem que exige verificar continuamente acesso conforme identidade, dispositivo e contexto, com privilégios limitados.
Ver definição ↗ATAQUE · CAPÍTULO 4Zero-day
Vulnerabilidade ainda sem correção disponível ou conhecida pelos defensores no momento da exploração.
Ver definição ↗