EnciclopédiaRedes e protocolos
ARP e tabela de vizinhos IPv4
ARP relaciona endereços IPv4 a endereços de enlace no domínio local, com caches sujeitos a atualização.
Consultar referência →CATÁLOGO DE REFERÊNCIA
Enciclopédia técnica.
Fichas verificáveis para entender eventos, componentes, protocolos e processos de segurança defensiva. Procure por identificação, tecnologia ou assunto e aprofunde com exemplos e referências.
36 fichas encontradas
EnciclopédiaDFIR e detecção
ATT&CK — técnica, estratégia e evidência
Mapeamento de comportamento adversário para hipóteses e capacidade de detecção.
Consultar referência →EnciclopédiaLinux e infraestrutura
auditd — trilha de auditoria Linux
Coleta de eventos selecionados pelo subsistema de auditoria do kernel.
Consultar referência →EnciclopédiaCloud e IAM
AWS CloudTrail — management events
Eventos de APIs de gerenciamento para reconstruir atividade administrativa em contas AWS.
Consultar referência →EnciclopédiaCloud e IAM
AWS IAM — mudanças de políticas e permissões
Alterações de roles, policies e trusts merecem auditoria de ator, destino e privilégio efetivo.
Consultar referência →EnciclopédiaCloud e IAM
AWS STS AssumeRole — sessões temporárias
Assunção de papéis AWS e emissão de credenciais temporárias para ações autorizadas.
Consultar referência →EnciclopédiaDFIR e detecção
Cadeia de custódia de evidência digital
Rastreabilidade de coleta, posse, transferência e transformação de artefatos.
Consultar referência →EnciclopédiaOperação SOC
Correlação de eventos versus deduplicação
Relacionar eventos por significado não é o mesmo que eliminar registros repetidos.
Consultar referência →EnciclopédiaLinux e infraestrutura
cron e timers — execução programada
Tarefas agendadas e timers merecem revisão contextual de proprietário e privilégio.
Consultar referência →EnciclopédiaRedes e protocolos
DNS A/AAAA — resolução e contexto
Consultas de resolução de nomes como fonte de contexto para investigação de rede.
Consultar referência →EnciclopédiaRedes e protocolos
DNS NXDOMAIN — respostas negativas
Falhas de resolução de domínio podem indicar erros de configuração ou hipóteses de comportamento incomum.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4624 — Logon bem-sucedido
Autenticação Windows registrada como sucesso, cuja interpretação depende do LogonType, identidade e contexto.
Consultar referência →