EnciclopédiaRedes e protocolos
ARP e tabela de vizinhos IPv4
ARP relaciona endereços IPv4 a endereços de enlace no domínio local, com caches sujeitos a atualização.
Consultar referência →PESQUISA TÉCNICA · BASE DE CONHECIMENTO
Encontre o que precisa investigar.
Pesquise identificadores de eventos, conceitos, tecnologias e procedimentos. Os resultados relacionam enciclopédia, glossário e conteúdos publicados pela comunidade.
Explore o catálogo técnico e os materiais da comunidade
Enciclopédia e glossário (76)
Ver enciclopédia →EnciclopédiaDFIR e detecção
ATT&CK — técnica, estratégia e evidência
Mapeamento de comportamento adversário para hipóteses e capacidade de detecção.
Consultar referência →GlossárioLinux e infraestrutura
auditd
Daemon de auditoria do Linux que registra eventos selecionados por regras no subsistema de audit do kernel.
Consultar referência →EnciclopédiaLinux e infraestrutura
auditd — trilha de auditoria Linux
Coleta de eventos selecionados pelo subsistema de auditoria do kernel.
Consultar referência →GlossárioLinux e infraestrutura
AVC
Registro de decisão do controle de acesso SELinux, frequentemente usado para diagnosticar negações.
Consultar referência →EnciclopédiaCloud e IAM
AWS CloudTrail — management events
Eventos de APIs de gerenciamento para reconstruir atividade administrativa em contas AWS.
Consultar referência →EnciclopédiaCloud e IAM
AWS IAM — mudanças de políticas e permissões
Alterações de roles, policies e trusts merecem auditoria de ator, destino e privilégio efetivo.
Consultar referência →EnciclopédiaCloud e IAM
AWS STS AssumeRole — sessões temporárias
Assunção de papéis AWS e emissão de credenciais temporárias para ações autorizadas.
Consultar referência →GlossárioDFIR e detecção
Cadeia de custódia
Registro de coleta, posse, transferência, armazenamento e acesso a evidências digitais.
Consultar referência →EnciclopédiaDFIR e detecção
Cadeia de custódia de evidência digital
Rastreabilidade de coleta, posse, transferência e transformação de artefatos.
Consultar referência →EnciclopédiaOperação SOC
Correlação de eventos versus deduplicação
Relacionar eventos por significado não é o mesmo que eliminar registros repetidos.
Consultar referência →EnciclopédiaLinux e infraestrutura
cron e timers — execução programada
Tarefas agendadas e timers merecem revisão contextual de proprietário e privilégio.
Consultar referência →GlossárioDFIR e detecção
CVE
Identificador público de vulnerabilidade com escopo definido por registro correspondente.
Consultar referência →GlossárioDFIR e detecção
CVSS
Sistema de pontuação que descreve características e gravidade de vulnerabilidades conforme versão e métricas.
Consultar referência →GlossárioRedes e protocolos
DNS
Sistema distribuído de resolução de nomes e outros registros, com caches, recursão e respostas de status distinto.
Consultar referência →EnciclopédiaRedes e protocolos
DNS A/AAAA — resolução e contexto
Consultas de resolução de nomes como fonte de contexto para investigação de rede.
Consultar referência →EnciclopédiaRedes e protocolos
DNS NXDOMAIN — respostas negativas
Falhas de resolução de domínio podem indicar erros de configuração ou hipóteses de comportamento incomum.
Consultar referência →GlossárioWindows e identidade
EDR
Detecção e resposta em endpoints combina telemetria de host com investigações e ações remotas, conforme o produto e suas políticas.
Consultar referência →