Home Comunidade Eventos YouTube Networks Desafios // produtos Academy News CTI | CVE Contato

12 - Cyber Threat Intelligence & Threat Hunting

Trilha de estudos da plataforma #_4root gerada a partir do vault Obsidian.

376 anotações Trilha Obsidian → web
Iniciar trilha
// conteudo

Tópicos da trilha

Cada pasta do vault vira um topico. Abra para estudar — o conteúdo abre aqui mesmo, com a árvore completa da trilha ao lado.

TOPICO_01 ANOTAÇÕES 1 anotações
Anotações

Comece por: Cyber_Threat_Intelligence_Hunting.mp4

1 anotação 0 subpastas
TOPICO_02 01 - FUNDAMENTOS DE CYBER THREAT INTELLI 11 anotações
01 - Fundamentos de Cyber Threat Intelligence (CTI)

Comece por: 01 - O que é Threat Intelligence (Definição, Valor)

11 anotações 0 subpastas
TOPICO_03 02 - FONTES DE DADOS E COLETA 13 anotações
02 - Fontes de Dados e Coleta

Comece por: 01 - Fontes Abertas (OSINT)

13 anotações 0 subpastas
TOPICO_04 03 - INDICADORES DE AMEAÇAS (IOC, IOA, I 19 anotações
03 - Indicadores de Ameaças (IOC, IOA, IOB, IOE)

Comece por: 02 - IOA - Indicadores de Ataque

19 anotações 2 subpastas
TOPICO_05 04 - MODELOS E FRAMEWORKS PARA CTI 6 anotações
04 - Modelos e Frameworks para CTI

Comece por: 01 - MITRE ATT&CK (Enterprise, Mobile, ICS)

6 anotações 0 subpastas
TOPICO_06 05 - ANÁLISE E PRODUÇÃO DE INTELIGÊNCIA 15 anotações
05 - Análise e Produção de Inteligência

Comece por: 01 - Análise de Campanhas e Agrupamentos (Clustering)

15 anotações 0 subpastas
TOPICO_07 06 - FUNDAMENTOS DE THREAT HUNTING 5 anotações
06 - Fundamentos de Threat Hunting

Comece por: 01 - O que é Threat Hunting (Proativo vs Reativo)

5 anotações 0 subpastas
TOPICO_08 07 - PROCESSO E METODOLOGIAS DE HUNTING 6 anotações
07 - Processo e Metodologias de Hunting

Comece por: 01 - Preparação e Definição de Escopo

6 anotações 0 subpastas
TOPICO_09 08 - TÉCNICAS DE HUNTING POR TTPS 17 anotações
08 - Técnicas de Hunting por TTPs

Comece por: 01 - Hunting por Persistência (Run Keys, Scheduled Tasks)

17 anotações 0 subpastas
TOPICO_10 09 - FERRAMENTAS E PLATAFORMAS 9 anotações
09 - Ferramentas e Plataformas

Comece por: 01 - SIEM (Splunk, QRadar, ELK) para Hunting

9 anotações 0 subpastas
TOPICO_11 10 - INTEGRAÇÃO ENTRE CTI E THREAT HUNTI 4 anotações
10 - Integração entre CTI e Threat Hunting

Comece por: 01 - Usando Inteligência para Priorizar Hipóteses

4 anotações 0 subpastas
TOPICO_12 11 - INDICADORES E MÉTRICAS 4 anotações
11 - Indicadores e Métricas

Comece por: 01 - KPIs para CTI (Tempo de detecção, cobertura)

4 anotações 0 subpastas
TOPICO_13 12 - DESAFIOS E BOAS PRÁTICAS 6 anotações
12 - Desafios e Boas Práticas

Comece por: 01 - Falta de Dados ou Qualidade de Logs

6 anotações 0 subpastas
TOPICO_14 13 - CONTRA-INTELIGÊNCIA (CI) 34 anotações
13 - Contra-Inteligência (CI)

Comece por: 01 - Disciplina de Fusão (Segurança, Polícia, Inteligência)

34 anotações 7 subpastas
TOPICO_15 14 - BAS (BREACH AND ATTACK SIMULATION) 1 anotações
14 - BAS (Breach and Attack Simulation)

Todos os capítulos anteriores desta biblioteca constroem capacidades: coleta de telemetria, produção de intel…

1 anotação 0 subpastas
TOPICO_16 15 - FRAMEWORK CTH - CONTROLES 91 anotações
15 - Framework CTH - Controles

Comece por: 01 - Propósito e Público-Alvo

91 anotações 18 subpastas
TOPICO_17 16 - EXERCÍCIOS PRÁTICOS 4 anotações
16 - Exercícios Práticos

Comece por: 01 - Exercício Integrado SOC - Cadeia de Detecção e Resposta

4 anotações 0 subpastas
TOPICO_18 17 - IA E AUTOMAÇÃO EM CTI-TH 16 anotações
17 - IA e Automação em CTI-TH

Comece por: 01 - CTI-LLM (Processamento, Análise e Defesa em Um Modelo)

16 anotações 5 subpastas
TOPICO_19 18 - DETECTION ENGINEERING E AUTOMAÇÃO 13 anotações
18 - Detection Engineering e Automação

Comece por: 01 - Conceitos e Benefícios do DaC

13 anotações 4 subpastas
TOPICO_20 19 - PURPLE TEAMING CONTÍNUO 11 anotações
19 - Purple Teaming Contínuo

Comece por: 01 - Conceitos e Evolução

11 anotações 4 subpastas
TOPICO_21 20 - MITRE ATT&CK - ATUALIZAÇÕES E NOVID 15 anotações
20 - MITRE ATT&CK - Atualizações e Novidades

Comece por: 01 - Detection Strategies e Analytics (Substituição de Detections)

15 anotações 5 subpastas
TOPICO_22 21 - EASM AVANÇADO E CTEM 9 anotações
21 - EASM Avançado e CTEM

Comece por: 01 - Conceitos e Diferenças do EASM Tradicional

9 anotações 4 subpastas
TOPICO_23 22 - COMPARTILHAMENTO E COLABORAÇÃO 15 anotações
22 - Compartilhamento e Colaboração

Comece por: 05 - STIX 2.1 em Profundidade

15 anotações 4 subpastas
TOPICO_24 23 - FRAMEWORKS E METODOLOGIAS EMERGENTE 7 anotações
23 - Frameworks e Metodologias Emergentes

Comece por: 01 - THRIVE (Threat Hunting Metodologia CTI-Priorizada)

7 anotações 0 subpastas
TOPICO_25 24 - FERRAMENTAS E PLATAFORMAS ATUALIZAD 16 anotações
24 - Ferramentas e Plataformas Atualizadas

Comece por: 01 - Recorded Future, Anomali, ThreatConnect

16 anotações 5 subpastas
TOPICO_26 25 - ANÁLISE TÉCNICA DE ARTEFATOS E CAMP 9 anotações
25 - Análise Técnica de Artefatos e Campanhas

Comece por: 01 - Triagem e Classificação de Arquivos

9 anotações 0 subpastas
TOPICO_27 26 - CTI E THREAT HUNTING EM AMBIENTES M 8 anotações
26 - CTI e Threat Hunting em Ambientes Modernos

Comece por: 01 - Inteligência de Ameaças em Cloud

8 anotações 0 subpastas
TOPICO_28 27 - GOVERNANÇA DA BIBLIOTECA DE CTI 11 anotações
27 - Governança da Biblioteca de CTI

Comece por: 01 - Mapa Geral da Biblioteca

11 anotações 0 subpastas