Skill · DevOps e Segurança
Análise Defensiva de Bootkits e Rootkits
Roteiro forense defensivo para suspeitas de bootkit, rootkit, MBR/VBR, UEFI, ESP e persistência abaixo do sistema operacional.
Domínio
DevOps e Segurança
Para quem
Analista de SOCEspecialista de resposta a incidentesConsultor de segurançaLíder de infraestruturaMSSP
Fluxos
Analisar
Softwares
Volatility 3GhidraUEFIToolCHIPSECFTK ImagerAutopsyYARAPowerShell
Uso
AvançadoUso moderado
O que você leva
- Checklist e relatório técnico com escopo, evidências, hipóteses, lacunas, severidade, próximos passos e pontos de escalonamento.
- Transforme uma suspeita crítica de persistência avançada em um plano de análise defensivo, seguro e auditável.
- Problema: A equipe suspeita que uma máquina continua comprometida mesmo após reinstalação e precisa investigar sem destruir evidências nem gerar conclusões precipitadas.
- Fluxo: Analisar
Exemplo de pedido pronto (prévia)
Tenho autorização para investigar uma estação Windows de uma fintech brasileira que voltou a comunicar com C2 após reinstalação. Gere um plano de análise defensiva sem ações destrutivas.
O SKILL.md completo é liberado após a compra.
ACESSO IMEDIATOACESSO POR E-MAIL · STRIPE BR