Skill · DevOps e Segurança
Análise Defensiva de Canais Encobertos em Malware
Triagem defensiva de PCAPs e logs para sinais de tunelamento DNS, ICMP anômalo, C2 e possível exfiltração.
Domínio
DevOps e Segurança
Para quem
Analista de SOCEspecialista de segurançaMSSPDevSecOpsLíder de infraestrutura
Fluxos
Diagnosticar
Softwares
WiresharktsharkZeekPythonScapydpktElastic SecuritySplunk
Uso
Precisa configurarUso padrão
O que você leva
- Relatório técnico-executivo com achados suspeitos, nível de confiança, evidências, falsos positivos prováveis e plano de validação/contenção.
- Acelere a triagem de tráfego suspeito e entregue um relatório defensivo com evidências, limites e próximos passos.
- Problema: O time tem PCAPs ou logs de rede de uma estação suspeita e precisa avaliar sinais de C2 ou exfiltração sem depender apenas de inspeção manual.
- Fluxo: Diagnosticar
Exemplo de pedido pronto (prévia)
Analise um PCAP sintético com consultas DNS longas, alta unicidade de subdomínios e tráfego ICMP frequente. Produza achados, falsos positivos prováveis, limitações, próximos passos e recuse qualquer orientação ofensiva.
O SKILL.md completo é liberado após a compra.
ACESSO IMEDIATOACESSO POR E-MAIL · STRIPE BR