MITRE ATT & CK Defense: Execução de Proxy Binário do Sistema Msiexec

Os invasores encontram constantemente maneiras de contornar os controles de segurança tradicionais, abusando de utilitários de sistema confiáveis e integrados. Entender como esses binários legítimos podem ser usados contra uma organização é fundamental para os analistas e defensores de segurança modernos. Este curso baseado em texto orienta você através dos fundamentos da estrutura MITRE ATT & CK, com foco específico na execução do Proxy Binário do Sistema usando o Msiexec. Você aprenderá a mecânica por trás dessas técnicas de execução furtiva, como identificá-las em seus logs e como implementar defesas robustas para proteger seu ambiente. O que você vai aprender: 1. Entenda os conceitos principais da estrutura MITRE ATT&CK e a mecânica de evasão de defesa. Analise como os invasores abusam do utilitário legítimo do instalador do Windows (msiexec) para executar código não autorizado. 3. Aprenda a identificar comportamentos suspeitos da linha de comando msiexec e padrões de execução. 4.Configure regras de detecção usando logs de eventos e ferramentas de monitoramento do sistema para detectar a execução de proxy. Aplique estratégias de mitigação, como o AppLocker e políticas de controle de aplicativos, para restringir a execução binária não autorizada. 6. Pratique a análise de dados de log realistas e cenários de ataque através de exercícios guiados por escrito. Você começará com definições fundamentais de binários de sistema e desvios de controle de aplicativos antes de passar para uma análise detalhada do abuso do msiexec. O material, então, abrange a engenharia de detecção prática e a configuração de defesa para ajudá-lo a proteger ambientes corporativos. Este curso é projetado para analistas de segurança cibernética iniciantes, administradores de sistema e entusiastas de Segurança, sem experiência prévia em testes de penetração necessários. Comece a ler hoje para dominar técnicas críticas de evasão de defesa e fortalecer sua postura de segurança.