Threat Intelligence

Ementa do Treinamento

MÓDULOS

• Módulo 1
  1. Introdução ao Professor
  2. Quem sou (Apresentação do Professor)
  3. Programação do dia
  4. Regras e Pré-Requisitos
  5. Sobre o Treinamento
  6. O que é Threat Intelligence
  7. O que faz – quem Faz
  8. Benefício de Implementação
  9. Certificações e Referências
• Módulo 2
  1. Laboratório de OSINT
  2. OpSec Essentials – Preparação
  3. OpSec Essentials – Perfil
  4. OpSec Essentials – Redes Sociais
  5. Ciclo de Inteligência – Processo para Criação de Inteligência
  6. Planejamento e Direcionamento
  7. Coleta e Processamento
  8. Dados, Análise e Vieses Cognitivos
  9. Produção e Dicas
• Módulo 3
  1. Revisão
  2. Ciclo de Inteligência
  3. Riscos
  4. Tipos de Inteligência: Operacional, Tática e Estratégica
  5. Ciclo de Resposta a Incidente
• Módulo 4
  1. Principais Ameaças
  2. Principais ameaças
  3. Estastisticas e Impactos
  4. Principais ameaças da história
  5. Principais ameaças da história – WannaCry
  6. Principais ameaças da história – NotPetya
  7. Principais ameaças da história – Moonlight Maze
  8. Principais ameaças da história – Operation Aurora
  9. Principais ameaças da história – Sony Hack
  10. Principais ameaças da história – SolarWind
  11. Principais ameaças da história – STJ
  12. Principais ameaças da história – Ministério da saúde
  13. Principais ameaças da história – Leaks
  14. Principais ameaças da história – Inteligência e Espionagem
• Módulo 5
  1. Ciclo de Inteligência – Exemplo prático
  2. Ciclo de Inteligência – Exemplo prático
  3. Análise de Malware – Análise Reversa e Estática
  4. Análise Estática 101
  5. Análise Dinamica
  6. Piramide da Dor
• Módulo 6
  1. MISP
  2. Kill-Chain e Mitre ATT&CK
  3. Initial Access
  4. Initial Access – Phishing
  5. Initial Access – Phishing – Exemplificação
  6. Initial Access – Command and Control
  7. Initial Access – Command and Control – Exemplificação e Mitigação
  8. Initial Access – Persistence
  9. Initial Access – Privilege Escalation
  10. Initial Access – Privilege Scalation – Exemplificação e Mitigação
  11. Initial Access – Credentials Access
  12. Initial Access – Lateral Movement
  13. Initial Access – Defase Evasion – Exemplificação
  14. Initial Access – Execution
  15. Initial Access – Discovery
  16. Initial Access – Collection
  17. Initial Access -Impact e Exfiltration
  18. Relatórios + Sigmma
• Módulo 7
  1. Revisão
  2. Revisando Conceitos
  3. Aplicações de OSINT
  4. Ferramentas de investigação
  5. Exercícios 01
  6. Exercícios 02
  7. OSINT Framework – Exercício 03
  8. Self OSINT – FGTS e Receita – Exercício
  9. OSINT Framework e repositórios – Exercício 04
• Módulo 8
  1. Escaneadores de Infraestrutura
  2. Escaneadores de Infraestrutura – Exercício 01
  3. Escaneadores de Infraestrutura – Exercício 02
  4. Nuclei – Exercício 05
• Módulo 9
  1. Revisão
  2. Conceitos de Direito Penal
  3. Estelionato e Crimes Digitais
  4. Glossário Underground
  5. Estelionato e Crimes Digitais_part02
  6. Cartão de Crédito
  7. Escaneadores de Infra Estutura – Exercício 06
  8. Deep e Darkweb – Exercício
  9. Encerramento