Microaula em Método CELULA • Prévia Aberta

Em segurança, quem não sabe minerar texto puro no terminal está cego. Quando ocorre um incidente, os primeiros indícios estão registrados em arquivos de log brutos, e a velocidade do analista em filtrar padrões suspeitos faz a diferença entre conter um ataque ou sofrer um vazamento.

1. Análise Forense de Logs no Terminal

Técnicas de caça a anomalias em arquivos de registro:

• Localização de Trilhas: /var/log/auth.log (Debian/Ubuntu) e /var/log/secure (RHEL/Rocky) para autenticações, /var/log/syslog para eventos de sistema;
• Expressões Regulares com grep: Filtragem de linhas com 'Failed password' e extração de IPs de atacantes;
• Contagem e Agregação com awk e sort: Comandos one-liner combinando awk '{print $11}' | sort | uniq -c | sort -nr para listar os IPs com maior número de tentativas de intrusão;
• Investigação com journalctl: Filtragem por unidade (journalctl -u ssh.service --since '2 hours ago') e prioridade de severidade.

...