Microaula em Método CELULA • Prévia Aberta

A rede é o vetor primário de comunicação e invasão. O analista de segurança precisa entender o comportamento dos pacotes no fio: inspecionar o handshake de três vias do TCP, entender como o DNS pode sofrer envenenamento e saber inspecionar pacotes brutos com tcpdump.

1. Análise de Protocolos de Rede e Inspeção de Pacotes

Conceitos de rede essenciais para defesa cibernética:

• Modelo TCP/IP e Handshake: Funcionamento das flags SYN, ACK, FIN e RST e análise de flags anômalas (como varreduras Xmas e NULL scan);
• Protocolos Críticos: Resoluções DNS (riscos de amplificação e DNS over HTTPS), ataques de ARP Spoofing e interceptação em redes locais;
• Captura em Terminal com tcpdump: Filtragem por host, porta e protocolo (tcpdump -i eth0 -nn 'port 53 or port 80' -w captura.pcap);
• Varredura com Nmap em Laboratório: Técnicas de enumeração de portas (SYN scan -sS), detecção de versão de serviços (-sV) e scripts NSE defensivos.

...