⚠️ USO AUTORIZADO APENAS Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Porta de confirmação obrigatória Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

USO AUTORIZADO APENAS: Use esta habilidade apenas para avaliações de segurança autorizadas, validação defensiva ou ambientes educacionais controlados.

Construção de Árvore de Ataque

Visualização e análise sistemática de caminhos de ataque.

Use esta habilidade quando

• Visualizar cenários de ataque complexos
• Identificar lacunas e prioridades de defesa
• Comunicar riscos a partes interessadas
• Planejar investimentos defensivos ou escopos de teste

Não use esta habilidade quando

• Você não tem autorização ou escopo definido para modelar o sistema
• A tarefa é uma revisão geral de risco sem modelagem de caminho de ataque
• A solicitação não está relacionada à avaliação ou design de segurança

Instruções

• Confirme o escopo, os ativos e o objetivo do atacante para o nó raiz.
• Decomponha em sub-objetivos com estrutura AND/OR.
• Anote as folhas com custo, habilidade, tempo e detectabilidade.
• Mapeie mitigações por ramificação e priorize caminhos de alto impacto.
• Se modelos detalhados forem necessários, abra resources/implementation-playbook.md.

Segurança

• Compartilhe árvores de ataque apenas com partes interessadas autorizadas.
• Evite incluir detalhes de exploração sensíveis, a menos que necessário.

Recursos

• resources/implementation-playbook.md para padrões, modelos e exemplos detalhados.

Limitações

• Use esta habilidade apenas quando a tarefa corresponder claramente ao escopo descrito acima.
• Não trate a saída como substituta para validação específica do ambiente, testes ou revisão de especialistas.
• Pare e peça esclarecimentos se os inputs, permissões, limites de segurança ou critérios de sucesso necessários estiverem faltando.