⚠️ APENAS PARA USO AUTORIZADO Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Porta de confirmação obrigatória Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

APENAS PARA USO AUTORIZADO: Use esta habilidade apenas para avaliações de segurança autorizadas, validação defensiva ou ambientes educacionais controlados.

Táticas de Red Team

Princípios de simulação de adversários baseados no framework MITRE ATT&CK.

1. Fases do MITRE ATT&CK

Ciclo de Vida do Ataque

RECONNAISSANCE → INITIAL ACCESS → EXECUTION → PERSISTENCE
       ↓              ↓              ↓            ↓
   PRIVILEGE ESC → DEFENSE EVASION → CRED ACCESS → DISCOVERY
       ↓              ↓              ↓            ↓
LATERAL MOVEMENT → COLLECTION → C2 → EXFILTRATION → IMPACT

Objetivos das Fases

2. Princípios de Reconhecimento

Passivo vs. Ativo

Alvos de Informação

3. Vetores de Acesso Inicial

Critérios de Seleção

4. Princípios de Escalação de Privilégios

Alvos Windows

Alvos Linux

5. Princípios de Evasão de Defesa

Técnicas Principais

Segurança Operacional

• Trabalhar durante o horário comercial
• Imitar padrões de tráfego legítimos
• Usar canais criptografados
• Misturar-se ao comportamento normal

6. Princípios de Movimentação Lateral

Tipos de Credenciais

Caminhos de Movimentação

• Compartilhamentos administrativos
• Serviços remotos (RDP, SSH, WinRM)
• Exploração de serviços internos

7. Ataques ao Active Directory

Categorias de Ataque

8. Princípios de Relatório

Narrativa do Ataque

Documente toda a cadeia de ataque:

1. Como o acesso inicial foi obtido
2. Quais técnicas foram usadas
3. Quais objetivos foram alcançados
4. Onde a detecção falhou

Lacunas de Detecção

Para cada técnica bem-sucedida:

…