Descoberta e manipulação de contas locais com MITRE ATT&CK

Contas locais são frequentemente o principal alvo para invasores que procuram estabelecer uma posição ou escalar privilégios dentro de uma rede. Entender como os adversários descobrem e manipulam essas contas é fundamental para proteger os sistemas operacionais modernos. Neste curso baseado em texto, você passará de um novato em segurança para entender as técnicas exatas usadas para explorar e defender contas locais. Você explorará cenários práticos e escritos que demonstram como detectar a criação de contas não autorizadas e mitigar ameaças baseadas em credenciais. O que você vai aprender: 1. Entenda os conceitos fundamentais de segurança de contas e a estrutura da estrutura MITRE ATT&CK. 2.Identificar técnicas comuns usadas por adversários para descobrir contas locais em sistemas Windows e Linux. 3. Analise como as contas locais não autorizadas são criadas e manipuladas para persistência. 4. Pratique a detecção de atividades de contas suspeitas usando registros modernos e monitoramento de eventos. 5. Aplique linhas de base de configuração segura e princípios de zero-confiança para restringir privilégios de contas locais. 6. Configure políticas defensivas para mitigar o despejo de credenciais e o movimento lateral. Você começará com a terminologia de segurança chave e a arquitetura do sistema operacional principal antes de passar para análises estruturadas de padrões de ataque do mundo real e contramedidas defensivas. Este curso é projetado para aspirantes a analistas de segurança cibernética, administradores de sistema e iniciantes sem experiência anterior em segurança. Leia as lições estruturadas, analise o código e os snippets de comando e comece a proteger seus sistemas hoje mesmo.