Análise de tráfego de rede

Como está no edital: “10 Análise de tráfego de rede: coleta passiva e ativa e análise de pacotes. ANÁLISE DE ARTEFATOS MALICIOSOS: 1 Estrutura de arquivos executáveis. 2 Técnicas de evasão e obstrução de análise: obfuscação, empacotamento, anti-debugging, anti-disassembly, anti-VM. 3 Injeção de código, DLL hijacking e API hooking. 4 Técnicas de persistência e lateralidade. 5 Técnicas de exfiltração de dados. 6 Engenharia reversa e análise de artefatos maliciosos: identificação de propriedades estáticas e comportamento dinâmico. INTELIGÊNCIA DE AMEAÇAS CIBERNÉTICAS: 1 Inteligência de ameaças em fontes abertas (OSINT). 2 Indicadores de comprometimento (IOC): YARA, OpenIOC, STIX, CybOX, TAXII. 3 Comportamento de ameaças cibernéticas: logs de atividades e identificação de objetivos. 4 Análise de entropia em ataques cibernéticos. 5 Estruturas de comando e controle de artefatos maliciosos. 6 Redirecionamento de tráfego malicioso (sinkhole). 7 Técnicas de identificação e atribuição de campanhas de ataques cibernéticos. PRINCIPAIS AMEAÇAS E FORMAS DE ATAQUE: 1 Ameaças persistentes avançadas (APT). 2 Vulnerabilidades Zero Day. 3 Ataques de Negação de Serviço (DoS) e Ataques Distribuídos de Negação de Serviço (DDoS). 4 Artefatos maliciosos: vírus, cavalo de tróia, worm, rootkit, backdoor, keylogger, spyware, adware, ransonware. 5 Engenharia Social. 6 Man-in-the-middle. 7 Botnets. 8 Phishing. 9 Crimes cibernéticos. TESTES DE PENETRAÇÃO: 1 Tipos de testes de penetração. 2 Metodologias de testes de penetração: OWASP, ISSAF, NIST, OSSTMM, PTES. 3 Principais técnicas utilizadas em testes de penetração. 4 Funcionamento das principais ferramentas para reconhecimento, varredura, identificação e exploração de vulnerabilidades. ANÁLISE DE VULNERABILIDADES: 1 Identificação de condições de erro. 2 Validação de entradas e fuzzing. 3 Identificação de vulnerabilidades por inspeção de código. SEGURANÇA DE APLICAÇÕES WEB: 1 SQL injection, XSS, CSRF, ataques de inclusão de arquivos. 2 Vulnerabilidades em navegadores. SEGURANÇA DE SISTEMAS MÓVEIS (MOBILE): 1 Arquitetura de sistema de arquivos e armazenamento de dados em dispositivos móveis. 2 Modelos de gerenciamento de permissões para iOS e Android. 3 Vulnerabilidades de code signing. 4 Vulnerabilidades de controles de autenticação. 5 Comunicação inter- aplicativos e sidejacking. 6 Artefatos maliciosos para dispositivos móveis. FUNDAMENTOS DE CRIPTOGRAFIA: 1 Conceitos básicos e aplicações. 2 Criptografia simétrica e assimétrica. 3 Assinatura e certificação digital. 4 Infraestrutura de Chaves Públicas. 5 Ataques a sistemas de criptografia. FUNDAMENTOS DE PROTEÇÃO DE INFRAESTRUTURAS CRÍTICAS: 1 Noções de Controladores Lógicos Programáveis (PLC). 2 Noções de Sistemas ICS/SCADA. OUTROS CONCEITOS RELATIVOS À INTELIGÊNCIA CIBERNÉTICA: 1 Terrorismo cibernético. 2 Espionagem cibernética. 3 Dark Web. 4 Deep Web. 5 Redes Anônimas. 6 Hacktivismo. 7 Redes Sociais. 8 Big Data e correlação de eventos de segurança da informação. 9 Internet das Coisas (IoT). 21.2.4 CONHECIMENTOS ESPECÍFICOS PARA O”