Versão publicada: consultando…
Exemplos de evidências e coleta real
Testar sem instalar TShark, Nikto ou Zeek
Na Build 79, abra CyberEspião → Central de evidências offline, escolha o formato e clique em Carregar exemplo simulado. A prévia terá um aviso destacado. Para TShark ou Nikto, clique em Marcar referência, carregue Exemplo depois e compare as contagens. Nenhum aplicativo externo é executado.
Baixar os sete arquivos de exemplo e o passo a passo. O mesmo pacote serve para testar Importar e preparar prévia na Build 78. Nessa versão anterior, o aviso de simulação não aparece automaticamente: o resultado continua sendo fictício.
Qual arquivo escolher?
| Formato selecionado | Arquivos | Resultado esperado |
|---|---|---|
| TShark | tshark-antes.json e tshark-depois.json | 4 e 3 pacotes |
| Nikto | nikto-antes.json e nikto-depois.json | 3 e 1 achados fictícios |
| Zeek DNS | zeek-dns.jsonl | 2 registros |
| Zeek HTTP | zeek-http.jsonl | 3 registros |
| Zeek TLS | zeek-tls.jsonl | 2 registros |
A identificação de simulação acompanha a prévia e a exportação na Build 79. O sistema rejeita comparações de exemplo com resumo real e arquivos que misturem registros marcados como simulados com registros sem essa marca. Não use exemplos como evidência de atendimento.
Preciso instalar as ferramentas para dados reais?
Não precisa instalá-las em todo PC que roda o Canivete. Elas são necessárias em uma estação de coleta que produza os relatórios. Depois, o arquivo pode ser levado ao Canivete para análise. Esta versão não instala nem executa esses motores e não decodifica PCAP bruto.
TShark: exportar de uma captura já salva
Em uma estação com TShark previamente instalado, revisado e disponível no terminal:
tshark -n -r "captura.pcapng" -T json -e frame.number -e frame.protocols
Salve a saída em arquivo UTF-8 .json. O comando lê a captura indicada; não inicia captura ao vivo. Os campos precisam estar presentes na exportação. Veja o manual oficial.
Nikto: relatório de avaliação autorizada
Em uma estação preparada para Nikto, escolha o servidor autorizado e use exportação JSON. Modelo de argumentos, que precisa ser adaptado e executado conscientemente pelo técnico:
nikto -host "https://SERVIDOR_AUTORIZADO" -Format json -output "nikto.json"
Esse comando realiza testes Web no alvo indicado. Ele não é executado pelo Canivete. Confirme autorização, limites, versão da ferramenta e a execução adequada ao seu ambiente, por exemplo Perl ou contêiner. Consulte a documentação oficial Nikto.
Identificação do Windows corrigida
O Registro pode conservar o nome Windows 10 em instalações Windows 11. A Build 79 considera o tipo cliente/servidor e a compilação para corrigir a marca do cliente, preservando a edição. Inclui também UBR, a revisão da compilação. Exemplo da falha reportada: Windows 11 Pro 26H2 (compilação 26300.9711). Nenhuma configuração do Windows é alterada.