Versão publicada: consultando…
Dos materiais à evolução do Canivete
O que já entrou nesta versão
Seis referências oficiais foram acrescentadas ao catálogo Ferramentas e integrações da Manutenção guiada: OWASP WSTG, BloodHound CE, osquery, Sigma, Wireshark e Gitleaks. Cada item informa finalidade, requisitos e alcance atual. São referências externas, sem download, instalação ou execução automática. O catálogo agora contém 20 ferramentas e recursos.
Prioridade 1 — identidade e evidência
Para nosso público de AD local e compartilhamentos, o melhor próximo passo é representar relações entre contas, grupos e recursos com procedência e data. BloodHound é referência para essa linha; não existe importador BloodHound ou análise completa de caminhos de ataque no Canivete atual. A aba Cyber Auditor já oferece coleta consentida limitada e revisão orientada.
Prioridade 2 — roteiros de diagnóstico
As listas de comandos Windows e Linux podem orientar roteiros por sintoma: sem Internet, DNS inconsistente, acesso a compartilhamento, pouco espaço e consumo de recursos. Muitos testes Windows já existem na aba Rede. Comandos que liberam IP, mudam firewall, usuários, partições ou serviços precisam de impacto, autorização e reteste; não devem virar um botão genérico de execução.
Prioridade 3 — conhecimento estruturado
WSTG oferece metodologia Web; osquery orienta inventário por tabelas; Sigma organiza condições de eventos. Podemos criar fichas próprias com evidência necessária, hipótese, confiança, solução e reteste. Um formato de regra não é um motor de detecção. Não há agente osquery ou runtime Sigma integrado nesta entrega.
Prioridade 4 — proteção de arquivos e código
Gitleaks inspira revisão de segredos com resultados mascarados. YARA pode orientar classificação futura por regras revisadas; correspondência não prova malware. SBOM e análise de dependências são linhas para inventário de software. Importadores e motores precisarão de contrato, limite de arquivo, versão da regra e testes antes de serem anunciados como funções.
Conectores futuros
Nmap/Wireshark podem complementar investigação de rede; Nuclei requer seleção e revisão dos templates, pois a documentação inclui métodos e execução de código em templates. Wazuh demanda infraestrutura e agentes próprios. Uma integração futura deve começar por relatório sanitizado, sem executar ferramentas ou instalar agentes automaticamente. A compatibilidade de formatos e licenças ainda precisa ser validada por conector.
Suporte remoto com consentimento
A lista de acesso remoto serve como levantamento de opções, não como comprovação de gratuidade para uso profissional. A evolução útil seria encaminhar uma sessão aprovada, registrar responsável e encerramento, sem guardar senhas nem habilitar acesso não assistido como padrão. O Canivete não instala ou inicia essas ferramentas a partir deste guia.
Laboratório especializado
Metasploit, sqlmap, Hydra, Responder, ferramentas de cracking, pivoteamento e exemplos de payloads podem servir a estudos de avaliação especializada em laboratório autorizado. Não foram incorporados ao fluxo normal de manutenção. Qualquer proposta específica exigirá finalidade, escopo, impacto e limites próprios.
Materiais de programação
Git, Python, SQL, Node.js, JavaScript, TypeScript e Excel podem contribuir com formação técnica e exemplos de leitura/interpretação de dados. Não transformaremos capturas de rede social em scripts confiáveis: os exemplos devem ser conferidos na documentação e testados. Não há novos interpretadores ou conexão a bancos de clientes nesta entrega.
Nossa ideia central
Um atendimento deve vincular sintoma, evidência, hipóteses, ação aprovada e reteste, mostrando o que mudou e o que continua sem comprovação. Essa é a evolução proposta para o segundo cérebro do técnico. A incorporação atual são catálogo, orientação e documentação; os demais conectores são planejamento, não funções concluídas.