KALI LINUX INCIDENT RESPONSE: Desenvolva Estratégias Robustas em Ambiente de Alta Performance
Este livro apresenta uma abordagem prática para resposta a incidentes com Kali Linux, abrangendo preparação, detecção, triagem, contenção, erradicação e recuperação. O conteúdo integra análise de endpoints, identidades, redes, aplicações, ambientes cloud, containers, Kubernetes, SaaS e pipelines CI/CD.
A obra explora ferramentas como TShark, tcpdump, Nmap, YARA, osquery, OpenSSL, Bash, Python e PowerShell, além de recursos para AWS, Microsoft Azure, Google Cloud, Active Directory, Microsoft Entra ID, Google Workspace e Okta. Também aborda ransomware, exfiltração, Business Email Compromise, insider threat, zero-day, exposição de credenciais e supply chain de software.
Você aprenderá a: • Preparar uma estação Kali Linux para Incident Response • Correlacionar dados de SIEM, EDR, NDR e cloud • Delimitar o blast radius e preservar evidências • Conter endpoints, contas, sessões e workloads • Responder a ransomware, exfiltração e comprometimentos em cloud • Validar backups, clean rooms e retorno seguro à produção
Ao final, estará apto a conduzir operações de Incident Response com método, rastreabilidade e validação técnica em ambientes locais, híbridos e cloud-native.
