Glossário técnico

Access Control Entry: regra individual que concede ou nega permissões dentro de uma ACL.

Access Control List: lista de permissões aplicadas a objetos ou recursos.

Interface de Programação de Aplicações: contrato pelo qual programas interagem.

Protocolo IPv4 que resolve endereços IP para endereços MAC dentro da rede local.

Técnica que obtém respostas AS-REP de contas sem pré-autenticação Kerberos e testa senhas offline.

Serviço de diretório da Microsoft para centralizar usuários, computadores, grupos e políticas de um domínio.

Recurso que realiza entrada automática de uma conta; configurações inseguras podem expor senhas no Registro.

Cópia de dados destinada à recuperação em caso de perda ou falha.

Grupo privilegiado do Windows que pode contornar algumas permissões de arquivos durante operações de backup e restauração.

Interpretador de comandos comum em sistemas Linux e ambientes Unix.

Shell que aguarda conexões de entrada em uma porta aberta no alvo.

Tentativa sistemática de múltiplas combinações para descobrir uma senha ou valor.

Proxy de teste usado para inspecionar e modificar requisições e respostas web.

Automação de integração, testes e entrega de alterações de software.

Notação que representa endereço de rede e tamanho do prefixo, como /24.

Unidade central de processamento, responsável por executar instruções e operações.

Capture The Flag: desafio prático de segurança com objetivos e provas de conclusão, como flags.

Ferramenta que gera candidatos de senha a partir de dados de perfil de uma pessoa.

Identificador público padronizado de uma vulnerabilidade de segurança conhecida.

Sistema de pontuação que estima a severidade técnica de uma vulnerabilidade.

Armazenamento temporário que acelera o acesso a dados reutilizados.

Ferramenta que extrai palavras de páginas web para criar listas de candidatos de senha.

Uso sob demanda de recursos computacionais remotos, como servidores, redes e armazenamento.

Delegação Kerberos que limita a representação de usuários a serviços de destino autorizados.

Ambiente isolado em nível de sistema operacional usado para executar aplicações com suas dependências.

Distinguished Name: caminho completo de um objeto LDAP, formado por componentes como CN, OU e DC.

Domain Name System: traduz nomes de hosts e domínios em registros, incluindo endereços e serviços.

Armazenamento temporário de respostas DNS para reduzir consultas repetidas.

Nome completo de um objeto dentro da hierarquia LDAP; por exemplo, CN=Alice,OU=Users,DC=exemplo,DC=local.

Ferramenta para executar aplicações em contêineres isolados em nível de sistema operacional.

Servidor que hospeda o Active Directory e autentica identidades do domínio.

Ferramenta de detecção e resposta a ameaças em estações e servidores.

Coleta estruturada de detalhes sobre serviços, contas, permissões, versões e recursos de um alvo.

Código ou procedimento que aproveita uma vulnerabilidade para produzir um efeito.

Fully Qualified Domain Name: nome completo do host dentro do domínio DNS; exemplo: dc01.exemplo.local.

Mecanismo que permite ou bloqueia tráfego conforme regras de rede, host ou aplicação.

Group Policy Object: conjunto de configurações aplicáveis a usuários e computadores de um domínio.

Governance, Risk and Compliance: integração de governança, gestão de riscos e conformidade.

Equipamento ou endereço utilizado para encaminhar tráfego para fora da rede local.

Sistema de versionamento que registra alterações em arquivos e facilita colaboração.

Plataforma de hospedagem de repositórios Git, revisão de código e automações.

Ticket TGT falsificado usando a chave da conta KRBTGT, permitindo representar identidades no domínio comprometido.

Protocolo de requisições e respostas usado na Web.

HTTP protegido por TLS para confidencialidade e autenticidade do tráfego.

Resultado de uma função criptográfica de sentido único usada para verificar integridade ou senhas.

Ferramenta de teste offline de senhas e hashes, com diversos algoritmos e modos.

Ferramenta para testar combinações de credenciais em diversos protocolos de autenticação.

Protocolo usado para mensagens de diagnóstico e controle de rede, incluindo o ping.

Indicator of Compromise: evidência que pode indicar atividade maliciosa em um ambiente.

Internet Protocol: protocolo de endereçamento e encaminhamento de pacotes em redes.

Versão do IP com endereços de 32 bits, geralmente escritos em quatro números decimais.

Versão do IP com endereços de 128 bits, escrita em grupos hexadecimais.

Norma internacional que estabelece requisitos para sistemas de gestão de segurança da informação.

Biblioteca e coleção de utilitários Python para trabalhar com protocolos de rede, SMB e Kerberos.

Formato textual estruturado, muito usado para troca de dados entre aplicações.

Gerador de sites estáticos que transforma Markdown, layouts e dados em páginas HTML.

Ferramenta de auditoria offline de senhas que suporta múltiplos formatos de hash.

Key Distribution Center: serviço que emite tickets Kerberos, normalmente executado no controlador de domínio.

Conta especial do Active Directory cuja chave criptográfica protege os tickets iniciais emitidos pelo KDC.

Técnica que solicita tickets de contas com SPN e tenta recuperar offline senhas fracas dessas contas.

Protocolo de autenticação baseado em tickets, normalmente sem transmitir a senha aos serviços acessados.

Protocolo para consultar e modificar entradas de um serviço de diretório, como o Active Directory.

Lei Geral de Proteção de Dados Pessoais do Brasil, que regula o tratamento de dados pessoais.

Local Privilege Escalation: aumento de privilégios após obter acesso ao sistema.

Processo Windows que gerencia operações locais de autenticação e material sensível de segurança.

Ferramenta de enumeração local de permissões e configurações potencialmente vulneráveis em Linux.

Conta interna muito privilegiada que executa serviços e tarefas do Windows.

Registros de eventos gerados por aplicações, sistemas e dispositivos.

Base de conhecimento que organiza táticas e técnicas observadas em operações de ataque.

Registro DNS que indica servidores responsáveis por receber e-mails de um domínio.

Framework modular de testes de segurança com exploits, payloads e sessões controladas.

Compartilhamento que disponibiliza scripts de logon e recursos usados em ambientes Active Directory.

Banco de dados do Active Directory que contém objetos e material sensível de autenticação.

Conjunto de protocolos de autenticação da Microsoft que usa mecanismos de desafio e resposta.

Ataque que encaminha uma autenticação NTLM capturada para outro serviço que a aceite.

Conjunto de mecanismos legados para nomes e sessões em redes Windows.

Ferramenta de enumeração e validação de autenticação em protocolos de rede, comum em laboratórios AD.

Ferramenta para descobrir hosts, portas e características de serviços em redes.

Organizational Unit: contêiner lógico para organizar objetos e aplicar políticas no Active Directory.

Variável de ambiente que lista os diretórios usados para encontrar executáveis.

Registro DNS usado em resolução reversa: associa um endereço IP a um nome de host.

Autenticação NTLM realizada com o hash da senha, sem precisar conhecer a senha em texto claro.

Teste de uma senha ou poucas senhas contra vários usuários, respeitando o risco de bloqueios.

Conteúdo executado ou entregue durante uma exploração, como comandos ou programas.

Teste de segurança autorizado que procura e demonstra vulnerabilidades reais em um escopo definido.

Golpe que tenta induzir alguém a entregar dados ou executar ações por meio de mensagens fraudulentas.

Encadeamento que envia a saída de um comando para a entrada de outro, com o operador de pipe.

Proof of Concept: demonstração que comprova uma hipótese ou comportamento técnico.

Número que identifica o serviço de destino ou origem de uma conexão TCP.

Shell e linguagem de automação da Microsoft para administrar sistemas e objetos.

Serviço Windows responsável por gerenciar filas e trabalhos de impressão.

Capacidade de um serviço utilizar S4U2Self para representar um usuário mesmo quando a autenticação inicial não foi Kerberos.

Técnica e ferramenta de execução remota Windows que pode usar o serviço de controle e compartilhamentos administrativos.

Memória volátil de trabalho usada por aplicações e pelo sistema operacional.

Resource-Based Constrained Delegation: delegação configurada no objeto do recurso que recebe a autenticação.

Remote Code Execution: capacidade de executar código no sistema-alvo a partir de outro dispositivo.

Remote Desktop Protocol: protocolo da Microsoft para acesso gráfico remoto a sistemas Windows.

Relative Identifier: parcela final de um SID que identifica a conta ou grupo no domínio.

Remote Procedure Call: mecanismo para chamar procedimentos ou serviços em outro processo ou computador.

Etapa de mapeamento inicial dos ativos e tecnologias antes de testes mais específicos.

Operadores de shell que enviam entrada ou saída para arquivos ou outros descritores.

Ferramenta de laboratório que captura tentativas de autenticação em certos protocolos e respostas de rede.

Conexão iniciada pelo alvo para entregar ao operador uma sessão remota de comandos.

Entrada especial na raiz LDAP que informa recursos e caminhos do diretório; frequentemente consultável sem credenciais.

Extensão Kerberos que permite a um serviço solicitar ticket a outro serviço em nome de um usuário, respeitando a delegação.

Extensão Kerberos que permite a um serviço obter um ticket para si representando um usuário.

Security Account Manager: base de contas locais e hashes de senhas de sistemas Windows.

Security Descriptor Definition Language: representação textual de descritores de segurança e permissões Windows.

Security Identifier: identificador numérico de uma conta ou grupo no Windows.

Sistema que centraliza e correlaciona logs para análise e detecção de incidentes.

Acordo de Nível de Serviço: define metas e compromissos entre fornecedor e cliente.

Server Message Block: protocolo de acesso remoto a arquivos, impressoras e outros recursos Windows.

Assinatura que protege a integridade das mensagens SMB e dificulta adulteração e certos relays.

Versão antiga do SMB com riscos conhecidos; seu uso deve ser evitado.

Plataforma de orquestração, automação e apoio à resposta a incidentes.

Security Operations Center: equipe ou operação que monitora, investiga e responde a eventos de segurança.

Service Principal Name: identificador Kerberos que associa um nome de serviço à conta que o executa.

Registro DNS que anuncia onde encontrar um serviço e em qual porta; muito usado pelo Active Directory.

Secure Shell: protocolo criptografado para acesso e execução remota de comandos.

Bit de permissão que executa um arquivo com a identidade do proprietário do executável.

Compartilhamento do domínio que armazena políticas e scripts replicados entre controladores de domínio.

Tarefa configurada no Agendador do Windows para executar ações em horários ou eventos definidos.

Privilégio Windows que permite ler arquivos contornando certas verificações de permissões para backup.

Privilégio Windows que permite a determinados processos usar identidades de clientes para operações autorizadas.

Conta destinada à execução de serviços, tarefas ou aplicações.

Ticket de serviço falsificado usando a chave da conta do próprio serviço, com escopo diferente de um Golden Ticket.

Sub-rede: parcela de uma rede IP identificada por máscara ou prefixo.

Protocolo de transporte orientado à conexão que entrega dados em ordem e com controle de retransmissão.

Ticket Granting Service: parte do KDC que emite tickets para serviços; TGS também nomeia esses tickets em vários guias.

Resposta do KDC que contém, entre outros dados, um ticket para um serviço solicitado pelo usuário.

Ticket Granting Ticket: ticket inicial usado para solicitar tickets de serviços ao KDC.

Protocolo de segurança usado para criptografar e autenticar conexões de rede.

Dados de eventos, métricas e rastros coletados para observar o funcionamento de sistemas.

Investigação proativa em busca de comportamentos suspeitos não identificados por alertas automáticos.

User Account Control: separa e solicita elevação para ações administrativas em sistemas Windows.

Protocolo de transporte sem conexão; prioriza simplicidade e menor overhead, sem garantir entrega.

Delegação em que o serviço pode receber credenciais Kerberos delegáveis para acessar outros serviços, ampliando o risco.

Execução de múltiplos ambientes computacionais lógicos sobre recursos físicos compartilhados.

Windows Remote Management: serviço para executar tarefas administrativas remotas, geralmente via HTTP(S).

Lista de palavras ou candidatos utilizada em descoberta de conteúdo e testes de senha.

Formato de serialização legível, usado em configurações e arquivos de dados.

Comando do shell que marca variáveis para serem herdadas pelos processos filhos.

Ferramenta de fuzzing e descoberta de caminhos, parâmetros e recursos web.

Comando que executa programas com privilégios de outro usuário, conforme a política configurada.

Ferramenta de enumeração local que busca indícios de configuração vulnerável e possibilidades de escalação no Windows.