C.1 — Para que serve

Triagem: isto é malicioso? o quê faz?
Capacidade: rouba credenciais? cifra arquivos (ransomware)? abre backdoor?
IoCs (indicadores de comprometimento): hashes, IPs/domínios de C2, nomes de arquivo, chaves — que alimentam a detecção (Módulo 10) e a threat intel (CATALOGO §5).

entre para marcar esta aula como concluída.