Metodologia
Compreender antes de executar.
Todos os módulos seguem o mesmo ciclo, pela mesma ordem. A ordem importa: é ela que impede a técnica de se tornar uma receita.
- PASSO 01
Compreender
O módulo começa pela causa. Porque é que a falha existe, que pressuposto foi violado, onde estava a trust boundary. Sem isto, a técnica é apenas uma receita, e as receitas deixam de funcionar à primeira diferença no alvo.
- PASSO 02
Observar
A técnica é demonstrada passo a passo, com o raciocínio explícito. Vês o que o atacante vê, incluindo as hipóteses que se revelaram erradas, porque é aí que se aprende a diagnosticar.
- PASSO 03
Praticar
Repetes o procedimento num laboratório isolado. Podes falhar, reiniciar e tentar de outra forma, sem consequências fora do laboratório. A prática termina quando o consegues fazer sem o guia.
- PASSO 04
Defender
Cada técnica fecha com a correção, a deteção e a forma de a reportar. Quem sabe atacar e não sabe reportar não ajuda quem tem de corrigir.
Âmbito e uso responsável.
As técnicas ensinadas só se usam em sistemas teus ou com autorização escrita de quem os gere. Todos os exercícios decorrem em laboratórios preparados para o efeito, e o primeiro módulo de cada curso trata de scope, autorização e rules of engagement.