Estudar para a CompTIA CySA+ (CS0-003) significa malabarismo com dezenas de ferramentas em domínios bem diferentes — scanners de rede, SIEMs, EDRs, suítes de forense, plataformas de vulnerabilidade. A maioria dos guias de estudo as lista em tabelas planas que não mostram quando cada uma é usada em uma operação real.

Esta página é a referência que eu gostaria de ter tido no primeiro dia. Mapeia cada ferramenta em dois frameworks complementares: a Cyber Kill Chain (como um atacante progride) e o NIST SP 800-61r2 Incident Response Lifecycle (como o defensor responde). Filtrar por estágio responde perguntas práticas como "o que eu uso durante a contenção?" ou "quais scanners pertencem à fase de preparação?"

É uma referência viva, não um retrato fixo: conforme avanço pelos domínios do exame e pelos laboratórios, ferramentas são acrescentadas, as descrições ficam mais precisas e o mapeamento na kill chain é corrigido sempre que a prática discorda do livro. O objetivo é uma página que continue útil muito depois da prova.