Hacking com Google Cloud Shell
O Google Cloud Shell é um ambiente de linha de comando baseado em nuvem fornecido pelo Google Cloud Platform (GCP). Ele permite que você acesse uma máquina virtual Linux diretamente do seu navegador da web, […]
Ano: 2023
Hacking
Nmap Cheat Sheet
O Nmap (Network Mapper) é uma ferramenta de código aberto amplamente utilizada para mapeamento de redes e auditoria de segurança. Ele é projetado para descobrir dispositivos em uma rede e identificar os serviços e portas […]
Hacking
Wordlists – O segredo para quebrar senhas
A boa a velha tática de quebrar senhas pela força bruta simples pode funcionar em certos cenários, porém talvez não seja tão interessante hoje a não ser que você tenha poderosos recursos computacionais e/ou muito […]
Hacking
Real Dark Web
Dark Web ou Deep Web? Muito provavelmente você está acessando o meu site através do que chamamos de “surface”. ou superfície e é comum também chamar de “ClearNet” que é o modo mais comum. Quando […]
DFIR
Pericia Forense Digital
Neste artigo quero compartilhar um pouco dessa incrível área da computação que está em constante evolução e que exige habilidades técnicas e conhecimentos especializados. Uma perícia forense digital pode ser solicitada em diversas situações em […]
DFIR
Investigando eventos de log com Timeline Explorer
Uma das ferramentas mais utilizadas pelo time de Digital Forensics and Incident Response (DFIR) é uma das muitas ferramentas para forense criadas pelo mestre Eric Zimmerman um ex-agente especial do Federal Bureau of Investigation (FBI) […]
DFIR
LOKI – YARA e IOC Scanner
Uma simples e muito útil ferramenta para nos ajudar principalmente em respostas a incidentes que faz uso de regra YARA que é utilizado para identificar e classificar amostras de malware, Regex de IOC (Indicador de […]
AD Security
Hunting Pass-The-Ticket (PtT)
O famoso ataque ao Active Directory chamado “Pass the Ticket” (PtT) é uma técnica de ataque usada pelos adversários para elevação de privilégio e movimentação lateral.O PtT é um método de autenticação em um sistema […]
DFIR
Investigando falhas e sucessos de logon
Falhas de logon podem representar diversas situações do dia a dia como um usuário legitimo usando o seu dispositivo para trabalhar, ou aquele que voltou de férias e que sem querer digitou a senha errada, […]
Threat Intelligence
ABIN e a Criptografia de Estado
O algoritmo de estado é uma função matemática utilizada na cifração e na decifração, desenvolvido pelo Estado, para uso exclusivo em interesse do serviço de órgãos ou entidades do Poder Executivo federal Decreto 7.845, de […]