Blue Team
Contenção não é erradicação
Isolar máquinas, trocar senhas, resetar o KRBTGT e restaurar backup são ações úteis, mas nenhuma delas tira o atacante do ambiente por si só. Veja os mitos de DFIR que mais atrapalham uma resposta a incidente. […]