Artigos sobre a segurança do Active Directory (AD Security)
O ano é 2020 e ainda assim existem centenas de ataques acontecendo nos ambientes que possuem o Active Directory. E não importa a versão do sistema operacional ou do nível funcional do domínio ou da […]
Em 2014 eu escrevi um documento e que continua super atual e acredito que é hora de compartilhar com vocês. Não consultei se todos os links estão ativos, mas o conceito é o que vale […]
No vídeo abaixo eu falo sobre auditoria do Active Directory e resolvi criar esse artigo para referencia sobre a dúvida de onde pesquisas e qual eventos habilitar, principalmente no caso dos: Eventos de Logon (Audit […]
#1 – Use duas contas Tenha uma conta normal de menor privilégio para trabalhos diários e uma conta de administrador para operações de gerenciamento. Esse é principio básico de modelo administrativo de menor privilégio. E […]
Windows post-exploitation Um dos melhores frameworks da atualidade (Lembre que estou escrevendo esse post 2m Abril de 2019) é o PowerShell Empire. https://github.com/EmpireProject/Empire O PowerShell Empire é um Framework (post-exploitation ) que inclui um agente […]
No momento em que eu escrevo esse artigo estou no meio da edição de um vídeo da série Cybersecurity Vlog para o meu no canal no youtube. Neste vídeo eu cito 3 conjuntos de ferramentas, […]
Just Enough Administration (JEA) é um dos métodos de segurança utilizados para mitigar o vetor de ataque que visa explorar contas privilegiadas e se acaso um atacante comprometer uma dessas contas, ele pode iniciar uma […]
No meu dia a dia como consultor eu tenho a oportunidade de conhecer muita gente e conversar muito sobre os desafios que essas pessoas enfrentam para manter seus ambientes do Active Directory em funcionamento e […]
É um enorme desafio determinar qual acesso cada usuário ou grupo realmente possui privilégios. Muitas vezes, o impacto total do acesso que um grupo tem realmente não é totalmente compreendido pela organização. Os atacantes aproveitam […]
Red Forest, Se você ainda não ouviu… logo ouvirá esse termo… e muito. Sabe aquele modelo de administração que existe um cara que tem a senha do administrador e ele é “o cara”. Ou aquele […]
Copyright © 2024 | MH Magazine WordPress Theme by MH Themes