• Twitter
  • Facebook
  • Linkedin
  • Youtube
Daniel Donda
Hackers Hive
  • Home
  • Cybersecurity
    • AD Security
    • DFIR
    • Fundamentos de Segurança
    • Hacking
    • Threat Hunting
    • Threat Intelligence
  • Livros
  • Cursos
  • Windows Server
  • Cloud Security
  • Mapa do Site
  • Sobre
    • Daniel Donda
    • Downloads
Mostrador de Notícias
  • [ 19 de agosto de 2020 ] Livro – Guia Prático de Implementação da LGPD LGPD
  • [ 24 de outubro de 2026 ] Black October: o que aconteceu de verdade Cibersegurança
  • [ 23 de outubro de 2026 ] Hack the Planet #1: a fechadura e o hacker Cibersegurança
  • [ 22 de outubro de 2026 ] Livros essenciais de cibersegurança Carreira
  • [ 6 de outubro de 2026 ] Cybercrime-as-a-Service: o crime virou serviço Cibersegurança
  • [ 5 de outubro de 2026 ] Contenção não é erradicação Blue Team

Cybersecurity

Hacking

Emulação de adversário com Caldera (Red Team)

25 de novembro de 2022 Daniel Donda 0

CALDERA™ é uma plataforma de segurança cibernética projetada para automatizar facilmente a emulação de adversários, auxiliar red-team e automatizar a resposta a incidentes. Ele é construído sobre a estrutura MITRE ATT&CK™ e é um projeto […]

Hacking

Human Operated Ransomware (HumOR)

22 de novembro de 2022 Daniel Donda 0

O ransomware operado por humanos é o resultado de um ataque ativo de criminosos cibernéticos que se infiltram na infraestrutura de TI local ou na nuvem de uma organização, aumentam seus privilégios e implantam ransomware […]

Hacking

Escalação de privilégio com BeRoot

11 de novembro de 2022 Daniel Donda 0

BeRoot é uma ferramenta de pós-exploração para verificar configurações incorretas comuns do Windows a fim de encontrar uma maneira de aumentar nosso privilégio. Ele foi adicionado ao projeto pupy como um módulo de pós-exploração (é […]

AD Security

Ferramentas de ataque ao Active Directory

21 de outubro de 2022 Daniel Donda 0

Nos vários estágios de um ataque os invasores podem fazer o uso de diversas soluções a fim de comprometer o Active Directory. Neste artigo eu vou enumerar as principais e mais conhecidas ferramentas usadas em […]

AD Security

Active Directory sob ataque : DCShadow

21 de outubro de 2022 Daniel Donda 0

DCShadow é um dos últimos estágios no Cyber Kill Chain permitindo que um invasor com credenciais privilegiadas comprometidas registre um controlador de domínio (DC) não autorizado. Em seguida, o atacante pode enviar quaisquer alterações que […]

AD Security

Ataques Ransomware e o Active Directory

27 de setembro de 2022 Daniel Donda 0

Quando pensamos em ataques ransomware já pensamos na criptografia e é importante deixar claro que o ransomware “geralmente” não criptografa o Active Directory. Em vez disso, ele usa o Active Directory para acessar e criptografar […]

Fundamentos de Segurança

Cybersecurity Certified – O que você vai aprender?

8 de setembro de 2022 Daniel Donda 1

Publiquei recentemente uma postagem sobre essa grande oportunidade oferecida pela ISC2 no qual ela oferece Treinamento e certificação em segurança cibernética. Neste artigo eu compartilho o que é visto durante o treinamento e o que […]

AD Security

Checklist AD comprometido por hackers

8 de setembro de 2022 Daniel Donda 0

Uma das situações mais complexas e ao mesmo tempo desesperadora é ter o seu sistema comprometido. você deve correr contra o tempo enquanto investiga a causa raiz do incidente ou se ainda há um invasor […]

Fundamentos de Segurança

Cyber Kill Chain e Mitre Att@ck

6 de setembro de 2022 Daniel Donda 0

Compreender como os ataques funcionam é fundamental para a defesa e aumentar a resiliência contra ataques cibernéticos avançados por meio da modelagem de ameaças é um enorme desafio. Kill Chain em português cadeia de destruição é […]

DFIR

Ferramentas de analise de Malware – Mind Map

18 de agosto de 2022 Daniel Donda 0

Análise de Malware é algo que eu gosto bastante e apesar de não trabalhar diretamente com o tema ando me divertindo e aprendendo muito. Quero aproveitar e deixar um agradecimento ao fl0x2208 que criou esse […]

Paginação de posts

« 1 … 11 12 13 … 29 »

Sobre mim

Olá, meu nome é Daniel Donda e sou especialista em cibersegurança, autor de livros, professor e palestrante. Saiba mais
  • Cibersegurança

    Black October: o que aconteceu de verdade

    PHP2Shell, GitLab nota 10, LiteLLM envenenado, uma chave de certificado que valia 4. Mapa completo do Black October: o que é confirmado, o que é rumor, o papel da IA e o que fazer agora. [...]
  • Hack the Planet #1: a fechadura e o hacker
    Cibersegurança

    Hack the Planet #1: a fechadura e o hacker

    Estreia de Hack the Planet, a série de sexta-feira sobre a história da cibersegurança. O primeiro episódio conta por que quem abre fechaduras e quem protege sistemas pensam do mesmo jeito. […]
  • Livros essenciais de cibersegurança
    Carreira

    Livros essenciais de cibersegurança

    Nove livros para quem quer começar ou já trabalha em cibersegurança: carreira, redes, ferramentas ofensivas, estratégia e LGPD, com uma ordem de leitura sugerida. […]
  • Cybercrime-as-a-Service: o crime virou serviço
    Cibersegurança

    Cybercrime-as-a-Service: o crime virou serviço

    Phishing por assinatura, ransomware com divisão de lucro e acesso a empresas vendido por unidade. Entenda como funciona o Cybercrime-as-a-Service, com dados da Europol, da CrowdStrike e do Brasil, e o que isso muda na [...]
  • Contenção não é erradicação
    Blue Team

    Contenção não é erradicação

    Isolar máquinas, trocar senhas, resetar o KRBTGT e restaurar backup são ações úteis, mas nenhuma delas tira o atacante do ambiente por si só. Veja os mitos de DFIR que mais atrapalham uma resposta a [...]
Posts Recentes
  • Black October: o que aconteceu de verdade
  • Hack the Planet #1: a fechadura e o hacker
  • Livros essenciais de cibersegurança
  • Cybercrime-as-a-Service: o crime virou serviço
  • Contenção não é erradicação
  • Ransomware: 10 ações para proteger sua PME
  • Por onde começar em Cibersegurança
  • Agentic AI: quando a IA começa a agir
  • O que todo profissional de DFIR precisa saber
  • CVE-2026-73570: RCE crítico no Zimbra

Copyright © 2026 | Tema do WordPress criado por MH Themes