A agencia de cibersegurança governamental americana (https://www.cisa.gov/) classifica o “SNAKE” como a mais sofisticada ferramenta de ciberespionagem do arsenal do FSB e usada por atores cibernéticos russos. A ferramenta é usada pelo Centro 16 do […]
Os principais grupos criminosos do país como Primeiro Comando da Capital (PCC), Comando Vermelho (CV),Terceiro Comando Puro (TCP), Amigos dos Amigos (ADA) e Família do Norte (FDN) estão cada vez mais envolvidos no mundo dos […]
Já faz um bom tempo que eu iniciei a criação desse curso sobre segurança cibernética do Active Directory. Durante os anos consultoria sobre o Active Directory e instrutor, eu busquei sintetizar tudo aquilo que identifiquei […]
O OSINT (Open Source Intelligence) refere-se à coleta e análise de informações provenientes de fontes abertas e publicamente disponíveis. Isso inclui dados encontrados em sites, redes sociais, fóruns, notícias, bancos de dados públicos, documentos governamentais, […]
O que é Inteligência de ameaças? Em resumo Inteligência de ameaças é a coleta e analise de informações que permite entender possíveis ameaças antecipadamente e acelerar detecção ou resposta. Isso permite entender se existe a […]
Não faz muito tempo eu escrevi um artigo Auditoria de senhas do Active Directory no qual é parte um vídeo do youtube onde eu explico sobre o tema de “Auditoria” e “Higienização do Active Directory” e faço uma demonstração do uso do DS Internals […]
O PowerShell é uma ferramenta de linha de comando da Microsoft que permite que os usuários controlem e automatizem tarefas do sistema operacional Windows. Infelizmente, essa ferramenta também pode ser usada por hackers para executar códigos maliciosos, […]
Credential Guard é um recurso de segurança do Windows 10 e do Windows Server 2016 e versões posteriores que ajuda a proteger contra ataques de roubo de credenciais, como o Pass-the-Hash e o Pass-the-Ticket. Ele isola e protege as informações de credenciais em um ambiente seguro que é separado do ambiente do sistema operacional principal. […]
No dia 23 de março de 2023 eu tive a honra e o prazer de apresentar uma sessão de 30 minutos no evento global da Microsoft chamado Microsoft Secure. Esse evento foi marcante pois além […]
O STIX/TAXII foi desenvolvido a partir da necessidade de um padrão de compartilhamento de inteligência contra ameaçasSTIX e TAXII são padrões desenvolvidos em um esforço para melhorar a prevenção e mitigação de ataques cibernéticos. O […]
Copyright © 2024 | Tema do WordPress criado por MH Themes