Fundamentos de Segurança
MITRE ATT&CK
En 23 de março de 2023 eu tive a honra de apresentar um workshop sobre o MITRE ATT&CK e a melhor maneira de começar sobre esse tema é com a frase: “Se você conhece o […]
Cybersecurity
DFIR
LOLBins e o System Monitor (Sysmon)
LOLBins (Living Off The Land Binaries) são binários ou utilitários legítimos do sistema operacional e outras ferramentas confiáveis que são usados pelos atacantes para executar atividades maliciosas em uma tentativa de evitar a detecção de soluções de segurança. […]
AD Security
Auditoria de senhas do Active Directory
A importância da auditoria de senhas não pode ser subestimada em um mundo cada vez mais conectado e dependente da tecnologia. O risco de ter senhas fracas é enorme, já que as senhas comuns como […]
AD Security
A Importância da Análise de Segurança do Active Directory
O Active Directory é uma ferramenta crítica para gerenciar identidade e acesso em ambientes de TI. É o coração da autenticação e autorização em muitos sistemas e aplicativos, tornando-o uma das principais alvos de ataques […]
DFIR
Resposta a Incidentes de Segurança Cibernética
Resposta a incidente de cibersegurança é o conjunto de atividades e processos que são realizados para detectar, analisar e responder a incidentes de segurança cibernética. Isso inclui a identificação de ameaças, a coleta de evidências, […]
Fundamentos de Segurança
DFIR
Threat Hunting – Regras SIGMA
Sigma é uma linguagem de regras para detectar eventos de segurança, é uma ferramenta opensource para análise de registros de segurança. Ela permite que os usuários escrevam regras de detecção de intrusão em uma linguagem […]
AD Security
KRBTGT Password Reset
Cada controlador de domínio presente em um domínio do Active Directory é responsável por executar o serviço KDC (Kerberos Distribution Center), que gerencia todas as solicitações de tíquetes Kerberos. O Active Directory utiliza a conta […]
AD Security
ESAE vs RAMP
Entendendo o ESAE Enhanced Security Admin Environment (ESAE) ou Red Forest é uma arquitetura concentrada em fornecer um ambiente seguro para administradores do Active Directory (AD). O ESAE foi projetado originalmente há 10 anos, o […]
Fundamentos de Segurança
Trilha de estudo em cibersegurança
Para começar a carreira em cibersegurança, é recomendável obter uma formação em tecnologia da informação ou em um campo relacionado. Além disso, é importante estar familiarizado com as ferramentas e técnicas utilizadas na cibersegurança, como […]