O OWASP Amass Projecté um software super completo de inteligência e mapeamento. Com ele é possivel realizar mapeamento de rede de superfícies de ataque e descoberta de ativos externos usando coleta de informações de código […]
Os níveis de maturidade consistem em um conjunto predefinido de áreas de processo, é um modelo de referência. “Você não pode gerenciar o que você não pode medir” Peter Drucker Existem muitos outros recursos que […]
O Velociraptor é uma ferramenta avançada digital forense e de resposta a incidentes que aprimora sua visibilidade em seus endpoints. é uma ferramenta que permite coletar informações de hosts usando consultas Velocidex Query Language (VQL). […]
Gráfico de conhecimento de contramedidas de segurança cibernética. 🌐 https://d3fend.mitre.org/ O Projeto Gráfico de Conhecimento D3FEND especifica com precisão componentes e recursos de contramedidas de segurança cibernética. Além disso, é necessário que os profissionais saibam […]
Paul Jerimy compilou 436 certificações (abril de 2022) e criou um roadmap de certificação de segurança para iniciantes, intermediários e experts. Sempre recomendo a Security+ da Comptia para iniciantes. Eu deixo como destaque três certificações […]
Coletar informações para investigações de segurança cibernética (Intelligence Gathering) é uma tarefa essencial apesar de trabalhosa. Coletar informações é uma das fases mais importantes do “hacking”. Observando o MITRE ATT&CK™ Framework podemos facilmente identificar a […]
osquery permite que você veja detalhes de um sistema operacional como um banco de dados relacional. Isso permite que você escreva consultas baseadas em SQL para explorar os dados do sistema como pode exemplo: Com […]
Cada dispositivo e aplicativo em sua rede gera logs, que podem conter dados cruciais de integridade e segurança da sua organização. Por exemplo, os logs de eventos podem registrar alterações de configuração, movimentação de arquivos […]
DetectionLab é um repositório que contém uma variedade de scripts Packer, Vagrant, Powershell, Ansible e Terraform que permitem automatizar o processo de colocar um ambiente Active Directory online completo com ferramentas de log e segurança […]
A criptografia está a cada dia mais presente em nossas vidas, muitas vezes nem notamos que estamos fazendo o uso. A adoção da criptografia de dados, tanto em trânsito quanto em repouso, pode fornecer mitigação […]
Copyright © 2024 | Tema do WordPress criado por MH Themes