Monthly Archivesjunho, 2021 - Microsoft Azure

Prevenção de perda de dados no seu Endpoint Hoje vamos falar sobre o Endpoint DLP do Microsoft 365. O Endpoint DLP faz parte do pacote de recursos de prevenção contra perda de dados (DLP) do Microsoft 365, que você pode usar para descobrir e proteger itens confidenciais em todos os serviços do Microsoft 365. Permite […]

Cinco dicas para proteger os dados corporativos de ex-funcionário Imagine a seguinte situação: um funcionário é desligado ou pede demissão de uma empresa, o mesmo apaga todos os e-mails de sua caixa de correio e arquivos armazenados no OneDrive for Business antes de sair da empresa ou em alguns casos até depois de sua saída, […]

Bloqueando envios e recebimentos de e-mails externos com Office 365 Muitos administradores do Office 365 ainda têm dúvidas em como impedir que uma conta de e-mail envie ou receba e-mails de pessoas de fora do domínio da empresa. Diante disso, neste artigo iremos demonstrar como realizar essa configuração usando o Exchange Online do Office 365. […]

Configurar automaticamente Wi-Fi com Pre-Shared Key no Intune Neste artigo vamos demonstrar como efetuar a configuração automática de redes Wi-Fi que utilizam somente uma PSK para conexão em dispositivos Android. As PSK Pre-Shared Key, chave pré-compartilhada, normalmente são usadas para autenticar uma rede Wi-Fi. Utilizando o Intune podemos criar um perfil de acesso usando essa […]

XSS WAF Bypass via TouchScreen Sejam bem-vindos! Neste artigo irei descrever um pouco sobre o meu processo de exploração realizado há alguns meses, o qual me resultou em um Payload de XSS capaz de realizar Bypass em alguns WAFs (Web Application Firewall). Esse artigo foi criado apenas para estudos e passagem de conhecimento. Não recomendamos […]

Unquoted Service Path – O Perigo dos Serviços de Terceiros       Meus queridos, como vão? Hoje iremos sair um pouco do mundo de web e falar sobre uma técnica muito utilizada na pós-exploração para realizar escalação de privilégios no Windows. Como sabemos, cada serviço do Windows é mapeado para um arquivo executável que […]

Como se prevenir de um ataque Ransomware?       Neste artigo, vou falar um pouco sobre Ransomware: um tipo de ataque há muito tempo empregado contra empresas e pessoas, que recentemente ganhou destaque entre as ameaças mais preocupantes. O nome refere-se a um ataque executado através de um malware com pedido de resgate (Ransom). […]

Zero Trust: o que é e como funciona?       Introdução O cenário de segurança cibernética mundial passou por um 2020 turbulento. Não bastasse o desafio local de adequação com a Lei Geral de Proteção de Dados, também emergiu a necessidade de acelerar a jornada para a transformação digital, estando mais conectados com clientes, […]

Boas práticas de segurança para o Office 365       Opa! Wellington Agápto por aqui. Se você implementou o Office 365 e utiliza todas as configurações padrões do produto, possivelmente você está em risco. É necessário realizar algumas configurações mínimas para garantir a segurança dos seus dados em nuvem. Descubra neste artigo quais são […]

Configuração Insegura do CORS       O objetivo desse artigo é demonstrar como funciona a exploração de uma configuração incorreta do Cross-Origin Resource Sharing ou CORS. Mas o que de fato é o CORS? O CORS é um mecanismo que permite que recursos restritos em uma página da web sejam recuperados por outro domínio […]