Blog

Docker para iniciantes       É comum na área de segurança, desenvolvimento e TI em geral, ouvir muito sobre “containers” e “Docker”. Afinal, o que é isso? É uma ferramenta? Um objeto? Um software? Nesse artigo oferecemos uma breve introdução ao uso do Docker. Meu objetivo aqui, neste momento, não será explicar o conceito de […]

Investigando incidentes com o Azure Sentinel       Salve galera. Wellington Agápto por aqui. Hoje eu trouxe um rápido tutorial com o tema: investigando incidentes com o Azure Sentinel. O que é o Azure Sentinel? O Microsoft Azure Sentinel é uma solução escalonável e nativa de nuvem para gerenciamento de eventos e informações de segurança (SIEM) e resposta […]

Como o serviço gerenciado pode tornar seu ambiente seguro       Cada vez mais vemos o ambiente cibernético como principal meio, tanto para transações quanto para prestação de serviços. Isso tem exigido que as empresas sejam capazes de fazer uso de novas tecnologias, as quais muitas vezes não seguem padrões de segurança adequados. Precisamos […]

Como o Machine Learning ajuda nos riscos fora do padrão       O que é Machine Learning  O Machine Learning é um método de análise de dados que usa determinadas regras e algoritmos para encontrar informações relevantes de uma máquina ou usuário em meio a uma grande quantidade de dados, entendendo o seu comportamento. É uma forma automatizada de os sistemas aprenderem os dados, identificar padrões, fazer associações […]

Pentest em Dispositivos IoT   O que é um pentest em dispositivos IoT? Basicamente o teste de intrusão em dispositivos IoT é a avaliação e exploração de vulnerabilidades conhecidas com o objetivo de melhorar a segurança, deixando esses dispositivos ainda mais seguros. O que é um dispositivo IoT Internet das coisas (em inglês: Internet of […]

Os enigmas do cabeçalho de e-mail     Os cabeçalhos de e-mail contêm informações importantes sobre a origem e o caminho percorrido por um e-mail antes de chegar ao seu destino, incluindo o endereço IP do remetente, o provedor de serviços de Internet, o cliente de e-mail e até o local. As informações podem ser usadas […]

Automação aliada à segurança cibernética     Com o crescimento exponencial da adoção de novas tecnologias, seja por demanda de usuários, clientes, ou mesmo fornecedores e parceiros, a automação se tornou um ponto de apoio essencial para operações e garantia de processos confiáveis. As áreas de negócio já demandam e adotaram, mesmo que pontualmente, a […]

Senhas ruins: como vacinar-se contra esta doença   Exposições e vazamentos, tornaram-se notícias constantes e consequentemente triviais. E nenhuma organização está 100% imune aos riscos. Dos maiores nomes do mercado às startups, as violações de credenciais continuam se espalhando desenfreadamente. Estudos concluem que incidentes com credenciais aumentaram 90% do primeiro ao último trimestre de 2020, […]

Automatizando Enumeração em Mobile (MobSF)   O que é MobSF? O MobSF é uma ferramenta que analisa um APK e busca por vulnerabilidades. Com esta ferramenta, podemos fazer tanto a análise estática quanto a dinâmica. Na estática, podemos realizar revisão de código, detectar permissão e configurações, verificar ssl overriding, ssl bypass, criptografia fraca, códigos ofuscados, […]

Como impedir o envio de anexos no Microsoft 365   O envio de anexos em algumas empresas pode ser algo crítico para a estratégia de negócio. Por este motivo, é importante sabermos como agir caso nós recebamos este tipo de solicitação. Se você está precisando impedir que um ou mais usuários enviem anexos através de […]