Últimas notícias e análises
SPF, DKIM e DMARC: como impedir que falsifiquem o seu e-mail
Por padrão, qualquer um pode enviar e-mail fingindo ser o seu domínio. Três configurações resolvem isso. Um guia claro de SPF, DKIM e DMARC, sem jargão.
Movimentação lateral: como o atacante anda pela rede depois de entrar
Entrar numa máquina é só o começo. A movimentação lateral é como o atacante caminha de um ponto ao alvo real. Entenda a técnica e como travar esse…
Aquisição de evidência: como copiar um disco sem contaminar a prova
A forense começa antes da análise: na cópia da evidência. Feito errado, esse primeiro passo destrói a prova. Entenda a aquisição forense e por que ela decide tudo.
Patrocínio
OWASP Top 10: as falhas web que mais aparecem, ano após ano
Existe uma lista consagrada das falhas mais comuns em aplicações web. Conhecê-la é o mapa por onde começar, tanto para quem testa quanto para quem constrói.
Plano de resposta a incidentes: o roteiro que se escreve antes do fogo
No dia do incidente, ninguém tem tempo de pensar do zero. Um plano de resposta é o roteiro escrito antes, que transforma pânico em procedimento. Como montar o…
Patrocínio
Reconhecimento: a fase silenciosa que decide um teste de invasão
Antes de qualquer ataque vem o reconhecimento, a coleta paciente de informação sobre o alvo. Entenda por que essa fase silenciosa costuma decidir o resto.
Forense na nuvem: investigar o que não roda no seu disco
Quando o sistema roda num servidor que não é seu, a forense do disco físico não serve. Entenda como investigar um incidente na nuvem e de onde vem…
Menor privilégio na prática: dar só a chave que a porta exige
O princípio do menor privilégio aparece em quase toda recomendação de segurança. Este guia explica o que ele é, por que funciona e como aplicá-lo sem travar o…
O fim das planilhas de senha: como uma empresa deve gerir credenciais
A planilha de senhas compartilhada é uma das piores práticas ainda comuns nas empresas. Um guia de como sair dela para uma gestão de credenciais que resiste a…
De usuário comum a dono da máquina: escalada de privilégios no Windows
Entrar numa máquina com pouco acesso é só o começo. A escalada de privilégios transforma um pé na porta em controle total. Entenda os caminhos comuns e como…
O registro do Windows como testemunha: a forense do que o sistema anota
O registro do Windows guarda um diário silencioso do que aconteceu na máquina. Entenda por que ele é uma das fontes mais ricas de uma investigação forense.
Em alta
- CybersecurityO Brasil está perdendo a guerra contra o cibercrime
- PentestMetodologia de teste de invasão em aplicações web
- ForenseAnálise forense de memória RAM com Volatility
- Guia TécnicoHardening de servidores Linux para pequenas empresas
- CybersecurityCaso Dígitro: o vazamento de 3,39 TB da inteligência brasileira
Por seção
- Cybersecurity (37)
- Forense (26)
- Guia Técnico (29)
- Pentest (27)