Categoria: Forense
Filtrar por tema
- Cybersecurity (37)
- Forense (27)
- Guia Técnico (29)
- Pentest (27)
Metadados: o que um arquivo entrega sem você perceber
Todo arquivo carrega dados escondidos sobre sua origem: quem criou, quando, onde, com qual aparelho. Entenda os metadados, por que a forense os ama e por que você deve cuidar.
Aquisição de evidência: como copiar um disco sem contaminar a prova
A forense começa antes da análise: na cópia da evidência. Feito errado, esse primeiro passo destrói a prova. Entenda a aquisição forense e por que ela decide tudo.
Forense na nuvem: investigar o que não roda no seu disco
Quando o sistema roda num servidor que não é seu, a forense do disco físico não serve. Entenda como investigar um incidente na nuvem e de onde vem a evidência.
O registro do Windows como testemunha: a forense do que o sistema anota
O registro do Windows guarda um diário silencioso do que aconteceu na máquina. Entenda por que ele é uma das fontes mais ricas de uma investigação forense.
Alegação não é incidente: como ler o anúncio de um vazamento
Todo mês surge um anúncio de mega vazamento. Nem todo anúncio é um incidente comprovado. Um guia para separar a alegação do fato, com cabeça de investigador.
220 milhões de passageiros num banco aberto com a senha de fábrica
Um banco com 220 milhões de registros de passageiros ficou acessível na nuvem usando credencial padrão. A repetição de um erro básico, e o que a investigação revela sobre ele.
150 milhões de carteiras à venda: dentro do mercado de identidades roubadas
Um vazamento colocou mais de 150 milhões de carteiras de motorista à venda. Entenda como o dado roubado vira mercadoria e o que a investigação consegue rastrear.
Análise de tráfego de rede com PCAP, investigando um incidente pelo que passou no fio
Como usar capturas de tráfego para reconstruir um incidente, quais filtros revelam exfiltração e comando remoto, e as armadilhas de interpretação.
Análise de cabeçalhos de e-mail, como saber de onde uma mensagem veio de verdade
Como ler o cabeçalho completo de um e-mail para rastrear origem, detectar falsificação de remetente e sustentar a análise em SPF, DKIM e DMARC.
Forense de Android sem root, o que dá para extrair sem alterar o aparelho
Como coletar evidência de um Android sem root e sem contaminar o aparelho, o que essa abordagem alcança e onde ela esbarra.