Categoria: Forense
Filtrar por tema
- Cybersecurity (37)
- Forense (26)
- Guia Técnico (29)
- Pentest (27)
Artefatos de navegador em investigação forense
O que o navegador guarda além do histórico, onde esses arquivos ficam, e como extrair sem contaminar a evidência.
Forense de logs de eventos do Windows, os IDs que contam a história
Quais registros de eventos do Windows importam em uma investigação, o que cada ID revela, e como extrair sem depender da máquina ligada.
Protegendo seus Dados Após o Vazamento do Banco Neon
Introdução O recente vazamento de dados do Banco Neon expôs informações sensíveis de seus clientes, incluindo nomes completos, CPFs, endereços, e até mesmo imagens de documentos de identidade. Esse tipo de incidente aumenta significativamente os riscos de fraudes,…
Análise Forense em Ambientes Virtuais
Desafios da Coleta, preservação e análise de evidências. 1. Desafios da Coleta de Evidências em Ambientes Virtuais A coleta de evidências em ambientes virtuais apresenta desafios singulares que demandam soluções especializadas. Esses ambientes são caracterizados por sua efemeridade…
Aquisição de imagem de disco forense, a base de toda a análise
Por que se analisa uma cópia e nunca o disco original, o que é bloqueio de escrita, e como gerar uma imagem forense verificável.
Ordem de volatilidade na coleta de evidências, o que capturar primeiro
Por que a sequência da coleta forense importa, quais evidências desaparecem primeiro, e como não destruir o que você veio investigar.
3CX: quando o próprio instalador é o invasor
Um programa legítimo, assinado e baixado da fonte oficial, carregava código malicioso. Investigar isso vira uma forense da confiança, não só do sistema.
Forense em contêineres, investigando o que foi feito para desaparecer
Contêineres sobem, rodam e somem, e levam a evidência junto. Entenda o desafio da forense em ambientes efêmeros e onde ainda há rastro para investigar.
Quando o golpe vem de dentro: as contas verificadas sequestradas
Contas de figuras famosas foram sequestradas de uma vez só. A porta não foi técnica, foi um funcionário. A forense de um abuso de acesso interno.
Análise de logs de um servidor web comprometido, lendo o rastro do ataque
O log de acesso de um servidor web registra cada requisição. Aprenda a ler esse rastro para reconstruir como um site foi atacado e por onde entraram.