Artigos Archives • Página 2 de 4 • Guia do TI

Ricardo Galossi 21 de setembro de 201725 de março de 2018 0 Comments Ataques, NTLM, Segurança, SMB Relay

Entendendo o Ataque SMB Relay – NTLMv2

Fala galera, no post de hoje iremos falar sobre o ataque de SMB Relay, iremos entender como esse ataque ocorre,

Artigos Offensive

Ricardo Galossi 18 de setembro de 2017 2 Comments Ataques, DHCP, Man-in-the-Middle, Segurança

Ataque man-in-the-middle – Rogue DHCP

Fala galera, no post de hoje iremos entender como funciona o ataque Rogue DHCP Server, um ataque muito comum para

Artigos banner Offensive

Ricardo Galossi 14 de setembro de 201714 de setembro de 2017 11 Comments Arp Spoof, Ataques, Criptografia, Facebook, Privacidade, Segurança

SSLStrip 2.0 – HSTS Bypass

Fala galera, no post de hoje iremos falar sobre o SSLStrip 2.0, a evolução da primeira versão da ferramenta, agora

Artigos banner Defensive

Ricardo Galossi 12 de setembro de 2017 8 Comments compliance, dashboard, Elasticsearch, ELK, HIDS, Kibana, Logstash, monitoramento, OSSEC, PCI, wazuh

Ossec Wazuh – Dashboard PCI – HIDS parte 12

Fala pessoal, dando continuidade ao nosso último post da série de HIDS Ossec, hoje iremos fazer a instalação do Elastic

Artigos banner Defensive Populares

Ricardo Galossi 9 de setembro de 201725 de março de 2018 0 Comments compliance, monitoramento, OSSEC, PCI, wazuh

Ossec Wazuh – Compliance PCI 3.2 – HIDS parte 11

O Ossec Wazuh é um projeto de open source de segurança com foco em detecção, visibilidade e compliance. Ele nasceu

Artigos Defensive

Ricardo Galossi 11 de agosto de 201719 de novembro de 2017 0 Comments HIDS, IDS, OSSEC, rules, Segurança

Ossec – Escrevendo Regras – HIDS parte 10

Fala galera! Dando continuidade a nossa série de posts sobre o ossec, hoje vamos dar continuação ao post anterior sobre decoders e falar sobre

Artigos Defensive

Ricardo Galossi 8 de agosto de 201718 de setembro de 2017 0 Comments decoders, HIDS, IDS, OSSEC, Segurança

Ossec – Entendendo os Decoders – HIDS parte 9

Fala galera! Dando continuidade a nossa série de posts sobre o ossec, hoje vamos ver um pouco mais sobre os decoders do ossec. Se

Artigos Dicas Offensive

Ricardo Fajin 5 de agosto de 2017 0 Comments darkoperator, metasploit, pentest.rb, plugin, plugin externo, plugin metasploit

Pentest.rb – O plugin externo para metasploit

pestest.rb metasploit Se por exemplo, você encontrou uma credencial durante um teste interno e gostaria de testa-lá basta você inseri o seguinte comando.

Artigos Defensive

Ricardo Galossi 3 de agosto de 201718 de setembro de 2017 0 Comments active response, HIDS, IDS, OSSEC

Ossec – Active Response – HIDS parte 8

Fala galera! Dando continuidade a nossa série de posts sobre o ossec, hoje vamos ver um pouco mais sobre o active response do ossec.

Artigos Defensive

Ricardo Galossi 28 de julho de 201718 de setembro de 2017 0 Comments active response, HIDS, IDS, log analysis, OSSEC, Segurança

Ossec – Log Analysis and Monitoring– HIDS parte 7

Fala galera! Dando continuidade a nossa série de posts sobre o ossec, hoje vamos ver um pouco mais sobre a parte de análise

Artigos Defensive

Ricardo Galossi 14 de julho de 20179 de setembro de 2017 0 Comments HIDS, IDS, log analysis, OSSEC, rootkit

Ossec – Entendendo o Rootcheck – HIDS parte 6

Fala galera! Dando continuidade a nossa série de posts sobre o ossec; hoje vamos ver mais uma funcionalidade que ele nos oferece,

Artigos Defensive

Ricardo Galossi 7 de julho de 20179 de setembro de 2017 0 Comments File Integrity Monitoring, HIDS, IDS, OSSEC, Real Time, Segurança

Ossec – Entendendo o Syscheck – HIDS parte 5

Fala pessoal, dando continuidade a nossa série de posts sobre o ossec, vamos ver mais uma funcionalidade que ele nos oferece, o Syscheck. O Syscheck é o nome do processo de verificação de integridade dentro do OSSEC. Ele é executado periodicamente para verificar se algum arquivo (ou entrada de registro no Windows) mudou.

Artigos Defensive

Ricardo Galossi 23 de junho de 20179 de setembro de 2017 0 Comments HIDS, IDS, OSSEC, Segurança

Ossec – Utilizando o shared – HIDS parte 4

Fala pessoal, hoje iremos continuar com a série OSSEC e vamos ver mais uma funcionalidade que ele nos oferece, que é a configuração de agentes remotamente. Essa configuração centralizada é limitada as opções de file integrity checking (syscheckd), rootkit detection (rootcheck) e log analysis.