Beaconing C2: como detectar o pulso do invasor no SOC
Beaconing C2 é o pulso periódico com que um servidor de comando e controle mantém contato com uma máquina comprometida — e é um dos sinais de intrusão mais confiáveis…
YARA no SOC: como escrever regras de detecção de malware
Regras YARA transformam padrões observados em arquivos suspeitos em detecções repetíveis: YARA é a ferramenta usada por pesquisadores de malware para identificar e classificar amostras a partir de padrões textuais…
Kerberoasting: como detectar o roubo de tickets no SOC
Kerberoasting é o ataque do Active Directory em que um invasor com um TGT válido solicita tickets de serviço para contas com SPN e quebra a porção cifrada em RC4…
Zero trust no SOC pequeno: primeiros controles de acesso
Zero trust no SOC pequeno começa por quatro controles que cabem em uma equipe enxuta: MFA resistente a phishing nas contas administrativas, inventário dos dispositivos que acessam os sistemas, acesso…
Beaconing C2: como detectar o pulso do invasor no SOC
Beaconing C2 é o pulso periódico com que um servidor de comando e controle mantém…
YARA no SOC: como escrever regras de detecção de malware
Regras YARA transformam padrões observados em arquivos suspeitos em detecções repetíveis: YARA é a ferramenta…
Kerberoasting: como detectar o roubo de tickets no SOC
Kerberoasting é o ataque do Active Directory em que um invasor com um TGT válido…
Zero trust no SOC pequeno: primeiros controles de acesso
Zero trust no SOC pequeno começa por quatro controles que cabem em uma equipe enxuta:…
