Por algum motivo, alguns PMGs não estão registrando o assunto dos e-mails no Tracking Center. Por isso, é preciso fazer o seguinte procedimento: alterar a configuração do filtro SMTP do PMG para q...

Repositórios “Awesome SOC” As listas “Awesome SOC” são conjuntos selecionados de recursos que todo analista de segurança precisa. Tem ferramentas, guias, artigos, playbooks, labs, cheatsheets e tr...

O NIST é o Instituto Nacional de Padrões e Tecnologia dos EUA, e resposta a incidentes é a disciplina que prepara, detecta, responde e recupera de eventos de segurança cibernética de forma estrutur...

No universo de cibersegurança e especialmente em investigações OSINT (Open-Source Intelligence), o termo sock puppet ganha destaque. Se você ainda não se aprofundou nesse conceito, é hora de conhec...

Phishing é aquele velho conhecido da cibersegurança: simples, barato e extremamente eficiente. O problema é que os métodos evoluem sem parar, e hoje já não basta saber que “phishing é só enganar al...

Monitorar eventos críticos do Windows é fundamental para antecipar ameaças, detectar ataques em tempo real e garantir a conformidade. Abaixo estão 50 casos de uso essenciais para configurar alertas...

Mais de 90% dos ciberataques têm início na etapa de reconhecimento. O domínio de técnicas e ferramentas OSINT (Open Source Intelligence) tornou-se imprescindível para antecipar riscos e proteger or...

Em determinados cenários é preciso agir com rapidez e eficácia para avaliar incidentes, excluir hipóteses e focar nas ameaças reais. Se um alerta é gerado, um domínio passa a apresentar comportame...

Com as versões mais recentes do Windows 11, a Microsoft dificulta a criação de contas locais durante a instalação, forçando o uso de uma conta Microsoft online. No entanto, existem métodos eficazes...

O phishing é uma das ameaças mais comuns e perigosas no cenário de segurança da informação. Para ajudar analistas e profissionais da área, selecionei as 10 melhores ferramentas gratuitas para detec...