Assuntos Diversos
FIM vem de File integrity monitoring ou, em português, monitoramento de integridade de arquivos. O sistema de monitoramento de integridade de arquivos (FIM) Wazuh observa os arquivos selecionados e aciona alertas quando esses arquivos são modificados. O componente responsável por esta tarefa é chamado syscheck.
O site VirtusTotal é uma plataforma poderosa com vários antivírus junto com um mecanismo de verificação online. Podemos analisar arquivos, domínios, IPs e URLs suspeitos para detectar malware e outras violações, compartilhe-os automaticamente com a comunidade de segurança. Visite o site: www.virustotal.com Usando o VirusTotal Como exemplo, peguei um link realmente suspeito e escaneie ele…
Rootkit é um software usado por cibercriminosos para obter controle sobre um computador ou rede de destino. Detectar a presença de um rootkit em um computador pode ser difícil, pois esse tipo de malware é explicitamente projetado para permanecer oculto. Malware é um termo que engloba todos os outros, isto é, vírus, Spyware, Adware são todos…
Read More “Segurança: Sintomas de um Computador Infectado por Rootkit” »
Rootkit é um tipo de malware projetado para dar aos hackers acesso e controle sobre um dispositivo alvo. Rootkit é um software usado por cibercriminosos para obter controle sobre um computador ou rede de destino. Malware é um termo que engloba todos os outros, isto é, vírus, Spyware, Adware são todos malwares. Isso mesmo, malware…
CIS é uma organização independente e sem fins lucrativos com a missão de criar confiança no mundo conectado. CIS é uma abreviação para Center for Internet Security ou Centro de Segurança na Internet. É uma organização sem fins lucrativos orientada para a comunidade, responsável pelo CIS Controls® e CIS Benchmarks™. São melhores práticas reconhecidas globalmente…
Benchmarking é o processo de medir produtos, serviços e processos em relação aos de organizações conhecidas por serem líderes em um ou mais aspectos de suas operações. Por exemplo, podemos comparar as configurações de dois smartphones, quais os seus limites ou de duas TVs, processadores de computadores ou placa de vídeos. O benchmarking fornece os…
Disponível para UNIX e Windows, Wireshark é um analisador de pacotes de rede. Um analisador de pacotes de rede tentará capturar os pacotes de rede e tentará exibir os dados do pacote o mais detalhado possível. Você pode pensar em um analisador de pacotes de rede como um dispositivo de medição usado para examinar o…
Esses links estão em inglês mas, como a dica que passamos anteriormente, são facilmente traduzidos usando plugin no chrome, opera… traduzir do inglês para o português, toda a página: Como Traduzir uma Página de um Site Inteira? Google Tradutor: Não é possível traduzir PDFs com mais de 300 páginas Segue link para os livros gratuitos:…
O MITRE ATT&CK é uma base de conhecimento acessível globalmente de táticas e técnicas adversárias com base em observações do mundo real. A base de conhecimento da ATT&CK é usada como base para o desenvolvimento de modelos e metodologias de ameaças específicas no setor privado, no governo e na comunidade de produtos e serviços de…
Já vimos que o Wazuh é uma solução de monitoramento de segurança gratuita, de código aberto e pronta para empresas para detecção de ameaças, monitoramento de integridade, resposta a incidentes e conformidade. Um termo que geralmente aparece no Wazuh é SCA. SCA é uma função dentro do Wazuh que executa varreduras para descobrir exposições ou…