Assuntos Diversos
O que é Phishing em Informática? Recentemente, acompanhamos a discussão na issue #1152 do GitHub sobre a funcionalidade de marcar e-mails como “reportados” no Gophish. Segundo os últimos comentários, versões recentes da plataforma passaram a permitir que o usuário clique no ícone da coluna “Reported” na interface de resultados, o que abre um pop-up perguntando…
Read More “Gophish: Problemas ao Marcar E-mails como Reportados” »
Dando uma pesquisada na web e contando com o auxílio de IAs como o chatGPT, listo aqui várias ferramentas simples e eficazes para realizar testes de vulnerabilidade em sistemas como o pfSense e servidores Linux. Fiz uso por algum tempo do Wazuh. Veja alguns posts: Quanto à outras alternativas ao Wazuh, vejamos a lista a…
Read More “Ferramentas Simples para Testar Vulnerabilidades em pfSense e Servidores Linux” »
O ZAP (Zed Attack Proxy) é uma ferramenta de código aberto, amplamente utilizada e reconhecida mundialmente, projetada para auxiliar na identificação de vulnerabilidades em aplicações web. Ele atua como um scanner de segurança web automatizado e interativo, permitindo que desenvolvedores e profissionais de segurança encontrem e corrijam falhas em seus sistemas antes que sejam exploradas…
Read More “Ferramenta de Teste de Penetração Zaproxy – Zed Attack Proxy (ZAP) ” »
Você recebeu um e-mail com o seguinte assunto: “Resgate seus pontos valem R$ 1.549,87“? Não clique em nenhum link! Os links presentes nessa mensagem maliciosa apontam para http://168.215.109.208.host.secureserver.net, ou seja, um endereço totalmente diferente do banco bradesco. As imagens do site estão dentro de https://i.imgur.com. Perceba que este endereço, mais uma vez, não é do…
Read More “E-mail Malicioso: Resgate seus pontos valem R$ 1.549,87” »
Nesse post iremos ver como aumentar a segurança do nosso sistema Linux permitindo somente acesso por Chave Pública. A importância em permitir somente acesso somente por chave pública no SSH é a segurança. Quando fazemos isso estaremos adicionando uma camada à mais de segurança na autenticação de usuários. Iremos eliminar o uso da senha e,…
Read More “Permitir Somente Acesso por Chave Pública no SSH” »
Carteira de Hardware? O que é e para que serve? Qual a sua relação com segurança em informática? Uma carteira de hardware é um dispositivo físico projetado para armazenar com segurança chaves privadas de criptomoe Esse dispositivo físico que é projetado para guardar de forma segura as chaves privadas necessárias para acessar e gerenciar criptomoedas,…
Read More “O que é uma Carteira de Hardware e para que Serve” »
Ter um servidor de e-mail próprio é bom? Vale a pena colocar um servidor de e-mail dentro da minha empresa? A resposta para essa sua dúvida é, absolutamente, não!!! Não vale a pena! Não vale a pena ter um servidor de e-mail dentro da sua empresa e vou explicar o porquê. Porém, antes, deixe-me falar…
Apresento nesse post programas de investigação forense que auxiliam na busca de vestígios de crimes digitais. Existem várias ferramentas especializadas e programas de software que são usados por profissionais forenses para analisar e interpretar evidências. Uma dessas ferramentas é a Autopsy que já falamos nesse post: Autopsy: Ferramenta Forense para Tratamento de Discos – muitas…
Saiba nesse post quais são os pilares e princípios da Segurança da Informação e por que são importantes para sua empresa! A Segurança da informação é a proteção de informações contra acessos não autorizados, garantindo a confidencialidade, integridade e disponibilidade dos dados, de modo a preservar a sua privacidade e evitar danos. Veja também: ISOs…
Read More “ISOs e Normas: Pilares e Princípios da Segurança da Informação” »
Nesse post iremos ver o que é e como criar uma Política de Segurança da Informação em uma empresa. Também falaremos sobre sua importância. Sua empresa está crescendo, coletando dados importantes e armazenando-os em um sistema seguro, você então ouve ou ler alguém falar sobre Políticas de segurança da informação para empresas e percebe o…
Read More “ISOs e Normas: O que é Política de Segurança da Informação? Como Criar uma?” »