Como hardenizar o LDAP em um controlador de domínio: signing, channel binding e assinatura no cliente, aplicados por GPO, com auditoria antes do bloqueio e validação do antes/depois no laboratório.
Passo a passo para aplicar via Group Policy as políticas que restringem o acesso anônimo no Windows: GPMC, equivalentes em PowerShell/registro, o cuidado com RestrictRemoteSam e como validar no laboratório.
O que é o ANONYMOUS LOGON, por que não é incidente por si só, e como separar sessão, acesso e enumeração no Active Directory, com demonstração no GOAD, baseline e hardening.
Como o Sysmon calcula MD5, SHA-256 e IMPHASH, por que o IMPHASH gera falsos positivos em regras de detecção e bloqueio (EID 27/29) e laboratórios para reproduzir o problema.
Guia completo para identificar técnicas de Command and Control (C2) em ambientes Windows.
Regras de detecção são lógica técnica. Casos de uso são conceitos estratégicos. Confundir os dois enfraquece a operação de segurança. Saiba por que usar os termos corretos importam, na teoria e na prática do SOC.
Entenda como a Matriz GUT ajuda a priorizar ações críticas, reduzir riscos e otimizar tarefas, avaliando gravidade, urgência e tendência para tomar decisões estratégicas.
Modelo de ataque que permeia no ambiente é o fake captcha, também conhecido como ClickFix, que baixa arquivos maliciosos no seu computador desde mineradores a backdoors.
A Pirâmide da Dor oferece uma abordagem estratégica para enfrentar adversários cibernéticos ao focar em TTPs (táticas, técnicas e procedimentos) em vez de apenas indicadores simples.
Vulnerabilidade é uma fraqueza potencial enquanto falha de segurança é quando um controle existente falha e o ataque tem sucesso. Nem toda vulnerabilidade vira falha.
Análise prática de um script PowerShell ofuscado, revelando passo a passo da sua lógica até executar calc.exe com Start-Process. Ideal para estudos de Threat Hunting.
A CVE-2025-26633 é uma vulnerabilidade zero-day no Microsoft Management Console (mmc.exe) que os atacantes exploram para executar código malicioso e exfiltrar dados.
