Como o Sysmon calcula e compara MD5, SHA-256 e IMPHASH, o efeito de cada hash em regras de detecção e bloqueio (EID 27/29) e laboratórios para reproduzir cada comportamento.
Um blog com algumas coisas de Blue Team, Red Team, Redes, Scripts, Forense e tudo de interessante que envolva Cybersecurity que eu vou aprendendo e colocando aqui. Ou pelo menos tentando…
