PoC

  • 3 Postagens
  • 1 Seções
  • 1 Tipos
Sandson Costa 3 de abril de 2025 16 minutos de leitura Blog
CVE-2025-26633: Como simular e identificar o ataque MSC EvilTwin
CVE-2025-26633: Como simular e identificar o ataque MSC EvilTwin
Windows Segurança E Defesa Ataques E Exploração CVE CVE PoC PowerShell Threat Hunting Engenharia De Detecção Regras Sigma Regras De Detecção SIEM Logs Do Windows Phishing C2 Exploração Cyber Kill Chain Simulação MITRE ATT&CK
A CVE-2025-26633 é uma vulnerabilidade zero-day no Microsoft Management Console (mmc.exe) que os atacantes exploram para executar código malicioso e exfiltrar dados.
Leia mais sobre CVE-2025-26633: Como simular e identificar o ataque MSC EvilTwin.
Sandson Costa 11 de janeiro de 2025 15 minutos de leitura Blog
CVE-2024-49113: Como simular e identificar o ataque LDAPNightmare
CVE-2024-49113: Como simular e identificar o ataque LDAPNightmare
CVE Windows CVE Active Directory Windows PoC Vulnerabilidade Simulação
Este artigo aborda técnicas de detecção de exploração da vulnerabilidade CVE-2024-49113 em servidores Windows, abordando métodos de monitoramento de tráfego, logs, e análise comportamental de rede.
Leia mais sobre CVE-2024-49113: Como simular e identificar o ataque LDAPNightmare.
Sandson Costa 27 de setembro de 2024 7 minutos de leitura Blog
Exfiltração de dados usando PowerShell e ICMP: Uma abordagem técnica
Exfiltração de dados usando PowerShell e ICMP: Uma abordagem técnica
Windows Ataques E Exploração Casos De Uso ICMP MITRE ATT&CK Cyber Kill Chain Segurança De Rede C2 Exploração Simulação PoC Exfiltração
Este artigo aborda a exfiltração de dados via PowerShell e ICMP, explicando como um script envia dados discretamente por pacotes de ping.
Leia mais sobre Exfiltração de dados usando PowerShell e ICMP: Uma abordagem técnica.

Sandson Costa

Um blog com algumas coisas de Blue Team, Red Team, Redes, Scripts, Forense e tudo de interessante que envolva Cybersecurity que eu vou aprendendo e colocando aqui. Ou pelo menos tentando…

ISH Earth