Mente Binária

Já leram o artigo postado por Filipe Balestra sobre o Abuso de fluxo de dados alternativos (ADS)? O artigo aborda um recurso do sistema de arquivos NTFS, muito pouco conhecido e mal documentado, que leva o nome de Alternate Data Stream ou, simplesmente, ADS. Chega aí e da uma lida: https://www.mentebinaria.com.br/artigos/abuso-de-fluxo-de-dados-alternativos-ads-r102/

No segundo dia da BHack Conference também teve uma palestra bem divertida da Cybelle Oliveira, diretora da Casa Hacker, ativista e pesquisadora de ciber segurança, sobre um compilado dos malwares da América Latina, sob a ótica da Cyber Threat Intelligence (CTI). “Eu não analiso tecnicamente, mas faço uma leitura geral do que acontece, para poder gerar um relatório entendível e acionável para o C-Level das empresas”, brinca, ao explicar seu trabalho. Veja a matéria completa: https://buff.ly/3AROmPU

Falar sobre a relevância de detectar o que ele chamou de pivôs de ataque (computadores intermediários na comunicação atacante-vítima) foi o tema da palestra de Rafael Salema, malware coder e especialista em inteligência cibernética. “Geralmente as pessoas não detectam, usa blue, mas não detecta pivô. Geralmente a primeira a máquina de ataque não é o seu alvo, a relevância disso é aumentar o sarrafo da detecção”, afirmou ele na BHack Conference . Confira a matéria completa: https://buff.ly/3ASxRTY

Vulnerabilidade de elevação de privilégio a partir de configuração errônea no AD A partir da exploração das misconfiguration da AD, uma emissora de certificados, usando o ADSC, Fabricio Gimenes, especialista em ciber segurança, explicou, no BHack Conference, como ataques são possíveis a partir da criação de um domain controller. Confira a matéria completa: https://buff.ly/3F4BVmy

Computação Forense foi o tema da palestra do professor e pesquisador da área, Rodrigo Albernaz, na décima primeira edição do BHack Conference Lá ele deu ma breve explicação do que é a computação forense, a tônica do trabalho e a apresentação de alguns cases. “Não se tem descanso nenhum dia, a cada atualização, novos artefatos gerados e precisa entender tudo de novo para ter algum insight do que está sendo analisado” Confira a matéria completa em: https://buff.ly/3AOJ5sG

Como utilizar o MISP para mapear as ameaças por meio de engenharia de detecção foi o tema da palestra do consultor em SOC e MSS, Bruno Guerreiro. Os casos de uso ajudam a estruturar a engenharia de detecção e a ferramenta MISP pode ser uma aliada na hora de criar uma biblioteca de ameaças. Veja a matéria completa no link E Não deixe de conferir nossa cobertura da BHack Conference

https://buff.ly/3gBYgyv Como utilizar o MISP para mapear as ameaças por meio de engenharia de detecção foi o tema da palestra do consultor em SOC e MSS, Bruno Guerreiro. Os casos de uso ajudam a estruturar a engenharia de detecção e a ferramenta MISP pode ser uma aliada na hora de criar uma biblioteca de ameaças. Veja a matéria completa no link E Não deixe de conferir nossa cobertura da BHack Conference

https://www.mentebinaria.com.br/noticias/portal-mente-bin%C3%A1ria/bhack-o-maior-hack-contra-engenharia-social-a-respira%C3%A7%C3%A3o-r649/ Já pensaram no quão importante é considerar o fator humano quando se trata de ciber segurança? Muitas decisões são tomadas no medo e podem ser prejudiciais. É o que contam a especialista Liliane Scarpari, e o psicólogo Patrick Boundaruck na BHack Conference Confira a matéria completa no portal

Outubro e abril tem release do retoolkit, na nossa área de pesquisa. A versão 2022.10 incluiu AutoIt-Ripper, Bazzar, ExtremeDumper, HxD, HyperDbg, OpenHashTab e WinAPI Search. Vale a pena ler e baixar agora! 🙌 #reversing #malwareanalysis #windows https://www.mentebinaria.com.br/noticias/portal-mente-binária/retoolkit-sua-próxima-máquina-virtual-para-engenharia-reversa-só-precisa-dele-r647/

O Julio é o cara do shell nesse país, gente. Comprando por aí um pouquinho vem pra gente também. Amém. Até a próxima!

hehe tirando o atraso né, pessoal? 😀

Treinamento Mastering Malware Analysis da Mente Binária Este treinamento presencial é uma sólida introdução sobre Análise de Malware em ambientes Windows. Nele, o aluno aprenderá, com a preocupação de entender o motivo de cada passo, o que é Análise de Malware, como e onde ela é aplicada, além de conceitos importantes por trás de diversas técnicas utilizadas por malwares a fim de analisá-los. Aprenderá também como subverter essas técnicas utilizando engenharia reversa, adquirindo, assim, todo o conhecimento necessário para seguir seus estudos em desafios ainda mais avançados. Cada tópico do curso é acompanhado de um ou mais exercícios para fixação do conteúdo. Instrutor: Leandro Fróes é pesquisador de segurança e analista de malware numa das maiores empresas de software de segurança do mundo. Autor de vários artigos no portal Mente Binária, Leandro analisa, documenta e estuda técnicas de malwares diariamente há cinco anos! Também é o criador do Curso de Ghidra da Mente Binária e da ferramenta manw Monitor: Fernando Mercês é Pesquisador de Ameaças, criador de várias ferramentas livres na área, com frequência apresenta suas pesquisas nos principais eventos de segurança no Brasil e no exterior. É também professor e fundador da Mente Binária. 🔥As vagas são limitadas! Os benefícios incluem: 💵 5% de desconto na compra. ☕ Coffee-break nos dois dias de treinamento. 👨🏻‍ 🔬Um instrutor e um monitor experientes, disponíveis durante o treinamento para tirarem suas dúvidas. 📢 Participação em grupo privado no Telegram com o instrutor, o monitor, e a equipe da Mente Binária para quaisquer dúvidas. 📝 Material didático exclusivo (máquina virtual, slides e labs). 🗓️ O treinamento presencial terá 16h e acontecerá nos dias 18 e 19 de Novembro, em São Paulo📍 🔓Inscrições e maiores informações, acesse: http://menteb.in/mma5

Uma de nossas pesquisas envolveu o estudo de protocolos P2P e deu nisso. 😎 https://www.mentebinaria.com.br/artigos/programando-um-cliente-de-bittorrent-r96/