Laboratório do Luan

  Olá a todos! Nesta postagem irei explicar a resolução do desafio ATT&CK, um ótimo desafio para aprender como funciona o MITRE ATT&CK. 0) Entendendo o Lab Primeiro o que é MITRE ATT&CK? É uma framework que explica como cybercrimonosos podem atuar na sua empresa e as técnicas que eles podem usar para fazer isso, assim como quais soluções são ideais para detectar e mitigar esses ataques em cada passo! É uma ótima ferramenta que nos fornece uma direção para onde devemos começar a proteção de nossas empresas. Dependendo da infraestrutura, as boas práticas podem mudar e nesses casos a MITRE ATT&CK possui uma matriz para os demais tipos de infras, desde servidores on premisses, passando por mobile até em Cloud! Fonte: https://attack.mitre.org Dito isto, vamos começar a fazer o lab! 1) Your company heavily relies on cloud services like Azure AD, and Office 365 publicly. What technique should you focus on mitigating, to prevent an attacker performing Discovery activit...

  Blue team lab: Investigação DeepBlue CLI Olá a todos! Nesta postagem irei explicar como resolvi o laboratório do BTL, um ótimo laboratório para quem estar começando na segurança da informação e principalmente, como analista SOC! O laboratório consiste em validar uma suspeita de ataque causado por injeção DLL nos eventos de log do Windows usando uma ferramenta open source chamada DeepBlueCLI. Vamos por partes! 0) Entendendo o Lab esse lab tem como propósito ensinar 2 coisas essencias Conceito de injeção DLL O que é DeepBlueCLI Injeção DLL é um tipo de ataque onde permite o atacante rodar qualquer código na memória de outro processo, ele faz isso forcando o processo alvo carregar um arquivo DLL do atacante. DeepBlueCLI é um modulo do powershell para encontrar ameaças no log de evento do Windows, ele faz isso detectando eventos na qual é considerado suspeito, facilita muito a visualização de logs realmente importantes, visto que o log de evento do windows possui vários logs Fonte:...