Artigos
Password spraying: como funciona, riscos e uso em pentests
Como o password spraying explora senhas previsíveis, quais controles reduzem o risco e o que uma consultoria deve demonstrar em um teste de intrusão autorizado. […]
Active Directory
Artigos
PAYLOAD usa Group Policy do Active Directory para ampliar extorsão sem criptografar endpoints Windows
Ataque analisado pela Kaspersky mostra como credenciais privilegiadas e GPOs do Active Directory podem transformar uma ferramenta legítima de administração em mecanismo de extorsão e interrupção em escala. […]
Notícias
DCSync: hackers roubam hashes de senhas do Active Directory sem atacar o controlador de domínio
A técnica DCSync abusa do mecanismo legítimo de replicação do Active Directory para obter hashes NTLM e material Kerberos sem executar código diretamente no controlador de domínio. […]
Notícias
Falso suporte de TI no Microsoft Teams: campanha Spring Ring ataca mais de 150 funcionários
Falso suporte de TI no Microsoft Teams: campanha Spring Ring transforma chamadas corporativas em vetor de ataque Uma mensagem aparentemente rotineira do suporte técnico pode ser suficiente para iniciar um comprometimento corporativo. Uma campanha […]