Categoria
Red Team
20 publicações
Pivoting e tunneling: guia do blue team para detecção e hardening
Guia defensivo sobre pivoting e tunneling: como funciona o movimento lateral, os logs e Event IDs que o revelam, e a segmentação e o hardening que o detm.
Ler →
Ofuscação de payloads: conceitos e sinais de detecção para defensores
Entenda como a ofuscação de payloads funciona em alto nível e, sobretudo, como os blue teams a detectam e mitigam com logs, telemetria de EDR e endurecimento.
Ler →
BloodHound e mapeamento de caminhos de ataque no AD: guia do blue team
Guia defensivo de BloodHound e do mapeamento de caminhos de ataque no Active Directory: deteccao via Event IDs e EDR, e hardening por camadas.
Ler →
Password Spraying: detecção e contramedidas defensivas
Guia de blue team sobre password spraying: como a ameaça se comporta, a telemetria que a revela e o hardening de identidade que a barra antes de uma conta ser tomada.
Ler →
DLL sideloading e sequestro: como funciona e como detectar
Guia defensivo sobre DLL sideloading e sequestro da ordem de busca: como a tecnica abusa da confianca, a telemetria que a expoe e passos concretos de hardening.
Ler →
LOLBins explicados: detectar living-off-the-land para o time azul
Guia para defensores sobre LOLBins: como living-off-the-land dribla controles, qual telemetria revela o abuso e uma checklist de detecção e hardening.
Ler →
Extracao de credenciais: deteccao e defesa para blue teams
Guia defensivo sobre extracao de credenciais: entenda como a tecnica funciona em alto nivel e depois detecte, mitigue e enderece seu ambiente com logs, telemetria de EDR e controles concretos.
Ler →
Pass-the-Hash e Pass-the-Ticket: mecânica e detecção para equipes azuis
Como Pass-the-Hash e Pass-the-Ticket funcionam, a telemetria do Windows que os revela e o fortalecimento que interrompe esse roubo de credenciais.
Ler →
Kerberoasting e ataques a credenciais de AD: deteccao e defesa
Guia blue team sobre Kerberoasting: como funciona o abuso do Kerberos, deteccao com Event ID 4769, endurecimento com gMSA e AES e checklist do defensor.
Ler →
Impersonação de tokens no Windows: guia do defensor para detecção e endurecimento
Impersonação de tokens do Windows (ATT&CK T1134) para defensores: como funciona, detecção com Event IDs e EDR, e passos de endurecimento.
Ler →
Evasao de EDR para Pesquisa: Direct Syscalls Explicados sem Romantizacao
Como funcionam direct syscalls em estudo defensivo controlado, por que sao detectaveis, e o que blue teams deveriam observar antes de comprar a proxima caixa preta.
Ler →
Phishing em Red Team Autorizado: Templates, GoPhish e Ressalvas Eticas
Como engajamentos de red team com escopo escrito usam GoPhish, montam templates realistas e por que disparar sem autorizacao destroi carreiras.
Ler →
Lateral Movement em Lab: SMB, WMI e WinRM com Foco em Deteccao
Reproduzimos tres tecnicas classicas de movimentacao lateral no GOAD e mostramos como transformar cada uma em regra Sigma utilizavel pelo blue team.
Ler →
Cripto Pessoal: Hardware Wallets, Passphrase e Backup Resistente a Coercao
Como montar custodia auto-soberana de cripto com hardware wallet, passphrase BIP39 e backup metalico pensado contra phishing e ataques fisicos.
Ler →
Purple Team na Pratica: Construindo Ciclo de Feedback Red x Blue
Como integrar emulacao adversarial ao SOC, fechar gaps de deteccao em sprints curtos e transformar exercicios em regras Sigma versionadas.
Ler →
Initial Access Simulado: Macros, LNK e ISO em Lab Windows 11 Isolado
Reproduzimos tres vetores classicos de initial access em um lab Windows 11 fechado para entender o que o EDR realmente registra e onde a deteccao falha.
Ler →
Senhas e MFA: Migrando para Passkeys sem Quebrar sua Recuperacao
Passkeys reduzem phishing e fadiga de senha, mas migrar errado te deixa sem acesso. Veja como planejar fallback, dispositivos e roaming sem furos.
Ler →
Adversary Emulation com Caldera e MITRE ATT&CK em Lab Corporativo
Como a Basilisk usa Caldera, Atomic Red Team e MITRE ATT&CK para simular TTPs reais em lab fechado e medir a maturidade do SOC sem destruir produção.
Ler →
Construindo Infra de C2 com Sliver em Lab Isolado para Estudo Defensivo
Subir um Sliver C2 air-gapped nao e showoff de hacker: e como Blue Teams aprendem a detectar o que vao enfrentar amanha. Guia tecnico passo a passo.
Ler →
Active Directory Pentest: Kerberoasting Passo a Passo em Lab GOAD
Reproducao etica de Kerberoasting no Game of Active Directory com captura de TGS, crack offline e deteccao via Event ID 4769.
Ler →