DC/Cloud
CCSK em promoção!
Olá, pessoal! O exame CCSK (Certificate of Cloud Security Knowledge) está em promoção até amanhã (15/09/2017). O custo normal é de US$ 345,00 e o preço reduzido é de US$ 295,00.
DC/Cloud
O 11 de Setembro está debutando!
O crédito da imagem é do History Channel. Só que não há nada para comemorar. Até parece que foi ontem: lá se vão 15 anos de um dos maiores “desastres” que os EUA (e o mundo) já presenciaram. Coloquei a Leia mais…
Segurança
Exploração de Software através de Fuzzing
Este artigo está disponível em Inglês na PenTest Magazine e também no Pulse (LinkedIn).
Motivação
Software, software, software… À medida que o tempo passa, a impressão que se tem é que o software irá governar quase cada aspecto dos negócios. Tem sido uma parte fundamental em muitas indústrias, empresas de varejo e de serviços por muitos anos. No entanto, hoje em dia (e esta é uma tendência inevitável), muitos negócios iniciam do zero baseados unicamente em software e nada mais. Sem dúvida, estamos vivendo uma era definida por software.
Segurança
Brincando com Web Scanners – O Projeto ZAP
Este artigo está disponível em Inglês na PenTest Magazine e também no Pulse (LinkedIn).
Motivação
Muitos negócios na Internet são mantidos por algum tipo de serviço web. Mesmo aplicações simples executando em seu laptop ou desktop ou em seu smartphone podem depender de algum servidor web localizado por aí, como a nuvem privada da sua empresa ou ainda uma nuvem pública (AWS, Azure, Google Cloud Platform, entre outras). O boom da Web 2.0 (e as aplicações correspondentes) demanda preocupação e ação por parte de todas as pessoas envolvidas, desde empresários a desenvolvedores de aplicações e profissionais de segurança. Portanto, vamos falar um pouco de segurança web!
Segurança
Pentest em PowerShell com o Nishang
Este artigo está disponível em Inglês na PenTest Magazine e também no Pulse (LinkedIn).
Introdução
Nishang é um framework criado pelo expert em segurança indiano Nikhil Mittal. É uma ferramenta muito interessante, pois une um bom conjunto de scripts e módulos que podem ser facilmente acoplados com qualquer código em PowerShell. Podem-se executar várias tarefas, como scanning e enumeração de rede, descoberta de credenciais, obtenção de redes Wireless LAN, execução remota e muitas outras. O repositório Github pode ser encontrado em https://github.com/samratashok/nishang.