CHANGEDETECTION.IO: MONITORAMENTO DE ALTERAÇÕES PARA OSINT
Aprenda a instalar e configurar o Changedetection.io com Docker, proteger o dashboard, criar monitoramentos, usar o Playwright para conteúdo dinâmico e integrar notificações em…
NULL TRACE / ARCHIVE
Categoria: DFIR
Forense digital e resposta a incidentes: artefatos, linhas do tempo, análise de malware e caça a ameaças.
CAIRN: ANALISANDO MALWARE APOIADO POR INTELIGÊNCIA ARTIFICIAL
Como o CAIRN combina regras YARA e a VirusTotal para encontrar cognitive artifacts — prompts, endpoints de LLM e chaves de API — em…
CERTIFICATE TRANSPARENCY: CT LOGS COMO LINHA DO TEMPO FORENSE
Como transformar CT Logs em uma linha do tempo forense: crt.sh JSON cronológico, padrões de certificados wildcard revelam migrações, ambientes staging expostos antes do…
OPERAÇÃO BELGRADE CURTAIN: GEOIP MENTE — BANDEIRA IRANIANA ENGANA
Investigação OSINT passo a passo: IP suspeito com bandeira iraniana → ASN sérvio → WHOIS/RIPE revela operador iraniano → 9 empresas de fachada em…
EXTANALYSIS: ANÁLISE FORENSE DE EXTENSÕES DE NAVEGADOR SUSPEITAS – GUIA PRÁTICO
Veja como o ExtAnalysis realiza análise estática de extensões de navegador: instalação, cada aba da interface (permissões, grafo de arquivos, inteligência extraída) e suas…
SNIFFNET: MONITORAMENTO DE TRÁFEGO DE REDE PARA BLUE TEAM E DFIR
O Sniffnet é uma ferramenta open source de monitoramento de tráfego de rede escrita em Rust. Aprenda a usá-la em operações de Blue Team,…
POWERSHELL PARA DFIR — PARTE 2: ENCONTRANDO PERSISTÊNCIA NO WINDOWS
Aprenda a caçar mecanismos de persistência no Windows com PowerShell — usando PersistenceSniper, Trawler e Kansa em fluxos reais de triagem e resposta a…