Editoria

Categoria: Tutoriais

Passo a passo técnicos verificáveis: laboratórios, automações e procedimentos reproduzíveis para profissionais de cibersegurança e blue team.

Cubo escuro com escudo metálico e fitas teal de telemetria diante de painéis de monitoramento

Tutoriais05 nov 20265 min de leitura

Instalar o Sysmon no Windows e validar a telemetria básica no laboratório

Passo a passo defensivo: instalar Sysmon com XML de filtros, ler o canal Operational e validar Event IDs 1 e 3 em VM de laboratório.

Notebook em mesa escura com logs verdes e mapa-múndi com dois pontos de login ligados por um arco, representando a caça a sessões sequestradas

Blue Team04 nov 20267 min de leitura

Como caçar sessões sequestradas no Google Workspace com a Reports API

Passo a passo em Python para consultar os logs de login do Google Workspace pela Reports API e identificar sinais de sequestro de sessão e phishing AiTM no seu domínio.