Tag Archives: securityguys

Slowloris e outras ferramentas do Anonymous infectadas por malwares

A pesquisa disponibilizada pela Symantec mostra que uma das ferramentas utilizadas pelo Anonymous foi modificada com o malware Zeus. As figuras abaixo comparam as características do arquivos disponibilizados em maio de 2011 e janeiro de 2012 durante a operação Megaupload … Continue reading →

by alexos Posted on 03/05/2012

Posted in Uncategorized | Tagged anonymous, cybercrime, DDoS, hoic, loic, malware, securityguys, slowloris, trojan, virustotal, zeus | 1 Comment

Configurando os agentes do Ossec HIDS automaticamente no Linux

O modo tradicional para configurar as chaves de autenticação dos agentes no Ossec server é sustentável até 5 servidores em média. Para facilitar esta tarefa Daniel Cid criou o daemon ossec-authd, responsável por gerenciar as chaves de autenticação dos agentes … Continue reading →

by alexos Posted on 03/01/2012

Posted in Uncategorized | Tagged CentOS, debian, hids, LIDS, linux, ossec agent, ossec hids, ossec-authd, security, securityguys, seguranca | Comments Off

Configurando o Ossec HIDS para monitorar os logs customizados do Apache

Por padrão o Ossec HIDS apenas monitora os arquivos de logs access.log e error.log do Apache, isto torna-se um problema quando hospedamos diversos vhosts ( sites ) no mesmo servidor. Claro que somente será um problema para os sysadmins que … Continue reading →

by alexos Posted on 02/28/2012

Posted in Uncategorized | Tagged apache, CustomLog, ErrorLog, ossec hids, securityguys, seguranca, vhosts | 1 Comment

Configurando o agente do Ossec HIDS no Windows server

A instalação do Ossec no Windows é bastante intuitiva porém alguns ajustes são necessários para garantir sua total eficiência. Após conclui-la é necessário registrar o host no Ossec Server permitindo assim a comunicação entre ambos. No servidor execute os seguintes … Continue reading →

by alexos Posted on 02/28/2012

Posted in Uncategorized | Tagged agent, hids, LIDS, ossec, security, securityguys, seguranca, server, windows server | Comments Off

Como sobreviver aos ataques dos “hacktivistas” e pichadores virtuais de plantão

Em 2011 as atividades hackers foram bastante divulgadas e passaram de mera brincadeira de jovens desocupados para ações “organizadas” com cunho político libertário. Os grupos que ganharam um rápido prestigio foram o Anonymous e LuLzSec, uma boa parte do marketing … Continue reading →

by alexos Posted on 01/02/2012

Posted in Uncategorized | Tagged Acunetix, AnonymousBR, AntiSecBR, arachni, Blind SQLi, cron-apt, dicas, GreyHatBR, hactivistas, Havij, iPiratesGroup, IPS, LUlzSec, LuLzSecBR, modsecurity, nessus, nikto, ossec, Pattern_matching, psl-ba, samhain, securityguys, seguranca, spacewalk, Splunk, SQLi, Uniscan | Comments Off

WordPress: Corrigindo vulnerabilidade no timthumb

Sugiu uma vulnerabilidade no WordPress classificada como alta, a falha foi encontrada no script timthumb presente na maioria dos templates e permite a inclusão de arquivos maliciosos. O Ossec alerta e bloqueia as tentativas de ataque com o objetivo de … Continue reading →

by alexos Posted on 11/11/2011

Posted in Uncategorized | Tagged modsecurity, ossec, psl-ba, securityguys, seguranca, timthumb, worpress | Comments Off

2o. SSASec Day – Encontro SegInfo de Salvador

O SSASec é um encontro mensal e informal de profissionais, estudantes, pesquisadores, hackers e interessados em geral por segurança da informação, visando a troca de experiência, networking e como uma forma de nos mantermos atualizados sobre os assuntos ligados a … Continue reading →

by alexos Posted on 09/28/2011

Posted in Uncategorized | Tagged Corelan, dclabs, evento, Hack'n Roll, psl-ba, securityguys, seguranca, SSASec, ssasecday | 2 Comments

Conheça o projeto Muffin

O Muffin é um dos projetos do grande Tony Rodrigues, ele é um Incident Response Toolkit (Master Unit For Forensics INvestigations) e dá suporte a criação de pendrives com ferramentas que ajuda na coleta de informações voláteis. Ela está sendo … Continue reading →

by alexos Posted on 09/09/2011

Posted in Uncategorized | Tagged forense, incident response, muffin, octanelabs, psl-ba, security, securityguys, seguranca, tony rodrigues | 3 Comments

Palestras no VI WorkShop Seginfo e na Vale Security Conference

O Workshop SegInfo promovido pela Clavis Security ocorrerá dias 12 e 13 de agosto na Bolsa de Valores do Rio de Janeiro,e contará com a presença de grandes nomes do cenário de segurança da informação brasileiro como Anchises Morais (@anchisesbr), … Continue reading →

by alexos Posted on 08/11/2011

Posted in Uncategorized | Tagged eventos, palestras, psl-ba, security, securityguys, seginfo, seguranca, valesec | Comments Off

Antivírus em servidores Linux??

Engraçado como alguns conceitos mudam totalmente ao passar do tempo, principalmente quando alguns incidentes são os causadores destas mudanças. Há algum tempo atrás e digo que isso não faz muito tempo, quando o assunto era instalar antivírus no Linux uma … Continue reading →

by alexos Posted on 07/30/2011

Posted in Uncategorized | Tagged antivirus, backdoor, botnet, clamav, php shell, psl-ba, securityguys, seguranca, web server | 1 Comment