15 Curtas e Boas

15 Curtas e Boas vindas do twitter:

• China é suspeita mais uma vez de ataque à governos estrangeiros, o alvo da vez é o Canadá. Vale a pena lembrar que a atribuição de ataques é mais complexa que simplesmente um endereço IP <= boa referência sobre isto no final deste post.

• Nova versão de um excelente MindMap sobre Resposta a Incidentes é publicado: http://pastebin.com/j8GEvmKM;

• Já citamos este repositório de referências de artefatos forenses por aqui - vale a pena visitá-lo e checar as atualizações (ex: Chrome Profiles em várias versões de Windows): http://forensicartifacts.com/

• Atualizado o post com referências sobre Forense de Registro em Windows : adicionado link para o novo livro do Harlan Carvey;

• Sobre Forense de Memória: publicada uma nova ferramenta gratuita para Mac OS: Mac Memory Reader;

• Armitage - Metasploit colaborativo: http://bit.ly/f0bXaS;

• General de Israel comemora o sucesso do StuxNet no seu discurso de aposentadoria

• Jurisprudência (STJ) sobre a responsabilidade dos provedores de Internet: http://flpbd.it/hF6q;

• Ataques de Negação de Serviço que exploram fragilidades do protocolo HTTP - como o  e o Slowloris e o HTTP DoS (vídeo) são cada vez mais comuns;

• Pra quem já achava o AR-Drone impressionante: empresa dos EUA desenvolve 1º 'beija-flor-robô' para espionagem;

• Seccubus: gerencie varreduras de segurança periódicas com o Nessus: http://bit.ly/f7tr8b;

• Exploração de Redes Wireless está ficando cada dia mais acessível: WiPhire;

• Excelente painel sobre CyberWar (vídeo) durante o evento Security B-Sides (assista a partir do 20o minuto);

• O General Chilton, do USSTRATCOM, fala sobre a necessidade de demonstrar as capacidades de CyberWar  - The Washington Post;

• Para fechar, a maioria dos comentários até o momento sobre os incidentes entre o grupo Anonymous e a empresa HBGary-Federal tem sido parciais. Gostei do post do Brian Krebs sobre o assunto e especialmente dos pontos levantados neste comentário de T. Anne.