12. Pré-alocação de shellcode: uma técnica de evasão sorrateira
[BLOG] Série Especial “Entendendo os Ataques Cibernéticos” Introdução A injeção de shellcode é uma técnica de exploração fundamental que tem […]
11. Proteção contra shell links maliciosos: como atalhos .lnk são usados em ataques cibernéticos
[BLOG] Série Especial “Entendendo os Ataques Cibernéticos” Introdução Os arquivos de atalho do Windows, os conhecidos .LNK, são ferramentas extremamente
10. O uso de Hot Patching para o bem e para o mal
[BLOG] Série Especial “Entendendo os Ataques Cibernéticos” Introdução Se você tiver um pouco mais de 40 anos vai se lembrar
9. Proteção Contra DLL Hijacking: Garantindo o Carregamento Seguro de Bibliotecas
[BLOG] Série Especial “Entendendo os Ataques Cibernéticos” Introdução O DLL hijacking (sequestro de DLL) é uma técnica de ataque conhecida
8. Proteção de Fontes: Defendendo-se Contra Vulnerabilidades de Renderização
[BLOG] Série Especial “Entendendo os Ataques Cibernéticos” Introdução Sim, estamos falando de Fontes ou “Fonts”. Ou seja, os caracteres que
7. Técnicas de Mitigação Contra ROP
[BLOG] Série Especial “Entendendo os Ataques Cibernéticos” Mitigação de ROP: Desarmando a Programação Orientada a Retorno Introdução Este artigo é
6. Mitigações Contra a Sobrescrita do SEH
[BLOG] Série Especial “Entendendo os Ataques Cibernéticos” Este artigo é, de certa forma, uma continuação do nosso Artigo No. 5
5. Proteção SEH: Fortalecendo o Tratamento de Exceções do Windows
[BLOG] Série Especial “Entendendo os Ataques Cibernéticos” Introdução O Windows implementa o Structured Exception Handling (SEH) como parte de seu
4. Mitigando Ataques de Heap Spraying com Limites de Memória
[BLOG] Série Especial “Entendendo os Ataques Cibernéticos” Introdução O heap spraying é uma técnica de exploração de software que tem
3. Proteção Contra Null Dereference: Prevenindo Falhas e Exploits
[BLOG] Série Especial “Entendendo os Ataques Cibernéticos” Introdução A desreferência de ponteiro nulo (null pointer dereference) é uma das falhas
