Search Results

Nome do GrupoDados de Treinamento - Process Hollowing SQL (Hive)CenárioNeste cenário de treinamento, executaremos uma carga útil de ransomware por meio de process hollowing, uma técnica de injeção/evasão em que um processo é iniciado e tem seu código executáve...

Nome do GrupoDados de Treinamento - Roubo de Identidade (Redline)CenárioNeste cenário de treinamento, executaremos um malware do tipo “stealer” para realizar a primeira etapa de um ataque, o roubo de credenciais. Diferente do cenário de RAT, este não utiliza o...

A instalação do Cyber Crucible é simples. Faça login na aplicação web em https://dashboard.cybercrucible.com Vá até a página Agents e clique no botão Download Agent. Após clicar no botão, o seguinte modal aparece: Selecione o grupo no qual vo...

Os instaladores CLI headless emitem seu status e logs tanto para stdout quanto para um arquivo de log, localizado no diretório local do executável do instalador. Por padrão, ao usar um script pré-empacotado, como os scripts ps1 ou bat baix...

Em alguns ambientes frágeis, particularmente se estiver se recuperando de um ataque recente ou de uma interrupção, as implantações normais de RMM e/ou SCCM podem não ser uma opção. Aqui você encontrará um script que pode servir como modelo...

O instalador mais recente é baixado de https://installerfiles.rpp.cybercrucible.com/installers/64/installer-cli.exeOs scripts de instalação PowerShell (PS1) usarão uma instância WebClient. Os scripts de instalação Batch (BAT) usarão o Bits...

Instalar o Cyber Crucible com o SCCM não é diferente de qualquer outro pacote de software. Os pontos-chave para a implantação via SCCM são:Implante com o script PS1 pré-criado, baixado de https://dashboard.cybercrucible.comProcure pelo ser...

Como Criar um Subgrupo de Distribuidor Como Promover um Grupo Existente a um Subgrupo de Distribuidor Como Desassociar um Subgrupo de seu Distribuidor Pai Como Fazer Upload do Acordo do Subgrupo de Revendedor Como os Subgrupos de Revende...

Criando o POC Onde Posso Visualizar as Licenças do POC? Onde Posso Visualizar o Grupo do POC? Criando o POCOs parceiros podem criar um POC para um negócio primeiro acessando nosso Dashboard e clicando na aba de Registro de Negócios (Dea...

Os parceiros podem gerenciar pagamentos e assinaturas visitando nosso Dashboard e clicando na aba Payment Management no Partner Portal. Isso o levará à página Payment Management, onde você poderá ver os métodos de pagamento dos usuários no...

Como Registrar um Negócio Opções de Duração do Negócio e Ciclo de Faturamento Como Saber Quando um Negócio é Aprovado Como Solicitar uma Cotação para um Negócio Existente Como Pagar por um Negócio Como Baixar uma Cotação Assinada Como Ed...

Introdução Como Criar uma Notificação de Vendas Como Excluir uma Notificação de Vendas Como Desativar uma Notificação de Vendas Sem Excluí-la IntroduçãoAs Notificações de Vendas são alertas enviados por e-mail aos usuários relacionados ...

4.4.0.94.4.0.9.14.4.1.04.4.1.14.4.1.24.4.1.34.4.1.44.4.2.04.4.2.14.4.2.24.4.2.34.4.2.44.4.2.54.4.2.64.4.2.74.4.2.84.4.3.04.4.3.14.4.3.24.4.4.04.4.4.44.4.5.14.4.5.24.4.5.34.4.5.44.4.5.54.4.5.64.4.5.74.4.5.84.4.5.94.4.6.04.4.6.14.4.6.24.4.6....

RecursosPara grupos com telemetria habilitada, foram adicionados dados do Active Directory à lista de monitoramento de roubo de credenciaisCorreçõesRemoção de entradas duplicadas de volumes locais e compartilhamentos de rede em alguns ambientes.Comportamento r...

FuncionalidadesNenhuma - atualização de manutenção.CorreçõesCorrigido o facto de algumas partilhas de rede ligadas por um utilizador serem inicialmente ignoradas na análise.Refinado o comportamento de falso positivo associado a partilhas que aparecem durante s...

FuncionalidadesSuporte expandido para análises de injeção de processos, para aumentar drasticamente a precisão na deteção de intenção maliciosa versus benigna em aplicações. Isto tornou-se especialmente importante devido a um pequeno número (<0.02%) de máquin...

FuncionalidadesProcessamento analítico aprimorado para relações pai-filho, quando o processo pai termina rapidamente antes que a Cyber Crucible conclua o processamento (milissegundos).O cenário extremamente comum aqui é que os atacantes (e programas legítimos)...

RecursosAumento da especificidade disponível para listas brancas, como caminho e argumentos do processo pai.Suporte expandido para análises de acesso de identidade a mais bancos de dados de credenciais.O acesso de identidade agora também é monitorado para Slac...