autopsiadigital.com
tema

#EDR

2 publicações marcadas com esta tag.

panoramaAD-2026-259 · 2026-11-04
0

Becos sem saída e recuperação de dados: por que o perito digital não deve depender de uma única ferramenta

O Forensic Focus relata o caso de um perito que, ao investigar um atropelamento seguido de fuga, só conseguiu extrair dados cruciais do veículo depois que as ferramentas forenses comerciais padrão falharam em reconhecer ou decodificar os módulos envolvidos. O episódio é usado como argumento para defender uma postura 'tool agnostic' na perícia digital, isto é, não confiar ciegamente em suítes automatizadas quando a evidência exige abordagem manual.

Fonte ↗
panoramaAD-2026-067 · 2020-05-27
0

Quando motores de antivírus parecem rootkits de kernel: um estudo de caso com Volatility

Um artigo técnico do time do Volatility explica por que produtos de segurança como antivírus e EDR frequentemente parecem rootkits durante uma análise de memória, já que usam as mesmas técnicas de hooking empregadas por malware. O post detalha um caso real em que 45 hooks de syscall marcados como "UNKNOWN" foram rastreados e identificados como proteção legítima da Symantec, não como comprometimento.

Fonte ↗