Publicado relatorio Phishing Activity Trends Report - APWG - 1 Quarter de 2014.http://docs.apwg.org/reports/apwg_trends_report_q1_2014.pdf Praticamente quatro anos sem publicar no Blog, sinceramente achei que nem lembrava mais da senha :).Muitas coisas me fizeram "esquecer" um pouco do blog nesses 4 anos, na verdade nao deixei de escrever diretamente mas deixei de publicar algumas coisas e nesses 4 anos muitas coisas aconteceram, troca de emprego, voltei a dar aula (isso foi e esta sendo muito bom), voltar a ver amigos em Jundiai, voltar a andar de moto (nem tanto, mas ja e mais que nada kkkkk) ate casei (Thai te amo).No entanto espero agora voltar a publicar com mais frequencia, sinceramente nao sei quantas pessoas acompanhavam ou acompanham o blog, mas de qualquer forma o objetivo aqui nao e ser TOP of MIND em acessos, afinal quem me conhece sabe que "palco" nunca foi e nem sera o objetivo.O objetivo como sempre sera compartilhar os artigos que leio, pensamentos e ideias das madrugadas adentro sempre divertidas, afinal depois que a esposa cai no sono eu continuo muitas vezes estudando, lendo e "testando"coisas. Thais obrigado por suportar a luz no rosto e o toc toc toc do teclado :), te amo por isso e por muitas outras razoes, mas essa e uma delas kkkkk.Como parte do processo de retomada gostaria hoje de compartilhar uma ferramenta que estou comecando a "brincar". Todas as pessoas que alguma vez tiveram que tratar algum incidente de seguranca computacional sabem que um dos grandes desafios (entre muitos) e o de avaliar em tempo real diversas maquinas, ou seja, se encontramos um "artefato", ou se precisamos coletar diversos "artefatos" em uma rede de diversas maquinas, como podemos fazer ? Como avaliar se outras maquinas tem o mesmo comportamento ?E fato que no mercado existe muitas ferramentas excelentes que nos permitem uma analise forense em tempo real remotamente (FTK, Mandiant, Encase, etc) mas existe algo Open Source que poderia ser utilizado ? A resposta e sim existe :).Preparando a minha agenda para o evento da Blackhat desse ano (pretendo compartilhar com todos os resultados colhidos nessa empreitada) me deparei com a seguinte ferramenta.GRR Rapid Response is an Incident Response Frameworkhttps://code.google.com/p/grr/Essa ferramenta criada por Engenheiros do Google e muito interessante, ainda nao efetuei todos os testes, mas pelo que andei lendo e assistindo parece realmente muito promissora.Paper que explica um pouco a solucao.http://static.googleusercontent.com/media/research.google.com/en/us/pubs/archive/37237.pdfVideo (a partir do minuto 41 se demonstra o GRR).https://www.youtube.com/watch?v=bdbdtEgBJUAImpressionante como o Google tem Engenheiros de Seguranca capacitados a criar ferramentas tao interessantes como essa , como outro bom exemplo, o Volatility.https://code.google.com/p/volatility/Para pensarmos:Em um ambiente de Datacenter tao grande como o do Google com certeza e desafiador garantir a seguranca do ambiente e em alguns casos adquirir solucoes de "mercado" pode ser proibitivo em virtude do volume de maquinas, usuarios e do tamanho do ambiente, ou seja, preco praticamente inviavel (mesmo para o Super Google).Alem disso considerando o material humano (massa cinzenta) de Engenheiros que o Google possui talvez realmente seja muito mais interessante desenvolver solucoes que atendem as necessidades de Seguranca do Google, pois alem de atender as suas necessidades