OYS WebcastAnalise de Malwares como Tecnica de Forense DigitalO Webcast tem como objetivo apresentar uma explicacao sobre como agir em situacoes onde, durante uma investigacao forense, sao encontrados malwares como evidencias e ferramentas de execucao de crimes digitais. Atraves dos mesmos, criminosos podem realizar roubo de identidade, captura de informacoes bancaria, violacao de e-mails, acesso a informacoes confidenciais e etc. Algumas das perguntas que serao respondidas durante o Webcast: Por que analisar um malware? Quais os passos necessarios? Diferentes tipos de analises? Quais os tipos mais comuns de malwares encontrados? Quais as ferramentas de forense digital homologadas, podem ser utilizadas em analises?O perito forense, Luiz Vieira, socio-diretor da OYS, apresentara esse webcast e respondera as perguntas dos participantes.Data: 11/07/2012Horario: 20h00Para inscrever-se, basta enviar seu nome completo e e-mail para academia@oys.com.br Esse manual e de minha autoria mesmo e traz a configuracao do PFsense 2.0.1 amd64 com Squid e SquidGuard criando regras personalizadas e autenticando toda a base do AD e nao so grupos.OBS.: Segue algumas informacoes importantes sobre a configuracao: - Dominio = contoso.com - Usuario administrador do dominio = Administrator - Senha Administrator = admin.123 - IP Servidor AD = 192.168.1.2 - IP Servidor PFSense = 192.168.1.1Primeiro vamos fazer a configuracao dos servidores DNS no PFSense. Para isso va em System > General Setup:Defina seus servidores DNS e por onde a consulta vai sair, nesse caso usei o DNS do google e a saida pela WAN.Agora va em System > Packages e baixe o pacote Squid. Depois de instalado va em Services > Proxy Server:Na aba General preencha os campos com diz abaixo:Proxy Interface = LANAllow users on interface = MarcadaEnabled logging = MarcadaLog store directory = /usr/squid/logsProxy Port = 3128Visible Hostname = ServidorAdministrator e-mail: admin@localhost (Ou o e-mail do seu suporte tecnico)Agora va na aba Auth Settings: e preencha os campos como diz abaixo:Autentication method = LDAPLdap Version = 3Autentication server = 192.168.1.2Autentication server port = 389Ldap server user DN attribute = cn=Administrator,cn=Users,dc=contoso,dc=comLdap password = admin.123Ldap base domain = dc=contoso,dc=comLdap username DN attribute = uidLdap search filter = sAMAccountName=%sAgora adicione o pacote SquidGuard em System > Packages. Depois de instalado va em Services > Proxy Filter.Na aba General Settings marque a caixa Enable e clique no botao save.Agora va na aba Target categories e clique no botao Add.Preencha os campos como diz abaixo:Name: PersonalizadasDomain list: adicione os dominios separados por espaco (Ver imagem)Descriptions: Regras personalizadasSalve e va para a aba Common ACL e clique no botao verde para mostrar as listas existentes:Agora marque Default access [all] como Allow e Regras personalizadas [Personalizadas] como Deny:Depois disso clique no botao Save.OBS.: Lembrando que a politica adotada nesse manual e negando acesso a alguns sites. Para bloquear tudo e liberar alguns enderecos nos aplicamos as regras de forma invertida. Allow para Regras personalizadas [Personalizadas] e Deny para Default access [all].Agora vamos criar uma regra no Firewall para bloquear a navegacao direta para a internet. Va em Firewall > Rules e clique em Add para criar nova regra.Preencha os campos como diz abaixo:Action = BlockInterface = LANProtocol = TCPSource = Lan subnetDestination: - Not