Wagner Elias - Think Security First

• Integrating Visio 2007 and Access 2007
  Documentação para desenvolvimento em Microsoft Visio
  (tags: Visio)
• Flow Chart Software
  Ferramenta que cria fluxograma automaticamente com dados do excel
  (tags: excel fluxograma)
• http://peltiertech.com/Excel/Charts/ChartIndex.html#Gantt
  Muito material sobre gráficos em excel.
  (tags: excel gráficos)

• HttpBee - Web Application Hacking Toolkit | Darknet - The Darkside
  Kit de ferramentas para hacking em aplicações web baseado em Lua.
  (tags: hacking Tools)
• Mission Assurance Analysis Protocol (MAAP): Assessing Risk in Complex Environments
  Metodologia do SEI para Análise de Riscos
  (tags: riskanalysis metodologia)

Nos dias 8 e 9 de Novembro acontece em Brasília a Conferência H2HC (Hacker To Hacker Conference). Vou estar palestrando sobre Insegurança em REST (Representational State Transfer), conto com a presença de todos.

H2HC 2007

Assim como meu amigo Weber Ress vou estar palestrando no Tech-Ed 2007. Minha palestra será sobre o TopTen do OWASP, além da palestra vou estar junto com o Weber no Ask the Experts.

O Tech-Ed será nos dias 6 e 7 de Dezembro, conto com a presença de todos.

 Tech-Ed 2007

• Crisis communications — readiness checklist
  Checklist para comunicação em situações de crise
  (tags: BCP)
• MS Access SQL Injection Cheat Sheet
  SQL Injection em banco de dados Microsoft Access
  (tags: access pen)
• Trace Files - Protocol Analysis Institute
  Trace Files disponibilizados pelo Packet-Level
  (tags: TraceFiles)
• Rob Slade's CISSP by domain page
  Lista de livros recomendados por Rob Slade para cada domínio do CBK
  (tags: certificações livros)
• Cleber Marques.com - Projeto Microsoft Operations Framework Brasil (MOF Partner)
  Site com muito conteúdo MOF (Microsoft Operations Framework) em português.
  (tags: MOF framework)

o ACE Team da Microsoft acaba de disponibilizar um plug-in para identificar XSS (Cross Site Scripting) em códigos .Net.

A Daryus buscando desenvolver o mercado de Continuidade de Negócios divulga uma pesquisa para entender o mercado Brasileiro de Continuidade de Negócios.

Pesquisa Daryus

A pesquisa pode ser respondida em apenas 10 Minutos. Quem preencher a pesquisa irá receber em primeira mão o resultado.

• OGC Best Management Practice - Glossaries And Acronyms
  Dicionário de termos do ITIL v3 em vários idiomas, incluindo o Português.
  (tags: ITIL)
• FTester - Trac
  Ferramenta para auditoria e teste de firewalls
  (tags: Tools Firewall)

• JavaScript Regex Tester - RegexPal
  Ferramenta online testa expressões regulares.
  (tags: ExpressaoRegular AplicacaoWeb)

• Centre SIS - Centre Demo
  Solução Open Source para gestão de informações de estudantes em instituições de ensino
  (tags: Ensino)
• LoveMyTool - Network Monitoring, CALEA, Lawful Intercept, Application Performance, Web User Experience, Web Analytics, Content & Database Security, IDS, Malware, Crimeware, SOX, HIPAA and PCI Compliance Auditing, Forensics, DPI, VoIP, IPTV ...: SPAN Port
  Artigo interessante que ajuda a identificar quando é recomendado utilizar SPAN Port e quando é recomendado usar TAP para monitoramento de rede.
  (tags: networking IDS artigo)
• LoveMyTool - Network Monitoring, CALEA, Lawful Intercept, Application Performance, Web User Experience, Web Analytics, Content & Database Security, IDS, Malware, Crimeware, SOX, HIPAA and PCI Compliance Auditing, Forensics, DPI, VoIP, IPTV ...: “Aggrega
  Artigo que dá uma boa visão sobre a utilização de TAP em monitoramento de redes
  (tags: IDS networking monitoramento)
• Anatomy of an ARP Poisoning Attack | WatchGuard
  Uma descrição ilustrada de um ataque de ARP Poisoning.
  (tags: ataques aulas)