Threat Hunting: analisi e sperimentazione di metodologie di ricerca di vulnerabilità

La caccia alle minacce è una tecnica in cui si ”cercano” fisicamente i ”rischi”, possibili o esistenti, all’interno dell’infrastruttura IT. La caccia alle minacce è un processo proattivo e iterativo guidato da esseri umani che cercano attività ostili, sospette o dannose che sono sfuggite al rilevamento mediante le attuali tecniche automatizzate attraverso reti, endpoint o set di dati come i file di registro. Un caso possibile può essere quello in cui un threat hunter abbia a disposizione per la caccia solo i registri di log provenienti da fonti diverse e anche da diversi sistemi operativi. Questi file di log potrebbero per esempio essere i dati di 3 giorni di raccolta provenienti da 30 40 macchine Windows o Linux e analizzando solamente essi il cacciatore deve essere in grado di determinare se e quali siano le minacce all’interno di una o più macchine del sistema. Un problema che sorge subito all’occhio è come si possa conciliare dati provenienti da fonti differenti, e soprattutto da sistemi operativi diversi; inoltre, un ulteriore problema può essere il determinare quando un file di log sia effettivamente un segnalatore di una minaccia e non un falso positivo. Di conseguenza è richiesta una visibilità totale della rete, nonché dei dati dei dispositivi. Idealmente, sarebbe necessario uno strumento che consenta di avere una panoramica di tutti questi dati con funzionalità di ricerca in grado di contestualizzare ciò che si vede per ridurre al minimo la quantità di ricerca manuale attraverso i registri non elaborati. In questo elaborato verranno mostrate le attività. di simulazione sia su ambiente Linux che ambiente Windows, in cui si andranno a cercare, attraverso gli strumenti che verranno elencati nei primi capitoli, le varie minacce. Verranno quindi simulati degli scenari di attacchi e ne si farà infine un’analisi su come al meglio rilevarli.

ricerca di vulnerabilità in applicazioni apple su dispositivi mobile

Le app mobile sono sempre più pervasive nella vita quotidiana delle persone: gli smartphone hanno rivoluzionato il modo di interagire degli utenti con le varie organizzazioni. Che sia per l'accesso al proprio conto corrente, per la visualizzazione delle notizie quotidiane o per il semplice svago, gli utenti usano sempre più il mondo mobile come canale privilegiato per la fruizione dei contenuti digitali. Il sempre maggior successo delle applicazioni mobile ha sempre più spostato l'attenzione dei malintenzionati sugli smartphone, che sono diventati così uno degli obiettivi più popolari per i cyberattacchi: ciò comporta nuove sfide per le organizzazioni al fine di garantire la sicurezza di dati e sistemi. Risulta fondamentale per un organizzazione in particolare mantenere un controllo sulle proprie applicazioni mobile: configurazioni errate, errori di programmazione, inclusione di librerie software vulnerabili o malevoli e la presenza di credenziali cablate nel codice o nelle configurazioni rappresentano un notevole rischio per la confidenzialità, l'integrità e disponibilità di dati e sistemi. Se risulta fondamentale nello sviluppo un approccio che utilizzi i principi della Security by Design, risulta ancora più importante un presidio costante sulle applicazioni e la costruzione di un ciclo di vita del software sicuro (SSDLC). A tal fine la proposta del progetto di tesi riguarda l'analisi delle principali minacce e vulnerabilità delle applicazioni mobile e lo sviluppo di uno strumento di analisi dei pacchetti mobile (su piattaforma Android o iOS) al fine di identificare possibili rischi prima della pubblicazione dei pacchetti sugli store ufficiali.

Effetto della temperatura sull’aderenza e la delaminazione di rinforzi FRCM applicati su supporto in muratura

Negli ultimi tempi, i compositi FRCM (Fiber Reinforced Cementitious Matrix) sono largamente utilizzati per il rinforzo di costruzioni murarie esistenti, tuttavia rimangono dubbi riguardo la loro durabilità e le loro prestazioni meccaniche in condizioni ambientali avverse. L'obiettivo del presente lavoro di tesi è stato quello di analizzare il comportamento meccanico e l'aderenza di due diversi compositi FRCM applicati su supporto murario, sottoposti a prove di distacco condotte a temperatura. A tal proposito, le prove sono state eseguite all'interno di una camera climatica mediante la quale è stato possibile procedere al condizionamento termico dei campioni: le temperature indagate sono comprese nell'intervallo da 23 a 140°C. Dai risultati ottenuti è stato possibile notare come, all'aumentare della temperatura, il comportamento meccanico del generico composito cambiasse, presentando tensioni di picco via via inferiori e un progressivo cambiamento della modalità di rottura. Infatti, mentre i campioni testati a temperatura ambiente hanno mostrato un comportamento fragile con rottura del tessuto esterno al rinforzo, i campioni testati a temperature superiori hanno manifestato un comportamento meno fragile, caratterizzato dallo scorrimento del tessuto presente all'interno della malta.

Metodologías de valoración de empresas

La valoración de una empresa como sistema dinámico es bastante compleja, los diferentes modelos o métodos de valoración son una aproximación teórica y por consiguiente simplificadora de la realidad. Dichos modelos, se aproximan mediante supuestos o premisas estadísticas que nos permiten hacer dicha simplificación, ejemplos de estos, son el comportamiento del inversionista o la eficiencia del mercado. Bajo el marco de un mercado emergente, este proceso presenta de indistinta forma retos paracualquier método de valoración, dado a que el mercado no obedece a los paradigmas tradicionales. Lo anterior hace referencia a que la valoración es aún más compleja, dado que los inversionistas se enfrentan a mayores riesgos y obstáculos. Así mismo, a medida que las economías se globalizan y el capital es más móvil, la valoración tomaráaún más importancia en el contexto citado. Este trabajo de gradopretende recopilar y analizar los diferentes métodos de valoración, además de identificar y aplicar aquellos que se reconocen como “buenas prácticas”. Este proceso se llevó a cabo para una de las empresas más importantes de Colombia, donde fundamentalmente se consideró el contexto de mercado emergente y específicamente el sector petrolero, como criterios para la aplicación del tradicional DCF y el práctico R&V.

Uma contribuição ao estudo do stress: introversão-extroversão, dogmatismo e vulnerabilidade ao stress

Os dois tipos de stress fisiológico e psicológico constituem, a meu ver, um único fenômeno, embora, do ponto de vista didático, faça-se necessária esta divisão. Neste estudo ambos os tipos foram abordados teoricamente, mas o mesmo se propõe a analisar a influência dos fatores de personalidade - extroversão, introversão e dogmatismo- na vulnerabilidade ao stress. Os determinantes cognitivos foram considerados como mediadores desta relação. O instrumental utilizado para a verificação empírica foi composto dos seguintes testes: 16 PF de Cattell e Eber, Fator P de Toulouse-Pieron, Escala de Dogmatismo de Rokeach e o Sorting-Test, adaptado para esse estudo. Esses instrumentos foram utilizados para testar as hipóteses; o introvertido e o não-dogmático, tanto na condição isolada quanto em combinação, apresentam vulnerabilidade ao stress maior do que o extrovertido e o dogmático nas mesmas condições. A análise da regressão múltipla demonstrou que nenhuma diferença quanto à vulnerabilidade ao stress foi observada em relação aos tipos extrovertido, introvertido, dogmátlco e não-dogmático, quer isoladamente, quer nas combinações extrovertido-dogmático e introvertido-não-dogmático. É provável que algumas circunstâncias possam explicar esse fenômeno. Em primeiro lugar é possível que a vulnerabilidade ao stress esteja mais relacionada com traço de personalidade do que com tipo. Em segundo lugar, pode ser que o instrumento utilizado para medir extroversão-introversão não forneça uma medida válida: uma vez que o conceito se baseia nas primeiras formulações da teoria da ativação. Poderíamos, ainda, acrescentar uma outra relação na influência dos fatores de personalidade na vulnerabilidade ao stress . Esta relação pode ser estudada sob os dois aspectos do stress: a especificidade e a não-especificidade. Assim sendo, poder-se-ia conjecturar que tanto os fatores de personalidade quanto os determinantes cognitivos estariam mais relacionados com a especificidade do que com a não-especificidade. Esta última estaria mais vinculada aos aspectos fisiológicos. Esta última proposição poderia servir de um esquema para uma diferente análise teórica e empírica da influência dos fatores de personalidade na vulnerabilidade ao stress, enfatizando mais a especificidade do que a não-especificidade.

analise da dispersao de ondas de superficie na provincia borborema, Nordeste do Brasil

The Borborema Province, Northeastern Brazil, had its internal structure investigated by different geophysical methods like gravity, magnetics and seismics. Additionally, many geological studies were also carried out to define the structural domains of this province. Despite the plethora of studies, there are still many important open aspects about its evolution. Here, we study the velocity structure of S-wave in the crust using dispersion of surface waves. The dispersion of surface waves allows an estimate of the average thickness of the crust across the region between the stations. The inversion of the velocity structure was carried out using the inter-station dispersion of surface waves of Rayleigh and Love types. The teleseismic events are mainly from the edges of the South and North American plates. The period of data collection occurred between 2007 and 2010 and we selected 7 events with magnitude above 5.0 MW and up to 40 km depth. The difference between the events back-azimuths and the interstation path was not greater than 10. We also know the depth of the Moho, results from Receiver Functions (Novo Barbosa, 2008), and use those as constrains in inversion. Even using different parameterizations of models for the inversion, our results were very similar the mean profiles velocity structure of S-wave. In pairs of stations located in the Cear´a Central Domain Borborema the province, there are ranges of depths for which the velocities of S are very close. Most of the results in the profile near the Moho complicate their interpretation at that depth, coinciding with the geology of the region, where there are many shear zones. In particular, the profile that have the route Potiguar Bacia in inter-station, had low velocities in the crust. We combine these results to the results of gravimetry and magnetometry (Oliveira, 2008) and receptor function (Novo Barbosa, 2008). We finally, the first results on the behavior of the velocity structure of S-wave with depth in the Province Borborema

Revisão dos contratos no Código de Defesa do Consumidor

Pós-graduação em Direito - FCHS

O Serviço Social e a avaliação de impacto na gestão de programas e projetos empresariais

Pós-graduação em Serviço Social - FCHS

Numerical Model for the Dynamic Analysis of Pile Foundations

Programa de doctorado: Sistemas Inteligentes y Aplicaciones Numéricas en Ingeniería Instituto Universitario (SIANI)

Un modello spazialmente distribuito per la modellazione fisicamente basata del contributo locale al trasporto solido in sospensione in alvei fluviali

La presente tesi di dottorato si propone lo sviluppo di un modello spazialmente distribuito per produrre una stima dell'erosione superficiale in bacini appenninici. Il modello è stato progettato per simulare in maniera fisicamente basata il distacco di suolo e di sedimento depositato ad opera delle precipitazioni e del deflusso superficiale, e si propone come utile strumento per lo studio della vulnerabilità del territorio collinare e montano. Si è scelto un bacino collinare dell'Appennino bolognese per testare le capacità del modello e verificarne la robustezza. Dopo una breve introduzione per esporre il contesto in cui si opera, nel primo capitolo sono presentate le principali forme di erosione e una loro descrizione fisico-matematica, nel secondo capitolo verranno introdotti i principali prodotti della modellistica di erosione del suolo, spiegando quale interpretazione dei fenomeni fisici è stata data. Nel terzo capitolo verrà descritto il modello oggetto della tesi di dottorando, con una prima breve descrizione della componente afflussi-deflussi ed una seconda descrizione della componente di erosione del suolo. Nel quarto capitolo verrà descritto il bacino di applicazione del modello, i risultati della calibrazione ed un'analisi di sensitività. Infine si presenteranno le conclusioni sullo studio.

Modellazione di maschi murari mediante schemi a traliccio

Modellazione di pannelli in muratura mediante schemi semplificati; simulazioni numeriche relative a pannelli rinforzati tramite FRP