Monitoramento de Dark Web
Verificamos continuamente se dados da sua empresa ou das suas redes sociais estão expostos na dark web: credenciais, documentos e informações sensíveis.
Solicitar avaliaçãoO que um atacante encontraria
na sua empresa?
Nós encontramos primeiro.
Red Team · Threat Intelligence · Attack Surface · Offensive Security
Termos com sublinhado pontilhado têm explicação: passe o mouse, toque ou navegue com o teclado.
13+
Anos de mercado
500+
Clientes protegidos
24/7
Resposta a incidentes
Atuação global
// Serviços
Proteção em Cada Vetor de Ataque
Combinamos mentalidade ofensiva com defesa proativa. Cada serviço é desenhado para antecipar e neutralizar ameaças reais.
Pentest e Teste de Intrusão
Nosso time realiza testes de intrusão reais em redes, aplicações e infraestrutura para identificar e explorar vulnerabilidades antes do adversário.
Solicitar avaliaçãoEngenharia Reversa de Malware
Analisamos e revertemos malwares para identificar a origem do ataque, o comportamento do código malicioso e os indicadores de comprometimento.
Solicitar avaliaçãoForense Computacional
Investigação técnica de incidentes cibernéticos para determinar como o ataque ocorreu, coletar evidências e embasar ações legais.
Solicitar avaliaçãoBlindagem de Redes Sociais
Proteção completa de contas no Instagram, LinkedIn, Facebook e outras plataformas contra clonagem, invasão, phishing e sequestro de perfis.
Solicitar avaliaçãoOperações de Red Team
Simulações de ataque APT completas, com engenharia social e intrusão física e digital, para avaliar a resiliência real da sua organização.
Solicitar avaliaçãoGestão de Incidentes
Quando o ataque acontece, agimos rápido: contenção, erradicação, recuperação e relatório forense completo do incidente.
Acionar agoraOSINT e Inteligência
Coleta e análise de informações de fontes abertas para mapear a superfície de ataque, rastrear atores maliciosos e proteger a sua exposição digital.
Solicitar avaliaçãoSimulações de Crise (Cyber Drills)
Exercícios de mesa (tabletop exercises) e simulações de crise realistas para treinar equipes técnicas e executivas para o pior cenário.
Solicitar avaliação// Por que a Nocera
Excelência que vem da Experiência Real
Não vendemos teoria. Cada serviço é baseado em incidentes reais resolvidos ao longo de mais de 13 anos.
Batalha Testada
Já realizamos engenharia reversa de ransomwares como STOP/DJVU e REvil e restabelecemos as operações de empresas de celulose, metalúrgicas e instituições financeiras no Canadá. Quando a situação é séria, você quer quem já esteve lá.
Mobilização Rápida
Priorizamos incidentes críticos. Iniciamos a contenção e a estratégia remota enquanto outros ainda estão agendando ligações.
Confidencialidade Total
NDAs rigorosos e canais de comunicação criptografados (Signal e PGP) são padrão em todos os engajamentos. Sua crise, nosso sigilo.
// Metodologia
Roteiro Estratégico de Resposta a Incidentes
Metodologia de 9 fases alinhada aos padrões NIST e CISA, do primeiro alerta à melhoria contínua.
01
Acionamento
Acionamento do plano de resposta a incidentes, notificação ao jurídico e ao seguro e preservação de evidências.
02
Identificação
Confirmação do escopo, preservação de logs e identificação do Patient Zero, o primeiro sistema comprometido.
03
Contenção
Isolamento da rede, desativação de contas comprometidas e interrupção do movimento lateral.
04
Investigação
Análise de causa raiz, mapeamento do atacante e avaliação dos dados expostos.
05
Aspectos Legais
Avaliação da violação, comunicação às autoridades (ANPD e LGPD) e verificação de conformidade.
06
Erradicação
Remoção de malware, reconstrução de sistemas e redefinição das credenciais comprometidas.
07
Recuperação
Restauração de dados, validação com o negócio e ativação de monitoramento reforçado.
08
Comunicação
Orientação interna, notificação dos clientes afetados e gestão da mensagem pública.
09
Melhoria Contínua
Análise pós-incidente, hardening de segurança e atualização de políticas e playbooks.
Acionar resposta a incidentes Equipe disponível 24/7 para emergências.
// Quem somos
Quem está por trás da Nocera
A Nocera Information Security ME® reúne mais de 13 anos de experiência em segurança ofensiva, resposta a incidentes e inteligência cibernética. Atendemos empresas, governos e pessoas que precisam de proteção real, sempre sob NDA e com método.
// Artigos
Artigos e Pesquisas
Vulnerabilidades, investigações e ameaças analisadas com técnica.
Exploit original
CitrixBleed 2: dump de memória, exploração e detecção
Análise técnica aprofundada da vulnerabilidade CitrixBleed 2, demonstrando o dump de memória, os vetores de exploração e as técnicas de detecção. Pesquisa original publicada por Guilherme Nocera.
PesquisaExploitDetecção
2024Ler no Medium
Investigação · TecMundo
Dados de 500 mil brasileiros expostos em sistema de clínicas
Falha crítica no sistema STDoctor expõe dados de pacientes (CPFs, fotos de exames e dados de pagamento) que circulam em grupos criminosos no Telegram.
Set 2025Ler no TecMundo
Investigação · TecMundo
55 mil brasileiros podem sofrer golpes quase perfeitos por e-mail e SMS
Um trojan stealer capturou credenciais de funcionários de prefeitura, dando acesso ao painel interno e expondo 55 mil moradores a ataques direcionados.
Jul 2024Ler no TecMundo