Soluções Perito Lucio

Segurança cibernética para prevenir, investigar e responder.

Descubra riscos antes de um ataque ou receba orientação técnica quando algo já aconteceu. Diagnóstico, exposição digital, resposta a incidentes e investigação com foco no que precisa ser feito agora.

  • Certified Ethical Hacker (CEH)
  • Treinamento Black Hat USA
  • Atuação defensiva e autorizada
  • Atendimento em todo o Brasil
Proteção antes do incidente

Comece pelo risco que você precisa enxergar.

Nem toda empresa precisa da mesma coisa. Escolha o ponto de partida mais próximo da sua realidade. Se ainda não souber qual é, use o diagnóstico como porta de entrada.

Não sabe por onde começar?Descreva o cenário da empresa e eu indico o ponto de partida mais coerente.
Quero orientação
Incidente em andamento

Se algo já aconteceu, preserve primeiro. Depois investigue.

Em incidente, agir rápido é importante. Agir sem preservar evidências pode esconder justamente o que explica o ataque. Escolha abaixo o cenário mais próximo do seu caso.

Método de trabalho

Do sinal confuso para uma decisão clara.

O objetivo é reduzir incerteza: entender o cenário, preservar o que importa, priorizar o risco e orientar a próxima ação.

  1. 01

    Preservar

    Registrar o estado atual e impedir que evidências importantes desapareçam.

  2. 02

    Entender

    Identificar ativos, acessos, eventos, exposição e o que realmente mudou.

  3. 03

    Priorizar

    Separar o que é crítico do que pode esperar, evitando esforço onde não há impacto.

  4. 04

    Corrigir e acompanhar

    Tratar a causa, reduzir recorrência e manter visibilidade sobre novos sinais.

Preservação de evidências

Os primeiros minutos podem preservar ou apagar o rastro.

Evite

Ações que podem destruir contexto

  • Formatar, restaurar ou reinstalar por impulso.
  • Apagar conversas, mensagens, e-mails ou históricos.
  • Editar prints e usar apenas recortes sem contexto.
  • Alterar muitas configurações antes de registrar o estado atual.
Priorize

Registros que ajudam na investigação

  • Horários, URLs, remetentes, números e identificadores.
  • Comprovantes e extratos originais.
  • Logs, alertas de acesso e notificações recebidas.
  • Uma linha do tempo simples do que aconteceu.
Casos reais anonimizados

Problema, ação e resultado — sem expor ninguém.

Exemplos apresentados sem identificação de pessoas ou empresas.

Empresa · Visibilidade e resposta

Situação: múltiplos sites e serviços sem visão centralizada de ataques e falhas.

Ação: centralização de registros, identificação dos padrões mais frequentes e correção dos pontos críticos.

Resultado: maior visibilidade, menos exposição e problemas identificados ainda na fase de tentativa.

Família · Golpe afetivo

Situação: pessoa idosa alvo de manipulação e pedidos de transferência.

Ação: preservação de conversas, transações e horários, com organização da linha do tempo.

Resultado: material organizado para encaminhamento e família orientada sobre os próximos passos.

Leandro Lucio
Leandro Lucio

Técnica para transformar risco em decisão.

Certified Ethical Hacker (CEH), treinamento Advanced Hacking and Securing Windows Infrastructure na Black Hat USA e formações em Perícia Digital, Forense Computacional, Forense de Redes, Mobile Forensics e Segurança da Informação.

Nenhuma ação ofensiva sem autorização, nenhuma conclusão sem evidência e nenhuma recomendação sem aplicabilidade prática.

Cyber SecurityPerícia DigitalResposta a IncidentesOSINTExposição Digital
Ver trajetória no LinkedIn →
Dúvidas frequentes

Antes de escolher uma solução.

Não sei qual serviço eu preciso. Por onde começo?

Comece descrevendo o problema ou a preocupação. A primeira triagem serve justamente para separar incidente, exposição, diagnóstico e necessidade de acompanhamento antes de indicar um serviço.

Minha empresa é pequena e não tem equipe de segurança. Faz sentido?

Sim. A proposta é priorizar os controles de acordo com o risco e a realidade da operação, sem pressupor uma estrutura grande ou ferramentas complexas.

Já se passaram alguns dias desde o incidente. Ainda adianta analisar?

Em muitos casos, sim. Registros de acesso, notificações, logs, mensagens, comprovantes e outros rastros podem continuar disponíveis. O importante é evitar novas alterações desnecessárias antes da análise.

O atendimento pode ser remoto?

Boa parte da análise, orientação, resposta a incidentes e monitoramento pode ser conduzida remotamente em todo o Brasil. Quando um caso exige presença física, isso é avaliado no início.

Quanto custa?

O valor depende do escopo e do esforço necessário. Primeiro o cenário é entendido; depois é possível indicar o caminho, o escopo e o investimento com mais precisão.

Você invade contas, rastreia pessoas ou “hackeia de volta”?

Não. O trabalho é defensivo, investigativo e realizado dentro da lei e das autorizações aplicáveis: preservar, analisar, conter, orientar e melhorar controles.

Próximo passo

Você não precisa saber o nome técnico do serviço.

Explique o que está acontecendo ou o que você quer proteger. A partir daí, o caminho adequado fica muito mais claro.