Рубрика: Информационная безопасность

Пошаговое прохождение HTB с повышением привилегий через неправильно настроенный sudo. GTFOBins, CVE-2019-14287, CVE-2025-32463, Sigma-правила детекции.

Как заменить Word-чеклист на карточку инцидента в TheHive: эскалация алертов, шаблоны-плейбуки, обогащение артефактов через Cortex — пошагово

7 из 10 кандидатов на AppSec проваливаются на вопросе про SSRF. Полная цепочка эксплуатации, bypass-техники и чек-лист для подготовки к интервью.

Пошагово разбираю алерт на учебном стенде: как дельты между попытками SSH отличают Hydra от ботнета. Команды grep/awk, правило Splunk, маппинг MITRE ATT&CK.

75% вторжений начинаются с валидных кредов. Как из auth.log и wtmp восстановить цепочку повышения привилегий без SIEM — пошаговый разбор с grep и awk.

Конкретная структура vault в Obsidian для изучения ИБ: шаблоны карточек CIA-триады, теги STRIDE, модели доступа DAC/RBAC/ABAC и Dataview-запросы. 10 связанных заметок за вечер.

Архивный WHOIS-снимок 2016 года раскрыл скрытого владельца домена. Пошаговый workflow: историческая WHOIS-аналитика, DNS-архив, reverse-поиск и корреляция.

DFIR-инженер показывает процесс восстановления таймлайна удаления файлов через debugfs, istat и journalctl — с чек-листом самопроверки на 5 типичных ошибок.

Разбираем кейс CVE-2025-30066, показываем 6 проверок для CI/CD: пиннинг по дайджесту, Trivy, SBOM, Cosign, admission control. С командами и YAML.

Пошаговый разбор: строим граф связей транзакций на NetworkX и Neo4j, отличаем мульную сеть от совпадения, извлекаем признаки для ML-модели антифрода.