Разбираем по шагам: как считается canvas hash, WebGL renderer string и audio fingerprint. Рабочий JS-код для DevTools, анализ дампа сессии, таблица техник.

Пошаговый разбор: восстанавливаем «удалённые» коммиты с паролями через git reflog и fsck. Полный цикл на реальном репозитории — от утечки секрета до очистки истории.

Разбор HTB Sau от nmap до root: SSRF в Request Baskets CVE-2023-27163, RCE через Maltrail, privesc через less. Пишем эксплойт на Python requests — каждая строка разобрана.

Как найти коммит с уязвимостью в open-source: git bisect + semgrep, автоматизация поиска, отличия от git blame — пошаговый разбор для пентеста кода

Расчёт показателей критериев значимости на примере АСУ ТП. Образец акта категорирования с пометками. Чеклист от практика и типичные возвраты ФСТЭК.

Разбираем NTLM relay на LDAP в Active Directory: от принуждённой аутентификации до Shadow Credentials. Команды ntlmrelayx, PKINITtools, чеклист защиты.

Пошаговый разбор дампа трафика: фильтры для обнаружения ARP-спуфинга, VLAN hopping и MITM-атак в Wireshark. Скрипт tshark и чеклист для SOC-аналитика.

Сравнение курсов Threat Intelligence: SANS FOR578, CTIA, CyberEd, INSECA — цены в USD и RUB, практика, ограничения. Чеклист выбора от CTI-аналитика.

Строим rule-based детект фрода на Python: парсим CSV, пишем velocity-правила, генерируем алерты с объяснением. Пошаговый код и разбор для начинающих.

Пишем кастомные сигнатуры Suricata для Kerberoasting и Pass-the-Hash, тестируем на pcap с флагом -k none и снижаем 40% ложных срабатываний до рабочего уровня