Рубрика: Информационная безопасность

Разбор реального кейса скоринга мошеннической транзакции: от алерта до блокировки. SQL-запросы, метрики precision/recall и ошибки кандидатов на интервью.

197 открытых реестров, 20 503 образа, 9.31 ТБ — за одно сканирование. Как найти незащищённый Docker Registry, извлечь секреты и защитить CI/CD-пайплайн.

Пошаговый разбор HTB Networked: анализ TTL для определения ОС, PHP upload bypass через двойное расширение и два privilege escalation до root.

Пошаговый разбор HTB Active: анонимный SMB, GPP-пароль из Groups.xml, Kerberoasting Administrator. GenericAll и целевой Kerberoasting в реальных доменах.

Пошаговый разбор: DFD-диаграмма, границы доверия, 6 категорий STRIDE и приоритизация DREAD-lite — 14 угроз тестового e-commerce за 4.5 часа.

Как находить логические баги, невидимые сканеру: abuse cases, race conditions, IDOR. Пошаговая методология пентестера с примерами из лаб.

Python-скрипты для парсинга Swagger, JS-бандлов и HAR-файлов: три источника эндпоинтов, грабли автоматизации и 5 реальных вопросов на собеседовании AppSec-инженера.

Python-скрипт для сбора Prefetch, Event Logs и реестра Windows при инциденте — с кодом и пошаговой инструкцией, когда KAPE блокирует антивирус.

Пишем Python-скрипт для обнаружения фишинговых доменов банка: тайпсквоттинг-вариации, WHOIS-анализ, оценка риска. Из реального SOC-инцидента с рассылкой.

Пошаговый разбор тестового задания malware analyst: распаковка UPX-трояна в x64dbg, восстановление IAT через Scylla и реальные вопросы после