Рубрика: Информационная безопасность

Как найти IDOR в API через Burp Suite: настройка прокси для мобильного приложения, подмена JWT-токена и 6 техник обхода авторизации с разбором HTB Editorial

Пошаговый разбор HTB Escape: NTLM-coercion через xp_dirtree, AD CS ESC1 и Event ID для каждого шага. Что видит атакующий и SOC-аналитик одновременно.

Пошаговая настройка Semgrep в GitLab CI: YAML-конфиг, кастомные правила для API-ключей, блокировка MR. Рабочий security gate за 30 минут.

Разбор HTB Blackfield: AS-REP Roasting, дамп lsass, SeBackupPrivilege и ntds.dit. Каждый шаг атаки с GPO и EventID для защиты.

Пошагово: сравниваем /proc с выводом ps, обнаруживаем скрытый PID, восстанавливаем cmdline атакующего. Ручной метод + unhide и chkrootkit.

Пошаговый разбор GPO abuse: от BloodHound до NT AUTHORITY\SYSTEM за 12 минут. Атака через pyGPOAbuse + детект по Event ID 5136 для SOC-аналитика.

Пошаговая сборка модели фрод-скоринга на Python: парсинг утечки, feature engineering из device fingerprint и IP, LightGBM, cost-based оценка в рублях.

Как найти dual-homed хост через route table, поднять Chisel-туннель и просканировать изолированный VLAN. Пошаговый разбор с реального пентеста.

75% вторжений начинаются с кражи кредов. Разбираем цепочку LLMNR-спуфинг → Kerberoasting → Domain Admin: Responder, Impacket, hashcat — пошагово с объяснениями.

Пошаговый разбор: как по Event ID 4768 и 4769 собрать таймлайн Golden Ticket — корреляция, encryption downgrade, Sigma-правила и оформление отчёта.