Рубрика: Информационная безопасность

Пошаговая relay-цепочка: Responder + ntlmrelayx + secretsdump. Разбираем вывод SAM/LSA, отличие NetNTLM от NTLM, ограничения техники и чеклист защиты.

Пошаговый разбор машины Blurry: CVE-2024-24590 для RCE через pickle в ClearML SDK, эскалация до root через вредоносную PyTorch-модель и обход fickling.

Пошаговая инструкция: YAML-правила Semgrep для SSTI в Jinja2 и десериализации pickle. Сравнение с SonarQube, практический запуск.

Разбираем HTB Silo: Oracle TNS Listener, SID bruteforce, дефолтные кредсы scott:tiger, RCE через ODAT и Volatility для Pass the Hash. MITRE ATT&CK-маппинг.

Полный разбор HackTheBox Pollution: XXE для чтения файлов, отравление Redis-сессий, PHP filter chain и prototype pollution до root. Пошагово с пояснениями.

Разбор машины HTB Checker: SQL-инъекция CVE-2023-1545, SSRF в BookStack, обход TOTP и root через race condition. Полная цепочка с командами.

Разбор HTB Forest: AS-REP Roasting без пароля, BloodHound-граф, WriteDACL→DCSync. Пошагово с Impacket, Hashcat и объяснением каждого шага для начинающих.

Пишем кастомный YAML-шаблон Nuclei для обнаружения BOLA в API: matchers, extractors, multi-step запросы — от пустого файла до первого срабатывания на VAmPI.

Полный разбор машины HackTheBox Instant на русском: реверс APK через jadx, эксплуатация hardcoded JWT, path traversal в API и расшифровка Solar-PuTTY до root.

Пошаговый разбор поиска хардкодных API-ключей и логических уязвимостей в stripped ELF через Ghidra — от импорта до аннотированного псевдокода с xrefs