Рубрика: Информационная безопасность

Прохождение HTB Cybernetics: инъекция команд в MRTG CGI, escalation до root и 5 контролей, которые SOC должен был навесить на панель мониторинга.

Пошаговый разбор SSRF на HTB Forge: обход denylist через регистр, редирект и DNS rebinding. Цепочка от Flask-загрузчика до SSH-ключа и root через PDB.

Как настроить staging в GitLab CI для пентестера: protected environments, scoped variables, tagged runners. Пошаговый гайд с YAML-конфигами

Пошаговый алгоритм категорирования КИИ при облачной SCADA: границы объекта, форма 236, SLA с провайдером и 5 ошибок, за которые ФСТЭК вернёт документы.

Пошаговый разбор ACL-уязвимости в цепочке Kerberos на HTB Sauna: AS-REP Roast, BloodHound-граф, DCSync — от шелла до Domain Admin за три команды

Пошаговое прохождение HTB Nibbles с привязкой к MITRE ATT&CK. CVE-2015-6967 (EPSS 49%), reverse shell без Metasploit, sudo-эскалация до root.

Пошаговое OSINT-расследование: связка EXIF-метаданных, username-паттернов и Google dorking для установления владельца анонимного Telegram-канала.

Пошаговый разбор: SQL инъекция на HTB-машине, извлечение пароля из БД через mysqldump, эскалация до root через PATH hijacking SUID-бинаря. Ручной подход вместо sqlmap.

Разбираем поля Event ID 4625, отличаем брутфорс RDP от шума, пишем PowerShell-запрос и Sigma-правило для SIEM. Пошаговый гайд для SOC-аналитика.

Пошаговый разбор: по каким маркерам в цепочке транзакций антифрод-аналитик отделяет дропа от жертвы. Таблица сравнения, SQL-запросы, алгоритм интервью.