Рубрика: Информационная безопасность

Три Python-скрипта для LDAP-энумерации, SMB-валидации и password spraying на HTB Cascade — заменяем ручной CrackMapExec кодом на impacket и ldap3

34,5 млн записей утекли из финтеха — fraud-ring формируется за часы. Строим граф связей по device fingerprint и реквизитам карт с кодом на Python.

Пишем Python-скрипт для перебора субдоменов через Host-заголовок. Фильтрация wildcard, многопоточность, разбор ошибок — готовый vhost fuzzer за 10 строк.

Разбираю 3 техники обхода blacklist для XXE и показываю, как whitelist XSD-схема + hardening парсера закрывают уязвимость на Java, Python и .NET

12,8 млн секретов утекло в GitHub за год. Настраиваем gitleaks в pre-commit хук и GitLab CI — пошагово, с кастомными правилами для AWS-ключей

Пошаговый разбор сэмпла стилера в Ghidra: находим IsDebuggerPresent, патчим антиотладку, определяем XOR/RC4 и извлекаем C2-адреса из зашифрованного конфига

DFIR-инженер показывает как восстановить таймлайн атаки на Linux через journalctl, bash_history и auditd после удаления логов. Пошаговый процесс с командами.

36% инцидентов начинаются с фишинга. Разбираем атаку по 7 этапам kill chain — точки обнаружения, SIEM-запросы и чеклист для SOC-аналитика.

Пошаговая настройка AD-полигона на двух виртуалках: Windows Server Evaluation, VirtualBox, DNS, контроллер домена и уязвимые учётки для пентеста — за один вечер.

12 000 строк данных сотрудников в открытом S3-бакете. Пошаговый разбор: Google dorking, Amass, AWS CLI — с командами и ожидаемым выводом.