Рубрика: Информационная безопасность

Разбираем NTLM relay на LDAP в Active Directory: от принуждённой аутентификации до Shadow Credentials. Команды ntlmrelayx, PKINITtools, чеклист защиты.

Пошаговый разбор дампа трафика: фильтры для обнаружения ARP-спуфинга, VLAN hopping и MITM-атак в Wireshark. Скрипт tshark и чеклист для SOC-аналитика.

Сравнение курсов Threat Intelligence: SANS FOR578, CTIA, CyberEd, INSECA — цены в USD и RUB, практика, ограничения. Чеклист выбора от CTI-аналитика.

Строим rule-based детект фрода на Python: парсим CSV, пишем velocity-правила, генерируем алерты с объяснением. Пошаговый код и разбор для начинающих.

Пишем кастомные сигнатуры Suricata для Kerberoasting и Pass-the-Hash, тестируем на pcap с флагом -k none и снижаем 40% ложных срабатываний до рабочего уровня

SYN scan через proxychains молча уходит мимо прокси. Разбираем настройку dynamic_chain, SSH SOCKS5, рабочие флаги -sT -Pn -n и диагностику потерь пакетов.

Разбор HTB Skyfall: извлекаем unseal-ключи Vault из метрик-эндпоинта, получаем SSH-доступ и поднимаем привилегии через sudo nsenter. Пошаговый writeup.

Разбор HTB GreenHorn: эксплуатация CVE-2023-50564 в Pluck CMS, взлом SHA-512, reverse shell и восстановление пароля root из PDF через Depix

Пошаговая настройка Ligolo-ng TUN-интерфейса: сравнение с Chisel, маршрутизация нескольких подсетей, double pivot и сохранение сессии при перезапуске агента

Пишем TShark-фильтры для Kerberoasting, AS-REP Roasting и LDAP-разведки в pcap. Bash-скрипт и GitHub Actions конфиг для автоматического детекта атак на AD.