Рубрика: Информационная безопасность

Пошаговый разбор обхода WAF при слепой SQL-инъекции: диагностика блокировок через Burp, сборка tamper-цепочки, --prefix/--suffix и кастомный tamper-скрипт на Python

Пишем кастомный NSE-скрипт на Lua для аудита SMB: проверяем signing, версию протокола и открытые шары за один проход Nmap. Разбор кода и чеклист.

Разбор машины HTB Headless: XSS в User-Agent для кражи admin-cookie, command injection и sudo privesc. Writeup с пояснением каждого шага.

Как P-Code Ghidra помогает восстановить XOR-шифр и CRC32 в stripped-бинарнике. Пошаговый разбор crackme: P-Code операции, скрипты, практические шаги.

Разбор HTB Underpass: SNMP enumeration с community string public, дефолтные учётки daloRADIUS, взлом MD5-хеша и root через sudo mosh-server. Пошагово.

Пошагово строим стенд для анализа C2-трафика: изолированная сеть VirtualBox, перехват Cobalt Strike Beacon в Wireshark и рабочее правило Suricata с тестированием

AS-REP Roasting через GetNPUsers, крек хэша в Hashcat, эскалация через SeBackupPrivilege и дамп SAM. Полная цепочка атаки AD с объяснением протокола.

Пошаговый разбор: ставим breakpoint на VirtualAlloc в x64dbg, отслеживаем распаковку PIC-шелл-кода аппаратными брейкпоинтами и дампим payload. 12-шаговый чеклист.

Разбираем бинарный протокол в hex-дампе и пишем Lua-диссектор для Wireshark: Proto.new, ProtoField, колонки, фильтры. Рабочий код на 25 строк с отладкой

Настраиваем Trivy SCA и Semgrep SAST локально: разбираем вывод по полям, пишем custom rules, настраиваем .trivyignore — сокращаем шум сканеров на 80%