Рубрика: Информационная безопасность

340 ложных блокировок за неделю от одного velocity-правила — все можно было найти за час. Пошаговая методика симуляции на Python и pandas.

Разбираем кейс с LSASS-алертом на контроллере домена — на нём сыпятся кандидаты с Security+. Четыре классификации алертов, SPL-запрос, пошаговый триаж.

Пошаговый разбор PCAP с бьюконом C2: от capinfos до готового таймлайна. conn.log, JA3, jitter-анализ — всё за 20 минут в связке Wireshark и Zeek.

Пошаговый разбор двойного pivot через chisel на HTB: четыре команды, два SOCKS-туннеля, картирование management-подсети. С разбором типичных ошибок.

14 из 20 кандидатов с OSCP не смогли нарисовать путь пакета через NAT. Разбираем провальные и сильные ответы на сетевые вопросы для пентестеров с практикой в GNS3.

Пошаговый разбор GPO abuse: BloodHound-разведка, pyGPOAbuse до SYSTEM на DC, подмена gPCFileSysPath через GPOddity, Sigma-правила для детекта атаки.

3325 секретов украдены через один YAML-файл. Разбираем GhostAction, Shai-Hulud и HackerBot-Claw — реальные атаки на self-hosted runner и пошаговую защиту.

Почему пентестер застревает на HTB-машине с двумя сегментами. ARP-таблицы, 802.1Q, pivoting через Chisel и три типичных тупика при латеральном движении.

Пошаговая настройка кастомных Semgrep-правил для SSRF и Burp Active Scan в CI/CD-пайплайне. YAML-правило, GitLab CI конфиг, сравнение SAST и DAST, разбор ошибок.

Разбираем easy-машину HTB с открытым Redis 4.x: nmap, SSH key injection, подбор пароля, root. Пошаговая методология выбора цели для начинающих пентестеров.