Рубрика: Информационная безопасность

Пошаговый разбор HTB Active: анонимный SMB, GPP-пароль из Groups.xml, Kerberoasting Administrator. GenericAll и целевой Kerberoasting в реальных доменах.

Пошаговый разбор: DFD-диаграмма, границы доверия, 6 категорий STRIDE и приоритизация DREAD-lite — 14 угроз тестового e-commerce за 4.5 часа.

Как находить логические баги, невидимые сканеру: abuse cases, race conditions, IDOR. Пошаговая методология пентестера с примерами из лаб.

Python-скрипты для парсинга Swagger, JS-бандлов и HAR-файлов: три источника эндпоинтов, грабли автоматизации и 5 реальных вопросов на собеседовании AppSec-инженера.

Python-скрипт для сбора Prefetch, Event Logs и реестра Windows при инциденте — с кодом и пошаговой инструкцией, когда KAPE блокирует антивирус.

Пишем Python-скрипт для обнаружения фишинговых доменов банка: тайпсквоттинг-вариации, WHOIS-анализ, оценка риска. Из реального SOC-инцидента с рассылкой.

Пошаговый разбор тестового задания malware analyst: распаковка UPX-трояна в x64dbg, восстановление IAT через Scylla и реальные вопросы после

Разбор SEC617, OSWP, HTB Academy для wifi пентеста. Чеклист оценки курса, red flags в программах и подготовка к обучению wireless security — от пентестера с OSWP.

PhotoRec нашёл 12 000 безымянных файлов — ни одного нужного. Журнал ext4 вернул логи с именами за 40 минут. Разбираем пошагово с debugfs и ext4magic.

Разбираю SIM-swap схему по логам транзакций. 6 фичей, таблица весов и пороги правила скоринга — с кодом на Python и Cypher для Neo4j.