Рубрика: Информационная безопасность

Пошаговый разбор HTB Vintage (Hard): 5 мисконфигураций AD, злоупотребление gMSA-паролем, Kerberoasting, DPAPI и RBCD — с объяснением каждого шага цепочки

Настройка frida-server, перехват javax.crypto.Cipher и SecretKeySpec, восстановление AES-ключа из работающего APK без исходного кода — пошаговый разбор с выводом.

Пошаговый разбор HTB Administrator: 5 переходов между пользователями AD через ACL-злоупотребления, Targeted Kerberoasting и DCSync без единого эксплойта.

Пошаговая relay-цепочка: Responder + ntlmrelayx + secretsdump. Разбираем вывод SAM/LSA, отличие NetNTLM от NTLM, ограничения техники и чеклист защиты.

Пошаговый разбор машины Blurry: CVE-2024-24590 для RCE через pickle в ClearML SDK, эскалация до root через вредоносную PyTorch-модель и обход fickling.

Пошаговая инструкция: YAML-правила Semgrep для SSTI в Jinja2 и десериализации pickle. Сравнение с SonarQube, практический запуск.

Разбираем HTB Silo: Oracle TNS Listener, SID bruteforce, дефолтные кредсы scott:tiger, RCE через ODAT и Volatility для Pass the Hash. MITRE ATT&CK-маппинг.

Полный разбор HackTheBox Pollution: XXE для чтения файлов, отравление Redis-сессий, PHP filter chain и prototype pollution до root. Пошагово с пояснениями.

Разбор машины HTB Checker: SQL-инъекция CVE-2023-1545, SSRF в BookStack, обход TOTP и root через race condition. Полная цепочка с командами.

Разбор HTB Forest: AS-REP Roasting без пароля, BloodHound-граф, WriteDACL→DCSync. Пошагово с Impacket, Hashcat и объяснением каждого шага для начинающих.