Рубрика: Информационная безопасность

Пишем кастомный YAML-шаблон Nuclei для обнаружения BOLA в API: matchers, extractors, multi-step запросы — от пустого файла до первого срабатывания на VAmPI.

Полный разбор машины HackTheBox Instant на русском: реверс APK через jadx, эксплуатация hardcoded JWT, path traversal в API и расшифровка Solar-PuTTY до root.

Пошаговый разбор поиска хардкодных API-ключей и логических уязвимостей в stripped ELF через Ghidra — от импорта до аннотированного псевдокода с xrefs

Пошаговый разбор HTB Certified: DACL-цепочка, shadow credentials, ESC9 в AD CS. Команды certipy и impacket, ограничения техник, детект для blue team.

Пошаговая настройка Caido для тестирования API. HTTPQL-фильтры, Replay, поиск IDOR — с trade-off таблицей Caido vs Burp Suite 2025

Пошаговый разбор машины HTB Editorial: находим SSRF в форме загрузки, фаззим внутренние порты, вытаскиваем креды из API и получаем foothold через SSH.

Пошаговый разбор обфусцированного PowerShell: декодируем Base64 в Event ID 4104, находим AMSI-bypass, пишем Sigma-правила для SIEM

Пошаговый разбор HTB Sightless: SSTI в Jinja2 → RCE → privilege escalation через Chromium debug port. Конструируем пейлоад вручную, разбираем kill chain и защиту.

Пошаговый разбор HTB Lantern: SSRF через X-Skipper-Proxy, path traversal во Flask, вредоносная Razor DLL и повышение привилегий через sudo sqlite3 до root.

Пошаговая настройка Burp Collaborator для обнаружения blind SSRF, XXE и OOB-инъекций. Разбор CVE-2023-40044, приватный сервер, альтернативы и место в kill chain.