Рубрика: Информационная безопасность

Repeater ломает multipart после правки? Content-Length, boundary, Hex-редактор и расширения — пошаговый разбор на реальном примере загрузки файлов.

Сравнил месяц на DVWA и Juice Shop с месяцем на лабах WAPT. 4 класса уязвимостей vs 11 — конкретные метрики, тайминги и гибридная методика обучения.

Sigma-правила, JA3-фингерпринтинг и SIEM-запросы для обнаружения C2-маяков через DNS-over-HTTPS. Пошаговая настройка детекта с ожидаемыми результатами.

14 рабочих скриптов SOC-аналитика используют всего 18 конструкций Python. Разбираем каждую с примерами и показываем точку перехода к Sigma-правилам.

Пишем Rego-политику, настраиваем Conftest в GitLab CI и GitHub Actions — блокируем деплой Kubernetes-манифестов с privileged: true до мёрджа.

Как написать Python-детектор CVE-2026-104711 в Apache Struts: сигнатуры HTTP-ответа, 3 блока кода на requests, тестирование на стенде vulhub

7 из 10 кандидатов путают сканирование и эксплуатацию. Разбираю провальные и сильные ответы на интервью пентестера — с диалогами и практическим чек-листом.

Пишем кастомный NSE-скрипт на Lua с нуля: от portrule до action. Полный код проверки Redis без аутентификации, отладка через --script-trace, типичные ошибки.

67 баз за квартал, 72% сливов через Telegram. Пошаговый OSINT-пайплайн: парсинг каналов Telethon, валидация дампов, отсев скам-репаков до публикации.

Пошаговый порядок сбора волатильных данных Linux по RFC 3227: RAM, процессы, сеть, логи, диск. Команды, типичные ошибки и chain of custody для первого инцидента.