Пошагово строим стенд для анализа C2-трафика: изолированная сеть VirtualBox, перехват Cobalt Strike Beacon в Wireshark и рабочее правило Suricata с тестированием

AS-REP Roasting через GetNPUsers, крек хэша в Hashcat, эскалация через SeBackupPrivilege и дамп SAM. Полная цепочка атаки AD с объяснением протокола.

Пошаговый разбор: ставим breakpoint на VirtualAlloc в x64dbg, отслеживаем распаковку PIC-шелл-кода аппаратными брейкпоинтами и дампим payload. 12-шаговый чеклист.

Разбираем бинарный протокол в hex-дампе и пишем Lua-диссектор для Wireshark: Proto.new, ProtoField, колонки, фильтры. Рабочий код на 25 строк с отладкой

Настраиваем Trivy SCA и Semgrep SAST локально: разбираем вывод по полям, пишем custom rules, настраиваем .trivyignore — сокращаем шум сканеров на 80%

Пошаговый разбор HTB Permx: эксплуатация CVE-2023-4220 через file upload в Chamilo LMS, reverse shell и повышение привилегий через sudo acl.sh с симлинком.

Пошаговый разбор HTB Runner: обход аутентификации TeamCity через CVE-2023-42793, извлечение SSH-ключей из бэкапа и побег из Docker через Portainer до root.

Подменяем claim-значения JWT в Burp Repeater, перебираем секреты через hashcat и Turbo Intruder. Пошаговый разбор 403→200 с чеклистом из 10 проверок.

Как вручную эксплуатировать SQL-инъекцию второго порядка через Burp Repeater: находим stored payload, читаем information_schema и обходим ограничения sqlmap

Разбор HTB Intuition: CVE-2023-24329 для SSRF через PDF-парсер, Blind XSS для кражи cookie и supply chain атака через Ansible runner для root.