Рубрика: Информационная безопасность

Разбираю механику io_uring руткитов Curing и RingReaper. Показываю конкретные артефакты в памяти и пошаговую детекцию через bpftrace, /proc и LiME.

32% малвари в 2024 — инфостилеры. Workflow анализа крипто-стилера: триаж, Ghidra, дешифровка конфига и 5 ошибок, на которых тонет новичок.

Разбираем схему обналичивания через дроп-счета на фрод-кейсе 2026: velocity-check, structuring, графовый анализ — какие сигналы ловит антифрод до вывода денег

ФСТЭК нашла 1200+ нарушений в 700 объектах КИИ. Показываю, как git log, blame и GPG-подписи формируют доказательную базу для проверки по 187-ФЗ.

T1053.003 — самая частая техника persistence. Прохожу HTB-машину с вредоносным cron-джобом и показываю обнаружение через auditd, Sigma и логи.

Почему кандидаты с SOC-опытом проваливаются на вопросе про chain of custody. Разбор реальных ошибок, пошаговый чек-лист форензики и подготовка к интервью IR.

Пишем Python-скрипт для перебора HTTP-методов: verb tampering, обход 403, альтернатива Burp Intruder с примерами на HTB-машинах.

Написал парсер 100+ вакансий junior ИБ на Python — таблица частотности: какие конструкции реально просят, а что скопировано из middle-позиций

Пошаговая эксплуатация unconstrained delegation в AD: от PowerView-разведки через Printer Bug и Rubeus до DCSync. Команды, ожидаемый вывод, защита.

75% атак начинаются с учётных данных. Python-скрипт на ldap3 для сбора учёток AD: код, сравнение с BloodHound, детект и практика.