Распаковываем UPX вручную через x64dbg, импортируем дамп в Ghidra и находим захардкоженные пароли — пошаговый разбор с ожидаемым выводом на каждом шаге

Подборка бесплатных курсов, инструментов SAST/DAST/SCA и лабораторий для DevSecOps. Пошаговый roadmap на 3 месяца и пример CI/CD-пайплайна с проверками безопасности.

Как найти скрытые vhost с ffuf: автокалибровка фильтров, обход rate-limit, фаззинг параметров. Разбираем каждый флаг + Docker-стенд для практики.

593 млн утёкших записей — и кому-то надо это предотвращать. Разбираем направления ИБ, фазы обучения, бесплатные ресурсы, инструменты, цены сертификаций и сборку домашней лаборатории.

Пошаговая настройка связки Burp Suite и mitmproxy для перехвата gRPC Protobuf-трафика. Python-скрипт декодирования без .proto-файла и методика поиска IDOR.

Пошаговый разбор HTB Vintage (Hard): 5 мисконфигураций AD, злоупотребление gMSA-паролем, Kerberoasting, DPAPI и RBCD — с объяснением каждого шага цепочки

Настройка frida-server, перехват javax.crypto.Cipher и SecretKeySpec, восстановление AES-ключа из работающего APK без исходного кода — пошаговый разбор с выводом.

Пошаговый разбор HTB Administrator: 5 переходов между пользователями AD через ACL-злоупотребления, Targeted Kerberoasting и DCSync без единого эксплойта.

Пошаговая relay-цепочка: Responder + ntlmrelayx + secretsdump. Разбираем вывод SAM/LSA, отличие NetNTLM от NTLM, ограничения техники и чеклист защиты.

Пошаговый разбор машины Blurry: CVE-2024-24590 для RCE через pickle в ClearML SDK, эскалация до root через вредоносную PyTorch-модель и обход fickling.