Рубрика: Информационная безопасность

Разбор HTB Blackfield: AS-REP Roasting, дамп lsass, SeBackupPrivilege и ntds.dit. Каждый шаг атаки с GPO и EventID для защиты.

Пошагово: сравниваем /proc с выводом ps, обнаруживаем скрытый PID, восстанавливаем cmdline атакующего. Ручной метод + unhide и chkrootkit.

Пошаговый разбор GPO abuse: от BloodHound до NT AUTHORITY\SYSTEM за 12 минут. Атака через pyGPOAbuse + детект по Event ID 5136 для SOC-аналитика.

Пошаговая сборка модели фрод-скоринга на Python: парсинг утечки, feature engineering из device fingerprint и IP, LightGBM, cost-based оценка в рублях.

Как найти dual-homed хост через route table, поднять Chisel-туннель и просканировать изолированный VLAN. Пошаговый разбор с реального пентеста.

75% вторжений начинаются с кражи кредов. Разбираем цепочку LLMNR-спуфинг → Kerberoasting → Domain Admin: Responder, Impacket, hashcat — пошагово с объяснениями.

Пошаговый разбор: как по Event ID 4768 и 4769 собрать таймлайн Golden Ticket — корреляция, encryption downgrade, Sigma-правила и оформление отчёта.

Пошаговый гайд: как через tcpdump, Yersinia и Scapy найти границы VLAN в ARP/DHCP-трафике и выполнить VLAN hopping при внутреннем пентесте сети

Пошаговый разбор Kerberos-пакетов в Wireshark: AS-REQ, TGS-REP, аномалии Pass-the-Ticket. Фильтры, Sigma-правила и минилаб для начинающих в AD-пентесте.

Пошаговое OSINT-расследование: извлечение EXIF из фото, обратный поиск через Yandex и PimEyes, корреляция утечек с форумов. Цепочка атрибуции за 4 часа.