Пошаговая инструкция: YAML-правила Semgrep для SSTI в Jinja2 и десериализации pickle. Сравнение с SonarQube, практический запуск.

Разбираем HTB Silo: Oracle TNS Listener, SID bruteforce, дефолтные кредсы scott:tiger, RCE через ODAT и Volatility для Pass the Hash. MITRE ATT&CK-маппинг.

Полный разбор HackTheBox Pollution: XXE для чтения файлов, отравление Redis-сессий, PHP filter chain и prototype pollution до root. Пошагово с пояснениями.

Разбор машины HTB Checker: SQL-инъекция CVE-2023-1545, SSRF в BookStack, обход TOTP и root через race condition. Полная цепочка с командами.

Разбор HTB Forest: AS-REP Roasting без пароля, BloodHound-граф, WriteDACL→DCSync. Пошагово с Impacket, Hashcat и объяснением каждого шага для начинающих.

Пишем кастомный YAML-шаблон Nuclei для обнаружения BOLA в API: matchers, extractors, multi-step запросы — от пустого файла до первого срабатывания на VAmPI.

Полный разбор машины HackTheBox Instant на русском: реверс APK через jadx, эксплуатация hardcoded JWT, path traversal в API и расшифровка Solar-PuTTY до root.

Пошаговый разбор поиска хардкодных API-ключей и логических уязвимостей в stripped ELF через Ghidra — от импорта до аннотированного псевдокода с xrefs

Пошаговый разбор HTB Certified: DACL-цепочка, shadow credentials, ESC9 в AD CS. Команды certipy и impacket, ограничения техник, детект для blue team.

Пошаговая настройка Caido для тестирования API. HTTPQL-фильтры, Replay, поиск IDOR — с trade-off таблицей Caido vs Burp Suite 2025