Рубрика: Информационная безопасность

Разбираю CVE-2026-70437 в Jenkins Webhook Plugin: как timing-атака на bearer token в связке с 2 другими CVE даёт полный доступ к секретам CI/CD. Команды защиты внутри.

Разбираем CommonsCollections1 по звеньям, CVE-2015-4852 (CVSS 9.8) и ysoserial. Gadget chain от readObject() до выполнения команд — с пошаговой защитой

Пошаговая настройка Nessus под 187-ФЗ и Приказ ФСТЭК №239: какие плагины включить, какие отключить для АСУ ТП, аутентифицированное сканирование и маппинг на меры регулятора.

Разбираем 4 фазы реагирования NIST SP 800-61 на учебном кейсе с шифровальщиком. Таймлайн, 11 точек потери времени и чек-листы для первого плейбука.

На учебном кейсе показываю: без чек-листа — 5 из 12 зацепок, по структуре — 11. Готовый шаблон из 20 пунктов и разбор ошибок новичков.

Собираем Python-сканер SNMP community string: BER-пакет вручную, UDP-сокеты, 50 потоков. Построчный разбор кода и сравнение с onesixtyone

Пошаговый брутфорс формы логина на HTB-машине easy-уровня: Hydra, Burp Intruder, фильтрация ложных срабатываний и маппинг каждого шага на модуль курса пентеста.

Три CVE в journald дают атакующему контроль над логами Linux. Разбор техник антифорензики, пошаговое детектирование и настройка FSS — чек-лист для DFIR.

Как атакующие прячут payload в .rsrc секции подписанных драйверов Windows. CVE-2026-33825, CVE-2026-21709, пошаговый анализ PE и Sigma-правила детектирования.

Два пути распаковки UPX: upx -d за 40 секунд и x64dbg за час. Разбираю оба подхода по шагам, сравниваю затраты времени, показываю anti-UPX трюки.