Пошаговый разбор машины HTB Editorial: находим SSRF в форме загрузки, фаззим внутренние порты, вытаскиваем креды из API и получаем foothold через SSH.

Пошаговый разбор обфусцированного PowerShell: декодируем Base64 в Event ID 4104, находим AMSI-bypass, пишем Sigma-правила для SIEM

Пошаговый разбор HTB Sightless: SSTI в Jinja2 → RCE → privilege escalation через Chromium debug port. Конструируем пейлоад вручную, разбираем kill chain и защиту.

Пошаговый разбор HTB Lantern: SSRF через X-Skipper-Proxy, path traversal во Flask, вредоносная Razor DLL и повышение привилегий через sudo sqlite3 до root.

Пошаговая настройка Burp Collaborator для обнаружения blind SSRF, XXE и OOB-инъекций. Разбор CVE-2023-40044, приватный сервер, альтернативы и место в kill chain.

Пошаговый разбор машины HTB Chemistry: CVE-2024-23346 в pymatgen (CVSS 9.3), взлом MD5-хешей и эскалация через aiohttp с маппингом на MITRE ATT&CK.

Построчный разбор вывода Nmap -sV -sC на стенде. Decision tree: вижу порт и версию — определяю вектор. NSE-скрипты, vulners.nse и workflow сканирования.

Пошаговый разбор машины Boardlight на HackTheBox: CVE-2023-30253 в Dolibarr (CVSS 8.8), lateral movement через conf.php и root через SUID-бинарь Enlightenment.