Рубрика: Информационная безопасность

Пошаговая практика поиска IDOR и XXE на DVWA через Burp Repeater и Intruder: настройка стенда, создание пэйлоадов, методология без готовых райтапов.

Пошаговый разбор git log, blame и bisect для поиска уязвимого кода. Как установить автора, дату и мотив уязвимости — на учебном примере с реальными командами.

Пошаговый учебный кейс категорирования объекта КИИ — от комиссии до формы 236. Плюс 7 вопросов, которые задают на собеседовании по КИИ с разбором ответов.

5 алертов, 3 типичные ошибки, 1 фреймворк — разбираю тестовое задание на SOC L1, которое проваливают 7 из 10 кандидатов. Пошаговый разбор с логикой интервьюера.

Разбираем AS-REP побайтово, пишем Python-скрипт для извлечения хешей Kerberos в формат hashcat 18200. Всё, что скрыто за GetNPUsers.

12 собеседований, 30 кандидатов — половина ломается на механике Kerberoasting и правах для DCSync. Разбираем вопросы, типичные ошибки и ответы для оффера.

Разбираем TCP-хендшейк в Wireshark пошагово: находим потери пакетов Python-сканера, сравниваем с nmap, чиним скрипт. Фильтры, команды, практика.

Настраиваем healthcheck-пробы, автоматический rollback и canary deployment в GitLab CI и Kubernetes. Сокращаем окно атаки при битом деплое до секунд.

Пошаговый разбор RBCD-атаки: от GenericWrite до Domain Admin за 25 минут. Rubeus, impacket, PowerView + чеклист харденинга и реальные CVE Kerberos.

Три уязвимости по отдельности — мелочь. Разбираю как SSRF открывает LFI, а LFI через log poisoning даёт RCE. Каждый шаг с командами на HTB-машине.