Рубрика: Информационная безопасность

Три реальные ошибки в категорировании объектов КИИ и пошаговая сборка модели угроз по методике ФСТЭК 2021. Практика, а не пересказ нормативки.

Пошаговый пентест Metasploitable 2: сканирование Nmap, эксплуатация через Metasploit, 5 точек потери данных и шаблон журнала для фиксации находок.

Методика разбора реальных фрод-кейсов с антидетект-форумов: какие индикаторы извлекать, как строить правила детекции и выявлять паттерны мошенничества

Разбор тестового задания junior WAPT: три ошибки при поиске XXE, пошаговая эксплуатация от classic до blind OOB, пример отчёта с CVSS и чек-лист пентестера.

400+ алертов за неделю, 2 реальных инцидента. Разбираю причины false positive в SIEM и пошаговый тюнинг правил корреляции — из дневника SOC-стажёра

Пишем python ssh брутфорс скрипт на paramiko с потоками: код, ловушки GIL и race conditions, сравнение с hydra. Пошаговая сборка на стенде.

Сборка Python-скрипта: paramiko для SSH-подключений, concurrent.futures для параллельного опроса 40 хостов, CSV-отчёт. Было 3 часа — стало 4 минуты.

Пошаговый разбор фишингового письма в песочнице ANY.RUN: детонация вложения, анализ сетевого трафика, извлечение IOC. Реальный workflow SOC-аналитика L1-L2.

7 совпадений по никнейму и ноль атрибуции — типичный провал на собесе. Разбираем реальные вопросы, верификацию источников и ошибки, которые стоят оффера.

Снятие дампа через LiME, подготовка symbol tables, анализ процессов и сетевых соединений в volatility3 — разбор реального Linux-инцидента.