Рубрика: Информационная безопасность

Разбираю 3 техники обхода blacklist для XXE и показываю, как whitelist XSD-схема + hardening парсера закрывают уязвимость на Java, Python и .NET

12,8 млн секретов утекло в GitHub за год. Настраиваем gitleaks в pre-commit хук и GitLab CI — пошагово, с кастомными правилами для AWS-ключей

Пошаговый разбор сэмпла стилера в Ghidra: находим IsDebuggerPresent, патчим антиотладку, определяем XOR/RC4 и извлекаем C2-адреса из зашифрованного конфига

DFIR-инженер показывает как восстановить таймлайн атаки на Linux через journalctl, bash_history и auditd после удаления логов. Пошаговый процесс с командами.

36% инцидентов начинаются с фишинга. Разбираем атаку по 7 этапам kill chain — точки обнаружения, SIEM-запросы и чеклист для SOC-аналитика.

Пошаговая настройка AD-полигона на двух виртуалках: Windows Server Evaluation, VirtualBox, DNS, контроллер домена и уязвимые учётки для пентеста — за один вечер.

12 000 строк данных сотрудников в открытом S3-бакете. Пошаговый разбор: Google dorking, Amass, AWS CLI — с командами и ожидаемым выводом.

14 000 Event ID 4625 за ночь — атака или сканер? Разбираем паттерны в auth.log и Windows Security Log с чек-листом и командами для SOC-аналитика.

51% трафика — боты. Разбираем velocity-check, граф связей аккаунтов и поведенческий анализ сессий для детекции бот-фарм. SQL и Cypher-запросы внутри.

75% вторжений начинаются с валидных кредов. Python-скрипт с Cypher-запросами к Neo4j находит пути эскалации в AD за минуты — готовый код и чеклист для отчёта.