Рубрика: Информационная безопасность

Пошаговый разбор HTB Monteverde: от анонимной RPC-сессии до Domain Admin через Azure AD Connect. Извлечение пароля MSOL из ADSync за 40 минут.

62 минуты — среднее время до lateral movement. Разбираем артефакты PsExec и WMI в Sysmon и Windows Event Log: Event ID, таймлайн, SIEM-запросы для SOC

Разбираем по шагам: как считается canvas hash, WebGL renderer string и audio fingerprint. Рабочий JS-код для DevTools, анализ дампа сессии, таблица техник.

Пошаговый разбор: восстанавливаем «удалённые» коммиты с паролями через git reflog и fsck. Полный цикл на реальном репозитории — от утечки секрета до очистки истории.

Разбор HTB Sau от nmap до root: SSRF в Request Baskets CVE-2023-27163, RCE через Maltrail, privesc через less. Пишем эксплойт на Python requests — каждая строка разобрана.

Как найти коммит с уязвимостью в open-source: git bisect + semgrep, автоматизация поиска, отличия от git blame — пошаговый разбор для пентеста кода

Расчёт показателей критериев значимости на примере АСУ ТП. Образец акта категорирования с пометками. Чеклист от практика и типичные возвраты ФСТЭК.

Разбираем NTLM relay на LDAP в Active Directory: от принуждённой аутентификации до Shadow Credentials. Команды ntlmrelayx, PKINITtools, чеклист защиты.

Пошаговый разбор дампа трафика: фильтры для обнаружения ARP-спуфинга, VLAN hopping и MITM-атак в Wireshark. Скрипт tshark и чеклист для SOC-аналитика.

Сравнение курсов Threat Intelligence: SANS FOR578, CTIA, CyberEd, INSECA — цены в USD и RUB, практика, ограничения. Чеклист выбора от CTI-аналитика.