Рубрика: Информационная безопасность

Кастомный Python-скрипт для password spraying AD через Impacket: lockout-контроль, jitter и реальные результаты пентеста. Код и пошаговый разбор.

Пошаговый аудит домашней сети по STRIDE с Nmap: UPnP, дефолтные пароли камер, устаревшие прошивки. Чек-лист и команды для повторения дома.

3 месяца на HackerOne — 0 репортов после WAPT-курса. Трекер провалов, нелинейный подход к модулям и 3 кейса IDOR/race condition, которые изменили результат.

3 критических CVE за квартал — одна причина. Разбираем JWT algorithm confusion от бага в коде до рабочего эксплойта с чек-листом для AppSec код-ревью.

Разбор реальных вопросов на собеседовании DevSecOps-инженера: pipeline security, SAST/DAST, supply chain. Слабые и сильные ответы, подготовка за 3 шага.

Пишем Python-скрипт для анализа auth.log: regex, подсчёт попыток, обнаружение brute-force за секунды. Готовый код + edge cases, которые ломают первый парсер.

Пошаговый разбор CTF по форензике: как собрать таймлайн атаки на Linux-образе через Plaso и mactime и три ошибки, которые ломают хронологию артефактов

Провалил собеседование на junior пентестера из-за вопроса про бизнес-логику. Разбираю типичные вопросы, ошибки кандидатов и методику подготовки за неделю.

5718 коммитов за 6 часов: разбираем атаку Megalodon, три типа PPE, пошаговое воспроизведение и чеклист защиты CI/CD раннера от supply chain атак.

Собираем стенд SOC, генерируем атаку через Atomic Red Team, разбираем алерт в SIEM по полям и маппим на MITRE ATT&CK. Пошаговый кейс для начинающих.