Разборы

В лабораторном интернет-магазине три роли: гость, покупатель и администратор. С чего начать проверку - запустить сканер, проверить вход или попробовать...

С 1 ноября 2024 года OffSec убрал бонусные 10 баллов за упражнения курса PEN-200 - и арифметика экзамена сломала стратегию тысяч кандидатов. Три...

На red team-проекте для финансовой организации мы три недели готовили инфраструктуру. Трёхуровневая цепочка редиректоров, домены состарены на два месяца...

Полгода назад я закрыл red team ассессмент для крупного ритейлера. Три недели OPSEC-операций, кастомный C2 через DNS-over-HTTPS, обход Kaspersky EDR на...

В октябре 2026 года ФБР арестовало Эдварда Дубровского - 54-летнего канадца с тридцатилетним стажем в кибербезопасности. Человек помогал компаниям...

В сентябре 2026 я получил сертификат HTB Certified Junior Cybersecurity Associate (CJCA). Я не так давно начал менять профессию и уходить в информационную...

За три года я собрал больше десяти стендов на Proxmox VE - от двухмашинных до AD-полигонов с несколькими контроллерами домена. Дважды ловил утечку трафика...

На проекте для одного финтеха оператор red team обнаружил, что тестируемое приложение дёргает API платёжного шлюза. Перешёл по эндпоинту, начал фаззить...

Полгода назад коллега из HR прислал 40 резюме на позицию SOC-аналитика L1. Тридцать семь - копипаста: "знание SIEM-систем, анализ логов, понимание модели...

Один объект групповой политики с именем PAYLOAD. Привязка к корню домена. Ни одного исполняемого файла шифровальщика на диске. EDR молчит. Бэкапы в порядке...

Полтора года назад мой Telegram показывал 847 непрочитанных из 40+ подписок по ИБ. Половина каналов дублировала одни и те же новости про очередной слив...

На втором подходе к OSCP потерял два часа не из-за сложной машины - из-за пропавшего вывода nmap. Tmux-сессия упала, scrollback ушёл вместе с результатом...

По данным Sophos 2024 Active Adversary Report, RDP как вектор атаки фигурирует в 90% расследованных ransomware-инцидентов. Вот как это выглядит в жизни...

Понедельник, 9:15 утра. Производственная компания на 2 000 сотрудников: SOC фиксирует массовые алерты от EDR - файловые серверы шифруются, ERP недоступна...

Каждый третий webhook-эндпоинт в платёжных плагинах WordPress, который я тестировал за последний год, не проверяет подпись входящего запроса. Просто...

В мае 2025 года Check Point Research поймала Silver Fox APT на свежей штуке: для нейтрализации EDR группировка притащила драйвер WatchDog Antimalware...

Привет друг, kotu на связи. В прошлый раз я углубился в Modbus и OPC UA - разбирал, как атаковать промышленные протоколы и как их защищать. Сегодня...

Беспилотный летательный аппарат обычно рассматривают с точки зрения авиации: масса, дальность полёта, полезная нагрузка, двигатель, аккумулятор, камера...

78% исследователей зарабатывают на Bug Bounty меньше $30 000 в год, а 29% - меньше $1 000. Это не моя оценка на глаз, а данные из рецензированного...

Введение в проблему Представьте: вы сетевой администратор, и к вам приходят с тикетом «не открывается сайт». Вы начинаете первичную диагностику и видите...

На аудите роуминговой площадки федерального оператора мы отправили Update-Location-Request с подставным Origin-Realm через IPX-стык - HSS вернул...

В девяти из десяти проектов по аудиту беспроводной инфраструктуры мы получаем доступ к внутренней сети. Девять из десяти. Причина не в слабости стандартов -...

Два года назад я убил восемь часов на установку OpenVAS на свежую Kali - gvmd падал с ошибкой PostgreSQL, feed-синхронизация зависала на 12%, а...

Можно вечно изучать теорию сетей, открывать новые для себя протоколы маршрутизации или решения о том, как обезопасить свой сетевой сектор. Но ничто не дает...

SS7 - это протокол сигнализации, который используется операторами мобильной связи по всему миру для маршрутизации звонков, SMS, роуминга и других служебных...

По данным экспериментов CableLabs, фейковой базовой станции достаточно излучать сигнал на 35 дБ мощнее легитимной сотовой вышки, чтобы перехватить мобильное...

Полгода назад на пентесте IoT-инфраструктуры промышленного заказчика я снял дамп SPI-флеш с роутера через CH341A - за первые двадцать минут binwalk нашёл в...

Что вас ждет в статье: Введение 1. Модель OSI и уязвимости нижних уровней 1.1. Канальный уровень (L2) 1.2. Сетевой уровень (L3) 1.3. Транспортный уровень...

На приватном 5G NR стенде с USRP B210 исследователи DoSQ показали штуку, от которой становится не по себе: декодирование открытого канала управления PDCCH...

Почти каждый начинающий мамкин coolhacker, попробовавший информационную безопасность на зуб и заглянувший в бездну, только распаляется в желании повысить...