Разборы

В лабораторном интернет-магазине три роли: гость, покупатель и администратор. С чего начать проверку - запустить сканер, проверить вход или попробовать...

С 1 ноября 2024 года OffSec убрал бонусные 10 баллов за упражнения курса PEN-200 - и арифметика экзамена сломала стратегию тысяч кандидатов. Три...

На red team-проекте для финансовой организации мы три недели готовили инфраструктуру. Трёхуровневая цепочка редиректоров, домены состарены на два месяца...

Полгода назад я закрыл red team ассессмент для крупного ритейлера. Три недели OPSEC-операций, кастомный C2 через DNS-over-HTTPS, обход Kaspersky EDR на...

В сентябре 2026 я получил сертификат HTB Certified Junior Cybersecurity Associate (CJCA). Я не так давно начал менять профессию и уходить в информационную...

На проекте для одного финтеха оператор red team обнаружил, что тестируемое приложение дёргает API платёжного шлюза. Перешёл по эндпоинту, начал фаззить...

Один объект групповой политики с именем PAYLOAD. Привязка к корню домена. Ни одного исполняемого файла шифровальщика на диске. EDR молчит. Бэкапы в порядке...

Полтора года назад мой Telegram показывал 847 непрочитанных из 40+ подписок по ИБ. Половина каналов дублировала одни и те же новости про очередной слив...

На втором подходе к OSCP потерял два часа не из-за сложной машины - из-за пропавшего вывода nmap. Tmux-сессия упала, scrollback ушёл вместе с результатом...

По данным Sophos 2024 Active Adversary Report, RDP как вектор атаки фигурирует в 90% расследованных ransomware-инцидентов. Вот как это выглядит в жизни...

Каждый третий webhook-эндпоинт в платёжных плагинах WordPress, который я тестировал за последний год, не проверяет подпись входящего запроса. Просто...

В мае 2025 года Check Point Research поймала Silver Fox APT на свежей штуке: для нейтрализации EDR группировка притащила драйвер WatchDog Antimalware...

78% исследователей зарабатывают на Bug Bounty меньше $30 000 в год, а 29% - меньше $1 000. Это не моя оценка на глаз, а данные из рецензированного...

Кибербитва GIS DAYS 2026 - событие для энтузиастов кибербезопасности, где собрались 8 сильнейших команд СНГ. Соревнования шли два дня - с 30 сентября по 1...

III этап: 1994 - начало 2000-х. World Wide Web и Microsoft Введение Развитие Всемирной паутины (WWW) в начале 1990-х годов стало одним из ключевых этапов...

Семь лет я формирую прайсинг на пентест-проекты и закрываю тендеры. 2026-й - первый год, когда конвейер заявок от заказчиков плотнее, чем фонд доступных...

Доброго времени, форумчане, Вас приветствует infoseclab.ru. Пишем статью по эскалации привилегий в Unix-подобных ОС. Чувствительные файлы, которые нужно...

Три месяца на HackerOne - двенадцать репортов, одиннадцать дубликатов. Сценарий один и тот же: Nuclei с дефолтными шаблонами по всему скоупу, reflected XSS...

Последние полтора года я запускаю LLM-агентов на каждом втором ассессменте - от внешнего recon до постэксплуатации в Active Directory. Самый показательный...

47-й репорт на HackerOne стал переломным. IDOR в API финтеха - доступ к транзакциям других пользователей через подмену идентификатора в запросе. Первую...

Первые компьютерные преступления и зарождение защиты информации 1950–1970-е годы Введение История информационной безопасности тесно связана с развитием...

Полтора года я встраиваю LLM в пентест-цепочки - от diff-анализа патчей до генерации PoC. Скормил GPT-4 и Claude advisory на 23 свежих CVE разной сложности...

Cobalt в 2025 году зафиксировал обвал: доля компаний, полагающихся исключительно на автоматическое AI-сканирование при тестировании безопасности, рухнула на...

Последние полтора года я встраиваю LLM-агенты в пентест-процессы - от recon до exploitation. По данным разработчиков XBOW, их агент выстраивает 48-шаговые...

На внутреннем пентесте финтех-компании я запустил masscan --rate 1000 по подсети /16 - через 40 секунд все SYN-пакеты начали возвращаться RST. Inline IPS...

На третьем коммерческом пентесте я получил скоуп из 12 подсетей, около 400 хостов и двухнедельный дедлайн. К концу первого дня - 6 ГБ вывода Nmap, список из...

На одной из программ bug bounty я вытянул из Wayback Machine эндпоинт /api/v1/users/export?user_id= - его убрали из навигации за два года до моего захода на...

Два года назад я получил первый коммерческий проект - внутренний пентест сети из 50 хостов. Nmap отработал за 20 минут, порты собраны, баннеры сняты. Дальше...

Красная команда получает доступ к контроллеру домена за 47 минут - через SQL-инъекцию в публичном веб-приложении и последующий дамп LSASS. Синяя команда...

Первый полный скан VM-платформы в среднем enterprise выдаёт тысячи findings. Критичных из них - сотни. Реально эксплуатируемых с периметра - единицы. Я...