Раздел форума обновлён

Этичный хакинг и тестирование на проникновение

Red Team и пентест: взлом, эксплуатация, привилегии
888тем 6 898сообщений 209без ответа 59 чмедиана ответа
891 тем · страница 8 из 45
1 Ответы 6,0k Статья начата Пентест Active Directory: полный гайд от разведки до Domain Admin в 2026 Sergei webware ad exploitation bloodhound инструмент Последний ответ tatagaspadar 0 Ответы 2,7k Без ответа Статья начата AI Bug Bounty: где LLM реально ускоряет поиск уязвимостей, а где тратит ваше время Сергей Попов ai assisted hacking ai bug bounty нет ответов 0 Ответы 2,3k Без ответа Статья начата Эксплуатация CVE в веб-приложениях: от чтения advisory до RCE за три шага Сергей Попов cve dolibarr rce mitre att&ck веб-уязвимости нет ответов 0 Ответы 2,1k Без ответа Статья начата Захват домена Active Directory: от учётки стажёра до Domain Admin мимо SOC за миллионы Sergei webware bloodhound dcsync атака нет ответов 0 Ответы 1,8k Без ответа Статья начата Эксплуатация CVE в пентесте: от публичного PoC до стабильного шелла в обход EDR Сергей Попов initial access t1190 metasploit интеграция нет ответов 0 Ответы 2,3k Без ответа Заметка начата Burp Suite Extensions: шпаргалка по OWASP Top 10 2025 — какой плагин ставить и зачем Сергей Попов bapp store extensions burp suite extensions owasp top 10 нет ответов 3 Ответы 3,7k Статья начата Red Team vs SOC: как пентестер обходит EDR и SIEM в реальных проектах Сергей Попов byovd edr bypass bypass crowdstrike falcon Последний ответ R3D_5p3KTR 0 Ответы 3,5k Без ответа Статья начата Обход Windows Defender и AMSI: практический гайд по defense evasion для Red Team Сергей Попов amsi bypass applocker bypass нет ответов 0 Ответы 2,2k Без ответа Заметка начата LOLBAS шпаргалка: команды пост-эксплуатации Windows без сторонних инструментов Sergei webware lateral movement living off the land нет ответов 0 Ответы 2,3k Без ответа Статья начата Privilege Escalation в Active Directory: ACL-атаки, делегирование и цепочки от GenericAll до DCSync Сергей Попов acl атаки active directory bloodhound acl пути атак нет ответов 0 Ответы 2,6k Без ответа Статья начата AiTM фишинг: обход MFA через Evilginx, Modlishka и Muraena Sergei webware adversary in the middle атака aitm фишинг обход mfa нет ответов 0 Ответы 2,7k Без ответа Статья начата Техники закрепления в Linux: cron, systemd, SSH-ключи, LD_PRELOAD и rootkits на практике Сергей Попов ld_preload rootkit linux cron backdoor нет ответов 0 Ответы 2,4k Без ответа Статья начата Обход многофакторной аутентификации: атаки через OTP-перехват, SIM-свопинг и push-усталость Sergei webware adversary-in-the-middle mfa bypass 2fa методы нет ответов 0 Ответы 3,6k Без ответа Статья начата Пентест контейнеров Docker и Kubernetes: от побега из контейнера до захвата кластера Sergei webware container breakout docker escape нет ответов 0 Ответы 2,8k Без ответа Статья начата AD CS атаки эскалация привилегий: практический гайд по ESC1–ESC13 с Certipy Sergei webware active directory certificate services уязвимости ad cs атаки эскалация привилегий нет ответов 0 Ответы 3,4k Без ответа Статья начата Побег из Docker контейнера: техники эксплуатации от privileged mode до уязвимостей runc Сергей Попов cgroups release_agent escape container escape techniques нет ответов 0 Ответы 2,8k Без ответа Статья начата Атаки на менеджеры паролей браузера: как извлекают credentials из Chrome, Firefox и Edge Сергей Попов browser credential dumping dpapi расшифровка паролей chrome нет ответов 1 Ответы 2,0k Статья начата Менеджер паролей для security-инженера: threat model, архитектура и результаты аудитов Сергей Попов Последний ответ user198 0 Ответы 3,1k Без ответа Статья начата Pass-the-Hash атака Active Directory: от NTLM-хеша до Domain Admin через lateral movement Sergei webware credential dumping ad golden ticket silver ticket нет ответов 0 Ответы 2,6k Без ответа Статья начата Харденинг Active Directory: LAPS, LLMNR и NBT-NS — три меры против 80% внутренних атак Сергей Попов laps настройка llmnr poisoning защита нет ответов