домашняя

  1. Сергей Попов

    На проверке От домашней лабы к CCIE Security и OSCP: как выстроить учебный план практики на своём стенде

    Два года параллельной подготовки к CCIE Security и OSCP на одном стенде - EVE-NG с виртуальными ASA, IOS-XE роутерами и Kali Linux в общей L2-сети - и вот что я понял: настраивать ACL на файрволе утром и ломать точно такую же конфигурацию через Metasploit вечером - не раздвоение личности, а...
  2. Сергей Попов

    На проверке Домашняя лаборатория Active Directory для пентеста: от развёртывания до первой атаки на домен

    На последнем внутреннем пентесте цепочка заняла четыре часа: Kerberoasting сервисного аккаунта с правами Domain Admin, офлайн-перебор хеша за двенадцать минут, DCSync - и полный контроль над лесом из 1200 хостов. Три мисконфигурации, каждая из которых «точно не критична» по мнению админов...