linpeas privilege escalation

  1. Сергей Попов

    Статья С чего начать искать уязвимости новичку

    Два года назад я просидел три вечера подряд перед развёрнутой Kali Linux, запустил nmap на собственный роутер и не понял половины вывода. Четвёртый вечер ушёл на попытку эксплуатировать учебную XSS в DVWA - нашёл одну штуку строго по туториалу и решил, что уже пентестер. На пятый день попробовал...
  2. Сергей Попов

    Статья Как инженеру ИБ перейти от бумажной безопасности к практической: roadmap хардскиллов

    Два года в госструктуре инженером ИБ. 14 моделей угроз по методике ФСТЭК, 6 аттестаций информационных систем, ни одного запуска nmap. Когда на сервере зафиксировали подозрительное исходящее соединение на внешний IP, я открыл консоль SIEM - и не смог написать ни одного запроса для расследования...