Red Teaming, пентест, adversary emulation, C2, evasion, bug bounty
Подозрительное соединение не доказывает взлом. За десять минут можно провести первичную проверку: найти узел и процесс, определить адрес назначения, посмотреть DNS и оценить повторяемость сеансов....
Prototype pollution обычно связывают с изменением глобального прототипа, но опасная логика может проявляться и без нового загрязнения. Унаследованное свойство, проверка через in или неверная...
WMI-подписки — мощный механизм Windows, который злоумышленники активно используют для скрытного закрепления в системе. Техника основана на создании постоянных триггеров, запускающих вредоносный...
Fastjson — популярная Java-библиотека от Alibaba для работы с JSON. Однако из-за особенностей десериализации и механизма AutoType она неоднократно становилась целью атак, приводящих к удалённому...
Компрометация домена через Active Directory Certificate Services (AD CS) — одна из самых опасных и недооценённых тактик в арсенале пентестеров и реальных злоумышленников. Машина HTB Logging...
КиберЩит