Red Teaming, пентест, adversary emulation, C2, evasion, bug bounty
Киберучения Red Team vs Blue Team — системный метод проверки защитных возможностей корпорации. Разбираем методологию, пошаговый план организации, метрики эффективности и практические рекомендации...
Компрометация домена через Active Directory Certificate Services (AD CS) — одна из самых опасных и недооценённых тактик в арсенале пентестеров и реальных злоумышленников. Машина HTB Logging...
Fastjson — популярная Java-библиотека от Alibaba для работы с JSON. Однако из-за особенностей десериализации и механизма AutoType она неоднократно становилась целью атак, приводящих к удалённому...
WMI-подписки — мощный механизм Windows, который злоумышленники активно используют для скрытного закрепления в системе. Техника основана на создании постоянных триггеров, запускающих вредоносный...
Откладывать обновления - всё равно что оставлять дверь открытой с табличкой «Заходите».
КиберЩит