Кибердружинник

1️⃣ 🔍 KrakenПользователь запустил RAT-файл, но наш SOC задетектил подозрительные действия, начал реагирование, и ничего страшного не случилось. Соберем индикаторы компрометации (IOC).https://boosty.to/kiberdruzhinnik/posts/176bc4b5-7c5c-42fe-ac24-0b0807cecdd92️⃣ 🖥️ ConnectedАтакуем FreePBX, получа...

1️⃣ 🔍 CAMouflageСмотрим, почему не стоит использовать подлеченный софт.https://boosty.to/kiberdruzhinnik/posts/dabf63f8-045e-4635-9d50-241f5aa7bd522️⃣ 🖥️ DevHubПрименим публичный эксплоит для неаутентифицированного RCE для MCPJam, получим токен пользователя из списка процессов для получения доступ...

1️⃣ 🔍 JobApplicantРасследуем проблему с HR-порталом, которая приводит к эксплуатации AD CS.https://boosty.to/kiberdruzhinnik/posts/49d6a742-648f-48b0-ba5c-9c333c2c598b2️⃣ 🖥️ ReactorНачали 11 сезон эксплуатацией React2Shell.https://boosty.to/kiberdruzhinnik/posts/5910aea1-4685-4661-8df7-9300b34a87a...

1️⃣ 🔍 StonksРасследуем финансовый фрод и ковыряемся с Windows Data Deduplication. Два вопроса не доделано в видео, но бравые подписчики не дают запостить райтап без ответов.https://boosty.to/kiberdruzhinnik/posts/1a2ec361-fbb1-4565-b717-66a356fad5002️⃣ 🖥️ SmartHireЭксплуатация RCE в старой версии ...

1️⃣ 🔍 LogForgeCмотрим на вариант атаки ClickFix, когда пользователь обманным путем запускает себе вредоносный файл.https://boosty.to/kiberdruzhinnik/posts/3b192f27-0e30-48b5-9978-267a730ab8262️⃣ 🖥️ HelixВзаимодействуем с OPC TCP для того, чтобы получить окно обслуживания в АСУТП.https://boosty.to/...

1️⃣ 🔍 FruiztyРасследуем инцидент безопасности, связанный с фишингом и запуском вредоносного файла сотрудником компании. Довольно простой шерлок для разминки.https://boosty.to/kiberdruzhinnik/posts/ef1f59c8-9b36-4c35-9ac6-e92e387fb067

1️⃣ 🔍 CorpDown-1Исследуем, как уязвимость в Cursor привела к компрометации корпоративной сети.https://boosty.to/kiberdruzhinnik/posts/3462a1ef-9de4-4927-9263-aa9caace28942️⃣ 🖥️ PingPongПоследняя машина сезона с невозможным уровнем сложности и пинг-понгом между двумя доменами. Решение долгое и подр...

1️⃣ 🔍 FortySeven-1Ленивый шерлок на Threat Intelligence и чтение репортов.https://boosty.to/kiberdruzhinnik/posts/4d34de6b-7814-4f33-bab4-aa5bc0caeaf72️⃣ 🖥️ LoggingВесьма геморройная средняя машина. Притворяемся WSUS для раздачи малварного обновления.https://boosty.to/kiberdruzhinnik/posts/d300ad4...

1️⃣ 🔍 Midnight CrashУчимся анализировать kdump краш-файл для поисков следов малвари.https://boosty.to/kiberdruzhinnik/posts/ad907419-9c31-423a-862a-19514d47bd0c2️⃣ 🖥️ SilentiumОпять несколько публичных уязвимостей соединяются в цепочку для получения доступа к серверу и дальнейшему повышению привил...

1️⃣ 🔍 ForeignerСмотрим на боевой стилер Vidar — сложный шерлок и реверс-инжиниринг.https://boosty.to/kiberdruzhinnik/posts/abf9ca0b-c3c6-422c-bf15-0b03fe64c85e2️⃣ 🖥️ GarfieldИнтересная машина на Windows, в которой будем использовать RODC для получения хеша администратора.https://boosty.to/kiberdru...

1️⃣ 🔍 AntarcticaАнализируем малварь с эксфильтрацией данных и бэкдором под линукс.P.S. Расфокус на камере забавный, прошу прощения.https://boosty.to/kiberdruzhinnik/posts/54521814-d590-49dc-8aad-250938aac9a62️⃣ 🖥️ DevAreaНемного реверс-инжиниринга для поиска уязвимой библиотеки с помощью SCA-скане...

1️⃣ 🔍 ShadowStreamРазбираемся в атаке BadBox — когда ты покупаешь малварь прямо с завода.https://boosty.to/kiberdruzhinnik/posts/6682d637-2d59-436b-b417-dcb21bc22dad2️⃣ 🖥️ KoboldУчимся правильно проводить разведку, ищем несколько публичных уязвимостей и эксплуатируем переиспользование пароля.https...