Кибердружинник

Друзья, проект по публикации решений с CTF площадок с этого момента приостанавливается. Спасибо, что были со мной с 3-го по 11-й сезоны!1️⃣ 🔍 PhantomИзучаем последствия руткита в дампе памяти под линуксом.https://boosty.to/kiberdruzhinnik/posts/1cd000c9-0746-4b69-92f9-885ea65c025d2️⃣ 🖥️ DanglingTr...

1️⃣ 🔍 OldieАнализируем малварь CI0P и ее последствия.https://boosty.to/kiberdruzhinnik/posts/90182852-1abd-4b43-a8a4-9c15c11606b02️⃣ 🖥️ CohortНа этой неделе расследовали уязвимость в Marimo, а теперь будем сами ее эксплуатировать.https://boosty.to/kiberdruzhinnik/posts/2ed41b71-80ca-42df-a714-023f...

1️⃣ 🔍 WhaleSecretАнализируем компрометацию внутреннего сервиса, запущенного в докере.https://boosty.to/kiberdruzhinnik/posts/bec28ab3-6241-45bc-b283-db8f891706b42️⃣ 🖥️ DarkZeroReturnsЭксплуатируем SSTI-to-RCE и путешествуем между трастами для полного захвата контроллеров домена.https://boosty.to/k...

1️⃣ 🔍 TaskForceПолучаем базовые навыки работы с ELK-стеком для поиска персиста и дальнейшего продвижения.https://boosty.to/kiberdruzhinnik/posts/b59f1092-6bbd-4c76-ab0d-cea1d2c090142️⃣ 🖥️ BedsideНаходим способы пробросить Pickle-модель для полной компрометации системы.https://boosty.to/kiberdruzhi...

1️⃣ 🔍 PhantomRingАнализируем простой вредоносный сэмпл под Linux с некоторыми интересными командами eBPF.https://boosty.to/kiberdruzhinnik/posts/1741cfb6-ac01-4b42-934d-4fad68e4e4e32️⃣ 🖥️ PaperworkРазбираемся с атакой на принтер в простой машине на Linux.https://boosty.to/kiberdruzhinnik/posts/eb4...

1️⃣ 🔍 OpportunistРекрутер оказался атакующим — разбираемся с атакой.https://boosty.to/kiberdruzhinnik/posts/8191dfe7-ecec-42ac-851c-6ed24b7481d62️⃣ 🖥️ MakeSenseЭксплуатируем XSS в CSFR и добиваемся доступа в систему.https://boosty.to/kiberdruzhinnik/posts/88c641ee-ec56-4f7e-b2d9-fc847eb54665

1️⃣ 🔍 CorpDown-2Форензика четырех хостов компании, которая подверглась взлому.https://boosty.to/kiberdruzhinnik/posts/982e64ec-f357-4305-b874-6fedf4cd4dd22️⃣ 🖥️ EnigmaКлассическая история с паролем по умолчанию, и к чему это может привести.https://boosty.to/kiberdruzhinnik/posts/9e1870d7-86e8-40c9...

1️⃣ 🔍 ShadowMonarchРазбираемся с BPFDoor — бэкдором с кодом на виртуальной машине BPF.https://boosty.to/kiberdruzhinnik/posts/8ae90de4-6028-4603-9632-8cde9f9d192e2️⃣ 🖥️ NimbusИспользуем SSRF для доступа к внутреннему порту управления сервисами AWS.https://boosty.to/kiberdruzhinnik/posts/9bafaf2e-2...

1️⃣ 🔍 KitsuneHookПользуемся браузером, чтобы почитать отчеты об Winnti.https://boosty.to/kiberdruzhinnik/posts/0e969975-27b5-42a8-bf04-9a0829c1c8622️⃣ 🖥️ CheckpointГотовим свое расширение для Visual Studio Code и пробуем эксплуатировать BetterSuccessor.https://boosty.to/kiberdruzhinnik/posts/29949...

https://youtu.be/bAR0XWYnMtU?si=antUPnLAAJW1ik9A

1️⃣ 🔍 KrakenПользователь запустил RAT-файл, но наш SOC задетектил подозрительные действия, начал реагирование, и ничего страшного не случилось. Соберем индикаторы компрометации (IOC).https://boosty.to/kiberdruzhinnik/posts/176bc4b5-7c5c-42fe-ac24-0b0807cecdd92️⃣ 🖥️ ConnectedАтакуем FreePBX, получа...

1️⃣ 🔍 CAMouflageСмотрим, почему не стоит использовать подлеченный софт.https://boosty.to/kiberdruzhinnik/posts/dabf63f8-045e-4635-9d50-241f5aa7bd522️⃣ 🖥️ DevHubПрименим публичный эксплоит для неаутентифицированного RCE для MCPJam, получим токен пользователя из списка процессов для получения доступ...