Кибердружинник

Russian Class A Эмуляция дискретного предусилителя класса А. https://boosty.to/kiberdruzhinnik/posts/e6bbb244-31cf-446d-ad4e-acf93a078fa6

Друзья, проект по публикации решений с CTF площадок с этого момента приостанавливается. Спасибо, что были со мной с 3-го по 11-й сезоны! 1️⃣ 🔍 Phantom Изучаем последствия руткита в дампе памяти под линуксом. https://boosty.to/kiberdruzhinnik/posts/1cd000c9-0746-4b69-92f9-885ea65c025d 2️⃣ 🖥️ Da...

1️⃣ 🔍 Oldie Анализируем малварь CI0P и ее последствия. https://boosty.to/kiberdruzhinnik/posts/90182852-1abd-4b43-a8a4-9c15c11606b0 2️⃣ 🖥️ Cohort На этой неделе расследовали уязвимость в Marimo, а теперь будем сами ее эксплуатировать. https://boosty.to/kiberdruzhinnik/posts/2ed41b71-80ca-42df...

1️⃣ 🔍 WhaleSecret Анализируем компрометацию внутреннего сервиса, запущенного в докере. https://boosty.to/kiberdruzhinnik/posts/bec28ab3-6241-45bc-b283-db8f891706b4 2️⃣ 🖥️ DarkZeroReturns Эксплуатируем SSTI-to-RCE и путешествуем между трастами для полного захвата контроллеров домена. https://b...

1️⃣ 🔍 TaskForce Получаем базовые навыки работы с ELK-стеком для поиска персиста и дальнейшего продвижения. https://boosty.to/kiberdruzhinnik/posts/b59f1092-6bbd-4c76-ab0d-cea1d2c09014 2️⃣ 🖥️ Bedside Находим способы пробросить Pickle-модель для полной компрометации системы. https://boosty.to/k...

1️⃣ 🔍 PhantomRing Анализируем простой вредоносный сэмпл под Linux с некоторыми интересными командами eBPF. https://boosty.to/kiberdruzhinnik/posts/1741cfb6-ac01-4b42-934d-4fad68e4e4e3 2️⃣ 🖥️ Paperwork Разбираемся с атакой на принтер в простой машине на Linux. https://boosty.to/kiberdruzhinnik...

1️⃣ 🔍 Opportunist Рекрутер оказался атакующим — разбираемся с атакой. https://boosty.to/kiberdruzhinnik/posts/8191dfe7-ecec-42ac-851c-6ed24b7481d6 2️⃣ 🖥️ MakeSense Эксплуатируем XSS в CSFR и добиваемся доступа в систему. https://boosty.to/kiberdruzhinnik/posts/88c641ee-ec56-4f7e-b2d9-fc847eb5...

1️⃣ 🔍 CorpDown-2 Форензика четырех хостов компании, которая подверглась взлому. https://boosty.to/kiberdruzhinnik/posts/982e64ec-f357-4305-b874-6fedf4cd4dd2 2️⃣ 🖥️ Enigma Классическая история с паролем по умолчанию, и к чему это может привести. https://boosty.to/kiberdruzhinnik/posts/9e1870d7...

1️⃣ 🔍 ShadowMonarch Разбираемся с BPFDoor — бэкдором с кодом на виртуальной машине BPF. https://boosty.to/kiberdruzhinnik/posts/8ae90de4-6028-4603-9632-8cde9f9d192e 2️⃣ 🖥️ Nimbus Используем SSRF для доступа к внутреннему порту управления сервисами AWS. https://boosty.to/kiberdruzhinnik/posts/...

1️⃣ 🔍 KitsuneHook Пользуемся браузером, чтобы почитать отчеты об Winnti. https://boosty.to/kiberdruzhinnik/posts/0e969975-27b5-42a8-bf04-9a0829c1c862 2️⃣ 🖥️ Checkpoint Готовим свое расширение для Visual Studio Code и пробуем эксплуатировать BetterSuccessor. https://boosty.to/kiberdruzhinnik/p...

https://youtu.be/bAR0XWYnMtU?si=antUPnLAAJW1ik9A

1️⃣ 🔍 Kraken Пользователь запустил RAT-файл, но наш SOC задетектил подозрительные действия, начал реагирование, и ничего страшного не случилось. Соберем индикаторы компрометации (IOC). https://boosty.to/kiberdruzhinnik/posts/176bc4b5-7c5c-42fe-ac24-0b0807cecdd9 2️⃣ 🖥️ Connected Атакуем FreePBX...