Прохождение reactor на hack the box: эксплуатация nextjs и повышение привилегий
Прохождение машины Reactor на Hack The Box Машина Reactor из 11-го сезона Hack The Box построена вокруг сразу нескольких типичных для пентеста задач: разведки,…
Все материалы
Рубрика: Без рубрики
Обнаружение lateral movement с помощью нейросети на синтетических данных
Ищем lateral movement нейросетью, обученной на синтетических данных Можно ли обучить детектор атак, не показывая ему ни одной настоящей атаки? На первый взгляд задача…
Сквозное шифрование: как работает и что защищает end-to-end encryption
Сквозное шифрование защищает содержимое сообщения на всём пути между отправителем и получателем: расшифровать его могут только конечные устройства участников. Сервер обычно пересылает зашифрованные данные,…
Восстановление wordpress после взлома: две ошибки и полный аудит сайта
Как я восстанавливал WordPress после взлома и дважды ошибся После восстановления сайт клиента снова открывался: страницы появились, изображения начали загружаться, формы работали. Однако радоваться…
Как пароль попадает в журналы: неочевидные каналы утечки секретов
Как чужой пароль оказался в журнале приложения: неочевидные каналы утечки секретов Я искал причину падения сервиса и просматривал журнал по тексту ошибки. В соседней…
Ai-агент в проде: песочница, Rbac и egress-контур для безопасной работы
AI-агент в проде: песочница, RBAC и egress-контур вместо надежды на промпт По прогнозу Gartner, к концу 2026 года специализированные AI-агенты будут встроены примерно в…
Vbs-загрузчик с powershell, Aes, .net assembly и msbuild: разбор цепочки атакующих техник
Открыл обычный VBS, а внутри обнаружил PowerShell, AES и MSBuild На первый взгляд файл с расширением `.vbs` выглядел совершенно обычно. Небольшой сценарий на VBScript,…
Threat intelligence без мифов: почему Ti внедряют неправильно и как избежать ошибок
Threat Intelligence без мифов: чем TI не является и почему его часто внедряют неправильно Threat Intelligence — одна из наиболее неоднозначных тем в информационной…
Как я не выучил программирование, поймал шифровальщика и собрал Ai-платформу
Как я не выучил программирование, поймал шифровальщика и собрал AI-платформу Я несколько раз пытался научиться программировать. В подростковом возрасте, позже — уже осознанно, с…
Openai ограничила Gpt-6 astra: проверяем, работают ли добровольные правила безопасности ИИ
Индустрия ИИ добровольно надела на себя наручники. Проверим, настоящие ли они Новость, которая сначала выглядела скучно 1 сентября OpenAI опубликовала документ с названием *Path…