Еще одна работа с прошедшего Pentest Award

https://github.com/klsecservices/Publications/blob/master/pentest_award_2025_bypass_VeeZy.pdf

Когда впервые попал на киберучения и менторишь обе роли 😅

Пентест на автопилоте: что доверить роботам, а что — нет?

https://habr.com/ru/companies/bastion/articles/935946/

Пентест kubernetes он такой)

Райтапы

Standoff Cyberbones (free version)
https://cyberbones.standoff365.com/battle/16/industry/57/

Следствие ведут Эникейщики: артефакты, экспертиза и пицца в 3 ночи
https://habr.com/ru/articles/877404/

Интересное по ADCS от BI.ZONE

AD CS: инфраструктура и методы обнаружения атак
https://bi.zone/expertise/active-directory-certificate-services/

Vulnerability vectors: SQL injection for Bug Bounty hunters

https://www.yeswehack.com/learn-bug-bounty/vulnerability-vectors-sql-injection

Лучшая защита любой инфраструктуры - комбинированная.
Если у вас есть антивирус, XDR дополнит и сделает лучше.
Аналогично для паролей как на личные, так и корпоративные устройства.
Биометрия безопасна? С одной стороны ее сложнее сбрутить, с другой - поднести телефон к лицу или палец к сканеру, что сложнее?
Пароли? Приложить палец или разблокировать устройство лицом все-таки лучше, чем вводить пароль или графический ключ в общественном месте.

Не бывает идеальных решений, бывают качественные комбинации.

Жизнь - это один большой пентест, в котором стоит тебе только приоткрыть брандмауэр, как тебя уже пробили

Нашел отличную фразу, как ответ на вопрос "Зачем нам нужен Purple team подход?"

Мы побеждаем, когда наш меч заточен с двух сторон

Когда через месяц тебе звонит тот самый, который "да у нас все ок"

Kubernetes Security: Best Practices to Protect Your Cluster

https://protsenko.dev/kubernetes-security-top-12-best-practices-to-protect-your-cluster/

Хорошая статья по уязвимостям десериализации в PHP

Небезопасная десериализация в PHP: Как создать собственный эксплойт
https://habr.com/ru/companies/jetinfosystems/articles/865802/

Когда у заказчика топовый SOC и ты в макс стелс режиме

Если собеседуете сетевика, спросите у него, что значит на Cisco

sw t e d
sw m t

и

sw m a
sw a v 1

Не факт, что каждый сразу ответит :)

Конференция по информационной безопасности - это когда люди с зп 300к/наносек пришли за бесплатным мерчем)

Кубернетес для норм пацанов

https://habr.com/ru/articles/939806/

Ralf Hacker. Active Directory глазами хакера