Что такое Command & Control server? Рассмотрим на примере лучшего С2 — Adaptix Framework

https://devopslife.ru/2025/06/03/adaptix-framework/

#иб

Как отслеживать C2 инфраструктуру c помощью Shodan и Censys

https://devopslife.ru/2025/06/05/how-hunt-for-c2-infra/

#иб

Классика)

#мемы

Мой первый write-up, обычно просто делал заметки для себя

TryHackMe -TryHack3M: Bricks Heist Write-up

https://devopslife.ru/2025/06/25/tryhackme-tryhack3m-bricks-heist-write-up/

Write-up на машину уровня Medium на Industrial Intrusion CTF от TryHackMe. Было интересно потрогать SCADA

https://devopslife.ru/2025/06/26/tryhackme-industrial-intrusion-breach-write-up/

Ребята @authoritywear выпустили топовый пентест блокнот, давно ждал, себе уже заказал, возможно кто-то тоже захочет. Как придёт обязательно сделаю обзор на него, даже идея уже есть на этот счёт

Не райтапами едиными. Рассказал о том, как можно защититься от фишинга и не только

Обзор как и обещал

Проходим Standoff 365 с помощью пентест блокнота

https://devopslife.ru/2025/07/07/standoff-365-pentest-notebook/

Небольшая подборка если не знаешь с чего начать на Standoff

Standoff: гайд для редтимеров
https://guide.standoff365.com

Гайд на решения критических событий в банковском сегменте онлайн-полигона Standoff
https://rutube.ru/video/ace07e270bd91628d1bfb1c04a248060/

Standoff 365. Самое красивое недопустимое событие в деталях
https://habr.com/ru/companies/jetinfosystems/articles/795247/

Райтапами лучше не злоупотреблять и использовать их именно как руководство к тому, куда вообще смотреть, когда ты даже близко не понимаешь с чего начать. Любой другой CTF будет хоть немного, но выглядеть по-другому, а райтапов еще не будет

В целом вещь очевидная, но возможно когда-то столкнетесь, особенно если только начинаете

Если вы скачали BloodHound из одного места, а SharpHound из другого upload data может висеть на 0%.
Как это исправить?
Заходим в папку с вашим BloodHound и идем в

resources - app - collectors

Берем файл отсюда и радуемся

Рекомендую

Посмотрите какую классную штуку сделали в Positive technologies

https://dbugs.ptsecurity.com/

На память

Устанавливая сильные пароли на учетки серверов, не забывайте менять admin admin на вот этих штуках)

iLO, BMC и что там еще стоит, аудит и инвентаризацию активов иногда стоит начинать с них, особенно сильно удивляются, когда видят в отчете возможность удаленно переустановить весь твой DC :)