☄️Всем привет!☄️

Привезли вам вторую часть разбора недопустимых событий с отборочных на Международные игры по кибербезопасности.

В сегодняшней статье взломаем википедию, в очередной раз убедимся, почему нельзя доверять службам доставки и выясним, возможно ли все таки выиграть у дилера в казино =)

Приятного прочтения!🥸

#infra #vskb #pentest

Сегодня знаменательный день — ровно год назад я устроился работать и начал свой путь в качестве SOC специалиста 🤟

За это время было много интересного: сложные инциденты, смешные фолзы и знакомство с новыми продуктами🍎

На самом деле, я горжусь тем, что выбрал эту профессию и готов продолжать повышать уровень своей экспертизы и защищать мир от хацкеров 🔫

Правда, канал называется с точностью наоборот, но это моя вторая личность😁

☄️Zerologon: учимся эксплуатировать и детектить☄️

В этой статье мы кратко рассмотрим уязвимость CVE-2020-1472 aka Zerologon со стороны красных и синих: на практическом примере научимся эксплуатировать уязвимость, используя разные векторы, а также отметим основные артефакты атаки.✏️

Читать: https://habr.com/ru/articles/851428/

😚Вот и завершился финал международных игр по кибербезопасности для блюшников😚

К сожалению, мы не смогли победить, но смогли занять второе место😭

Нас отделили какие-то 48 минут от заветного триумфа, но ничего- мы обязательно победим в следующий раз🔝

Оргам респект за ивент, команде победителей удачи на стэндоффе🫰



P.S. Наши райтапы на НСки сегодня-завтра выложу сюда. Советую прочитать, поскольку были очень интересные чейны APT группировок


UPD: как стало известно, мы едем на стэндофф🥰

Не повезло не повезло 👊

👋Привет👋
🚨Обещанные райтапы на НСки готовы🚨
Постарался их сделать максимально понятным образом🔫
Если будут вопросы, задавайте

🪟 Тот SAM так называется 🪟

Представьте ситуацию, когда вы видите множественные события 4662 с характерными для DCSync GUID из-под учётной записи доменного администратора.
Вы начинаете раскручивать цепочку, фиксируете аутентификацию по Kerberos под УЗ этого администратора, но не находите ни одного запроса билета от его имени.
И тут ваше внимание привлекает запрос TGT и ST с типом шифрования 0x12 (AES256) на контроллере домена от, казалось бы, от самого контроллера домена...

О такой цепочке мы и поговорим подробнее в этой статье.
Речь пойдет о двух небезызвестных уязвимостях, позволяющих 🕵️‍♀️алировать привилегии в домене за несколько простых шагов.

Посмотрим на атаку глазами красной команды и научимся искать артефакты, побыв на стороне защиты🔓

#AD

Сегодня мы познакомимся с уязвимостью Insecure Deserialization на примере нескольких задач с PortSwigger и Standoff365 👨‍💻

В статье мы разберём, как устроены процессы сериализации и десериализации, а также напишем собственные эксплойты для реализации уязвимостей 😻

Подробнее

👋Привет👋

В преддверии Нового года немножко подзабил на канал, извиняйте🔫

Как и просили, завел репозиторий на Git'e со сборником полезной информации и разобранных атак в контексте purple team👾
Не Notion, конечно, но кому щас легко...

Напомню, что он, на данный момент, пустоват, но это лишь дело времени😢

Если есть интересные темы для разбора- пишите, обязательно раскурим

Ссылка: https://github.com/artroneee/Cyber-Security-Collection

👋Привет!👋

Вот и подошел к своему завершению 2024 год. Для кого-то он был плохим, для кого-то хорошим, но, в любом случае, он был наполнен разными событиями и эмоциями👌

В следующем 2025 году я бы хотел пожелать всем нам выдержки и мотивации для достижения своих целей.

С наступающим!🎄

☄️Kerberoasting: учимся эксплуатировать и детектить☄️

Атака Kerberoasting позволяет злоумышленнику захватить сервисную УЗ путём запроса TGS с указанием имени этой сервисной УЗ и последующим брутфорсом билета.
А можно ли как-то провести атаку, не имея в арсенале доступ ни к одной доменной УЗ? Обязательно выясним🌡

Читать: https://habr.com/ru/articles/875694/


P.S. Все статьи, которые будут выходить на Хабре, добавляются в Git. Не забывайте про него😉

🚨Райтап на кейсы Standoff Cyberbones🚨

Не ждали? А я сделал!😱

А если серьезно, то порешаем практические задания для блюшников с платформы Standoff. Разбор заданий для ивента УК Сити (2022).
Я постарался максимально отразить своё мышление при расследованиях, показать какие-то фишечки и просто сделать обзор на PT SIEM и к нему прилегающее.
Надеюсь, вам понравится такой формат🥃

Читать: https://habr.com/ru/articles/877404/

Также в Git добавил новую папку с райтапами. Пользуйтесь🎸