Все статьи, материалы форума по теме "Уязвимости сетей"

I. Статьи раздела - конкурсные, платные, переводы​

1. СБОР ИНФОРМАЦИИ И РАЗВЕДКА​

Пассивная разведка:​

1. Пассивная разведка
2. Google dorks/Дорки, что такое и с чем их едят
3. Аналоги Ez_Dork_Gen_DELUXE и TSP Dork generator v11.0 - описание инструментов 
4. Извлечение URL-адресов из результатов поиска Google
5. [Статья] Крадем чужие эксплойты: практическое руководство по развертыванию honeypot-прокси для перехвата 0/1-day

​

Активная разведка и сканирование:​

• Ищем таргеты из выгрузки живых портов  
• Парсеры и чекеры для глубокого аудита безопасности. Автоматизация поиска уязвимостей и инвентаризации активов
• Автоматизация сетевой разведки и поиск fortinet. Уровень: ультра
• Смотрим шире - ищем маркеры банеров для последующей обработки
• RDP Scanning and Brute-Forcing[Новичкам]
• Полезные фишки для новичков при тестировании сетей
• CVE-2026-0257 PAN-OS GlobalProtect Scanner + VPN Connect
• Активная разведка FortiWeb. Практический анализ живого таргета

Добыча доступов:​

2. ЭКСПЛУАТАЦИЯ УЯЗВИМОСТЕЙ​

Уязвимости и CVE:​

• [ПЕРЕВОД]CVE-2025-20281: Уязвимость в API Cisco ISE, позволяющая запускать код удалённо без логина
• CVE-2024-6387: как эксплуатировать уязвимость в OpenSSH для получения доступа к серверу 
• RCE + LPE: анатомия связанных цепочек. Разбор ProxyLogon-класса, CVE-2024-21413, CVE-2025-21298 

IoT и устройства:​

• [СТАТЬЯ] Брутфорс камер Dahua/DVR   
• Уязвимости прошивок MiWiFi, взлом и эксплуатация роутеров Xiaomi
• IoT, Монако и Android Debug Service

Веб-уязвимости:​

• Все еще опасный CSV
• Обход ограничений на загрузку файлов для эксплуатации уязвимости обхода пути на стороне клиента
• Прокачиваем браузер под вебчик
• Как можно взломать сайт, используя расширения
• Обходим невидимую Yandex SmartCaptch'y (Не такая уж она и Smart) И изучаем TLS! 
• [СТАТЬЯ] Брут доступов Global-Protect через web, минимальный прототип + мини-гайд.

Базы данных:​

• PostgreSQL: взлом и монетизация
• Apache Superset: от LFI через Rogue MySQL до RCE в контейнере СУБД

3. ПОЛУЧЕНИЕ ДОСТУПОВ​

Атаки на учетные данные:​

• Сниффаем линукс доступ, крадем учетки одной командой=)
• Guest доступ к шаре привел к полной компрометации сервера
• История обхода 2фа на сети банков с капитализацией 50В+
• Не используйте xfreerdp
• Kerberos Hacking 101: Всё, что вы хотели знать о популярных атаках на Керберос  
• [HVNC 2025] Полное руководство по скрытому удалённому доступу

​

Active Directory:​

• Захватываем DC не имея учетки доменного юзера (Pre2K)
• [ПЕРЕВОД] [ЧАСТЬ 1]Внутренности и ограничения BloodHound. Перечисление прав пользователей через SAMR и GPOLocalGroup
• Трасты которые нас предали: руководство по Cross-Forest атакам в Active Directory
• Врываемся в AD когда нет учеток и прав 
• NTLM Relay атаки. Пентест Active Directory

​

Повышение привилегий:​

• Повышение привилегий через принтеры

4. MITM И ПЕРЕХВАТ ТРАФИКА​

• Сетевой трафик в больших сетях - перехват и эксплуатация
• MITM over VPN
• Фокус-покус с MITM II (Специально для LIMB.cc)

5. ТУННЕЛИРОВАНИЕ И ОБОХОД ЗАЩИТЫ​

• IP спуфинг и ICMP Echo туннель для анонимизации и обхода фильтрации
• Holepunching без посредника. (Пробитие любого NAT без "rendezvous" сервера) 
• Cobalt Strike — реализация ICMP с использованием External C2

6. АТАКИ НА ОБЛАЧНУЮ ИНФРАСТРУКТУРУ​

• Мы помчимся в заоблачную даль: от AD к Azure AD
• От Argo CD к кластер-админу: захватываем Kubernetes
• Повышение привилегий в кластере Kubernetes
• [СТАТЬЯ] Захват Kubernetes кластера через уязвимый Argo CD.     
• Zabbix: От панели мониторинга до полного захвата сети

• [СТАТЬЯ] Kong API Gateway: От открытого порта 8001 до кражи торговых алгоритмов фонда

• Анализ безопасности гипервизора Proxmox

7. SUPPLY CHAIN АТАКИ​

•  [СТАТЬЯ] RCE через редактор ваучеров: как я нашел ключи от БД и десятки роутеров.    

8. VPN И АТАКИ НА СЕТЬ​

• Обход изоляции и особенности пентеста через SSL VPN 
• Если VPN не отдал роуты не значит что их нет! Пентест forti
• Фортики, доступы и миллионы штрафов. Part 1
• Фортики, доступы и миллионы штрафов. Part 2
• Как взламывать корпоративные VPN любых вендоров 
• SonicWall SMA: от Shodan до root shell 

9. ИНСТРУМЕНТАРИЙ И АВТОМАТИЗАЦИЯ​

• Инструментарий Red Team: Основные инструменты и методы для операций наступательной безопасности
• Как правильно установить impacket
• Сэтапим RocketChat для вашей темы!
• Бесплатный парсер парсера Shodan для поиска целей

10. УДАЛЕНИЕ СЛЕДОВ​

Обход защиты:​

• Лучший способ обхода EDR/SIEM/SOC .Совершаем атаки из тени: Искусство атак без алертов
• Избегаем назойливого внимания SOC-отделов и адаптируем свои методы в пентесте
• SOC аналитик наблюдает атаку

Удаление следов:​

• Как заметать следы на системах Linux

11. ПРАКТИКА: КЕЙСЫ И МЕТОДЫ​

Пентест сеток:​

• Пентест сеток для самых маленьких. Как я организовал свою команду пентестеров (вводная часть)
• Проводим аудит сетки проще пареной репы
• Проводим аудит сеточки
• Делаем сетку 8 mln revenue$$$ (заметки)
• Еbashим маленькую сеточку =)
• Еbashим сетки 240kk$ revenue
• Как я получил свой первый доступ и что из этого вышло
• [Новичкам] Полезные фишки для новичков при тестировании сетей
• История одного пентеста  
• Взламываем WIFI соседа и получам доступ в админ панель с root правами          

12. ЗАКРЕП и ПРОДВИЖЕНИЕ​

• Крепимся как APT. Или +1 способ остаться в инфре надолго
• Пивотимся товарищи! 
• Закрепление на Cisco через EEM и Kron. Бекдор который переживает перезагрузку и удаление. 
• Корпоративные AV: обнаружение и нейтрализация

13. Обзоры техник рэнсом-групп​

• Ну вот что, товарищи! Финита ля комедия! Евгений Иванович Трошкин- [РЕВЕРС]
• Qilin - декриптор/энкриптор, all-in-one [РЕВЕРС]
• Инструменты и методы, лежащие в основе атак программ-вымогателей Anubis [ПЕРЕВОД]
• Анатомия кампании FortiBleed, основанная на анализе сервера, оставленного незащищенным [ПЕРЕВОД]

II. Статьи на английском (материалы англоязычных ресурсов) от @Xrahitel ​

• NetExec for OSCP: AD Pentesting
• Extracting Credentials from MDT Shares
• Active Directory Penetration Testing with BloodyAD
• RCE in Dell Wyse Management Suite         
• Kubernetes RCE: Exploiting nodes/proxy GET
• Impacket for Pentester: MSSQL Exploitation         
• Stealthy WMI lateral movement
• From NTLM relay to Kerberos relay: Everything you need to know
• What Windows Server 2025 Quietly Did to Your NTLM Relay
• Your AD Password Policies Are Security Theater
• Microsoft ms-photos URI NTLM Leak
• Offensive DPAPI With Nemesis
• Automating the Pass-The-Ticket attack
• Kerberos  - Delegations         
• SCCM Hierarchy Takeover via NTLM Relay to LDAP
• File Transfer Cheatsheet: Windows and Linux
• 64 Methods for Execute Mimikatz
• Bypassing Windows authentication 
• Abusing AI Features in SQL Server 2025
• Hunting Honey Pots: When Never Logged In Means Everything 
• One Click, One Hash    
• ESC8s and Where to Find Them
• CVE-2026-4387: StrongDM State File Reuse        

III. Литература (книги, мануалы)​

Литература для работы в сетях и полезные сайты​

IV. Распределение статей по категориям​

   ​