Field notes / archive
Practical notes on security, software, and the systems that make both possible.
Open note Контролируемая симуляция проверок триала Linux, доверяющих /etc/machine-id — изолированный обход через unshare и mount --bind, детекция через strings/strace и серверное харднение.
Open note На основе реальных паттернов баг-баунти — 5 мисконфигураций AWS IAM, которые я ищу (избыточные политики, trusts AssumeRole, пути эскалации привилегий) — воспроизведены в лабораторном AWS-аккаунте с доказательствами …
Open note Контролируемая IR-лаборатория — намеренно запущен лабораторный образец малвари на изолированной Windows 10 VM: изолирован хост, сняты дампы памяти и логи, отслежена персистентность через MITRE ATT&CK, выполнена зачистка …