Field notes / archive
Practical notes on security, software, and the systems that make both possible.
Open note Развернул домашнюю SOC-лабораторию на ELK, инжестирующую 50k+ событий audit/syslog Linux — превратил шумные правила auditd в 5 детекций Sigma с маппингом на MITRE и триажировал алерты в Kibana с задокументированным …
Open note Авторизованная оценка Blue Team: эксплуатируем тривиальный PHP RCE на Apache, сдерживаем его на рантайме профилем AppArmor, затем устраняем первопричину в коде. Включает сниппеты профилей, логи аудита и результаты …
Open note Узнайте, как безопасно анализировать образцы малвари в контейнерах Docker с правильной изоляцией, сетевыми ограничениями и стратегиями сдерживания.