Field notes / archive
Practical notes on security, software, and the systems that make both possible.
Open note Развернул домашнюю SOC-лабораторию на ELK, инжестирующую 50k+ событий audit/syslog Linux — превратил шумные правила auditd в 5 детекций Sigma с маппингом на MITRE и триажировал алерты в Kibana с задокументированным …
Open note Первый успешный эксплойт ядра Linux: OOB чтение/запись в лабораторном модуле ядра, перезапись syscall (sys_vmsplice) и commit_creds(prepare_kernel_cred(0)) до uid 0 — полная аутентичная запись из QEMU.
Open note Ответственное раскрытие CSRF за $1,000 в привязке Google OAuth сервиса Verisign DomainScope — отсутствие проверки параметра state позволяло злоумышленнику привязать свой Google-аккаунт к профилю жертвы и захватить …