Field notes / archive

Selected writing

Practical notes on security, software, and the systems that make both possible.

1 note in the archive Browse archive
AppArmor как аварийный выключатель RCE: валидация защиты на стороне Blue Team Open note
4 min read

AppArmor как аварийный выключатель RCE: валидация защиты на стороне Blue Team

Авторизованная оценка Blue Team: эксплуатируем тривиальный PHP RCE на Apache, сдерживаем его на рантайме профилем AppArmor, затем устраняем первопричину в коде. Включает сниппеты профилей, логи аудита и результаты …