Блог
12 мин.
0
Ghidra для начинающих: анализ без ассемблера
Практический Ghidra туториал: от установки до извлечения C2-адреса из бинарника. Читаем декомпилированный код вместо ассемблера за 40 минут.
30 ОКТЯБРЬ, 2026
12 мин.
2
XXE инъекция эксплуатация: файлы и SSRF в CTF
Пошаговые payload'ы XXE для CTF: чтение файлов через file:// и php://filter, SSRF к metadata API, blind OOB-эксфильтрация. Workflow Burp Suite и обходы WAF.
30 ОКТЯБРЬ, 2026
15 мин.
6
exiftool в CTF: извлечение метаданных файлов
Пошаговый разбор exiftool для CTF forensics: извлечение метаданных из EXIF, PDF и Office. Команды, pdf-parser, Python-альтернативы — от новичка до флага
29 ОКТЯБРЬ, 2026
14 мин.
5
LFI уязвимость: от /etc/passwd до RCE в CTF
Пошаговый разбор LFI: path traversal, PHP wrappers, log poisoning для RCE. Байпас фильтров, чеклист файлов и инструменты для CTF.
29 ОКТЯБРЬ, 2026
10 мин.
5
TryHackMe или HackTheBox для начинающих без боли
11 часов на первую Easy-машину HTB — реальный опыт. Сравнение TryHackMe и HackTheBox: цены 2025, learning paths, пошаговый workflow и защита от выгорания.
28 ОКТЯБРЬ, 2026
9 мин.
6
Buffer Overflow с нуля: решаем первый pwn-таск
Разбор эксплуатации buffer overflow от checksec до рабочего скрипта на pwntools: offset через cyclic, GDB, stack alignment и обход защит в CTF pwn-задаче.
28 ОКТЯБРЬ, 2026
