14 000 пакетов, один фильтр, 10 секунд до флага. Разбор pcap в Wireshark: 12 display-фильтров, анализ HTTP/DNS/FTP, ARP-спуфинг и CyberChef для CTF

Wireshark для начинающих: фильтры и анализ трафика CTF

Пошаговый разбор SQL-инъекций в CTF: UNION, error-based, boolean и time-based blind техники, автоматизация на Python, обход WAF и sqlmap. Реальные payload'ы.

SQL-инъекции в CTF: от обнаружения до blind SQLi

7 техник эксплуатации XXE: classic, blind OOB, error-based, SVG upload, XInclude, Content-Type switch. Пошаговые пейлоады с Burp Suite и таблица выбора.

XXE уязвимость: как эксплуатировать в CTF

Три типа race condition в CTF, ready-to-use скрипт Turbo Intruder для single-packet attack и разбор CVE-2022-4037 в GitLab. Пошаговый workflow эксплуатации.

Race condition эксплуатация: гайд для CTF

Пошаговый разбор crackme в Ghidra: strcmp, XOR-шифрование, хеш-функции. Как находить проверку пароля через XRefs, когда декомпилятор врёт и как патчить переходы.

Реверс-инжиниринг в Ghidra: разбираем crackme

Готовый Markdown-шаблон для CTF write-up, разбор хороших и плохих примеров, чеклист перед публикацией. Как тратить 10 минут на документацию вместо двух часов.

Write-up CTF методология: гайд с шаблоном

Пошаговый туториал: установка pwntools, checksec, cyclic, ret2win — пишем рабочий эксплойт для CTF buffer overflow с разбором каждой строки кода

Pwntools buffer overflow эксплойт с нуля для CTF

Полный разбор эксплуатации format string в CTF: поиск offset, утечка libc через %p, побайтовая запись через %hhn, GOT overwrite в pwntools. С GDB и примерами.

Format string уязвимости в CTF: от %p до shell

Пошаговый разбор crypto CTF: от Цезаря и XOR до RSA с малой экспонентой. Три типичные ошибки новичков, рабочий скрипт gmpy2 и чек-лист факторизации.

Крипто CTF для начинающих: от Цезаря до RSA

Пошаговый разбор path traversal и LFI для CTF: bypass фильтров, PHP wrappers, log poisoning, чек-лист файлов Linux/Windows. Реальный CVE-2024-40348.

Path traversal уязвимость в CTF: от LFI до RCE

Пошаговый разбор извлечения паролей и файлов из PCAP-дампов: Wireshark, tshark, BruteShark. Готовые команды и фильтры для forensics-тасков CTF.

Анализ PCAP файлов: пароли и файлы из дампа

Пошаговая настройка Burp Suite: прокси, сертификат, FoxyProxy, Repeater и Intruder. Разбираем реальный веб-таск CTF от первого запроса до флага

Burp Suite с нуля: настройка и первые CTF-таски

Пошаговый разбор insecure deserialization в CTF: gadget chains PHP (CVE-2020-15148, phpggc), pickle RCE в Python, black-box брутфорс и PHAR-вектор

Insecure Deserialization в CTF: PHP и Python

7 уровней OSI на языке CTF-задач: где в пакете искать флаг, фильтры Wireshark и tcpdump, пошаговый workflow разбора PCAP и привязка атак к MITRE ATT&CK.

Основы сетей для CTF: OSI, TCP/IP и анализ PCAP

Пошаговый разбор SSRF в CTF: OOB-подтверждение, сканирование портов, cloud metadata, gopher RCE, DNS rebinding и blacklist bypass — с payload'ами и командами.

SSRF в CTF: эксплуатация уязвимости до флага

Полный алгоритм решения стего-тасков: binwalk, steghide, zsteg, exiftool. Таблица совместимости форматов, decision tree и 8 ошибок, которые стоят флагов.

Стеганография CTF: от файла до флага

Пошаговый разбор XSS задания в CTF: поиск точки инъекции через DevTools, сборка cookie stealer payload через fetch, обход фильтров и session hijacking через Burp.

XSS CTF: разбор задания от инъекции до кражи cookie

Пошаговый гайд по Linux для CTF: bash-команды, чтение прав chmod, поиск флагов через find и grep, первый privesc через sudo -l и SUID-бинарники. С чеклистом.

Linux для CTF: команды, права и поиск флагов

Пошаговый workflow крекинга хэшей: от hashid до флага за 5 минут. Таблица режимов Hashcat, утилиты *2john, 6 ошибок новичков и разбор реального CTF-таска.

John the Ripper и Hashcat для начинающих: гайд

Пошаговый OSINT-гайд: Sherlock, theHarvester, WHOIS, Google Dorks. Практический CTF-воркфлоу от никнейма до флага за 40 минут с конкретными командами.

OSINT для начинающих: username, email и домены

Двухфазный подход к nmap в CTF: быстрый скан 65535 портов за минуту + глубокий анализ версий. NSE-скрипты, 6 ошибок новичков и шпаргалка команд.

Nmap для начинающих: гайд по CTF-разведке

Пошаговый разбор атак на JWT: alg none, hashcat brute-force, RS256→HS256 confusion, JWK injection (CVE-2018-0114), kid path traversal и SQLi. Чек-лист для CTF.

Уязвимости JWT токенов в CTF: подделка подписи

Пошаговый разбор SQL-инъекций: ручной поиск уязвимостей, UNION и blind-атаки, автоматизация через sqlmap с конкретными командами — на примерах из CTF.

SQL-инъекции для начинающих: ручной поиск и sqlmap

Пошаговый разбор XXE-эксплуатации для CTF: чтение файлов, blind OOB-exfiltration, обход фильтров через UTF-16 и XInclude с готовыми пейлоадами.

XXE-инъекции: эксплуатация XML в CTF

Полный разбор crackme в Ghidra: от file и strings до XOR-декодирования пароля и патчинга JNZ. Python-скрипт, anti-reversing техники, stripped-бинарники

Reverse engineering в Ghidra: crackme с нуля

Три типа race condition, single-packet attack за 4 мкс, Turbo Intruder скрипты и разбор реальных CVE. Практическое руководство для CTF-игроков и пентестеров.

Race Condition в CTF: эксплуатация на практике

Готовый шаблон write-up для CTF с примером, 7 ошибок новичков и инструменты для заметок. Пошаговый гайд от CTF-игрока.

Как писать write-up после CTF: структура и ошибки

Пошаговый разбор ret2win: установка pwntools, поиск offset через cyclic, написание эксплойта на Python за 8 строк. Отладка через GDB и типичные ошибки новичков.

Pwntools для начинающих: buffer overflow на CTF

Как распознать Base64 за секунду, сломать шифр Цезаря брутфорсом и подобрать XOR-ключ: Python-скрипты, CyberChef и пошаговый алгоритм для крипто-тасков CTF.

Криптография для CTF для начинающих: практика

Пошаговое руководство: настройка Burp Suite с FoxyProxy, перехват и модификация HTTP-запросов, Repeater, Intruder — решаем web CTF таски за минуты вместо часов.

Burp Suite для начинающих: от прокси до флага

Понедельный план обучения пентесту: конкретные комнаты THM, машины HTB, инструменты на каждую неделю. Актуальные цены, алгоритм выбора, метрики прогресса.

TryHackMe или Hack The Box что выбрать: план на 3 месяца

Пошаговая методология эксплуатации command injection в CTF: разделители команд, blind-инъекции, ANSI-C нотация, bypass пробелов и WAF — с реальными CVE и пейлоадами.

Command Injection в CTF: от разведки до RCE

3 рабочих bash-скрипта для CTF с построчным разбором — сканер портов без nmap через /dev/tcp, парсинг вывода grep/awk/sed и брутфорс HTTP-форм через curl.

Bash скрипты для CTF: от сканера портов до эксплойтов

15+ payload'ов path traversal с обходом фильтров, PHP wrappers, filter chains и пошаговая методология решения CTF web-тасков от пентестера

Path traversal и LFI уязвимости в CTF: до флага

Пошаговый разбор bypass blacklist и whitelist фильтров SSRF в CTF. Gopher→Redis RCE, cloud metadata, DNS rebinding — 15+ техник от proof-of-concept до флага.

SSRF уязвимость в CTF: эксплуатация и обход фильтров

Пошаговый алгоритм решения стего-заданий: exiftool, binwalk, zsteg, steghide. LSB-анализ PNG, спектрограммы аудио, брутфорс паролей — с реальными командами.

Стеганография в CTF: чек-лист и инструменты

Пошаговый разбор: reverse и bind shell, стабилизация TTY, шифрование через TLS, проброс портов. Каждый флаг, типичные ошибки и порядок fallback.

Netcat и socat для CTF: шеллы и проброс портов

Пошаговая эксплуатация insecure deserialization в CTF: PHP unserialize, Python pickle RCE, Java ysoserial. Разбор CVE-2020-15148 и реальных gadget chains.

Insecure Deserialization в CTF: PHP, Python, Java

Разбираем SUID, SGID и sticky bit от механики до эксплуатации: 3 CTF-сценария с командами, чек-лист privesc, GTFOBins и типичные ошибки новичков

Linux privilege escalation SUID SGID: гайд для CTF

Пошаговая методология эксплуатации десериализации в CTF: PHP object injection, pickle RCE, ysoserial gadget chains. Сигнатуры, payload'ы и обходы защит.

Insecure Deserialization эксплуатация в CTF

Sherlock, Maigret, holehe, Google Dorks и ExifTool на практике: собираем цифровой след по нику и email с пошаговым разбором CTF-задачи от артефакта до флага.

OSINT для начинающих: цифровой след по нику и email

Пошаговый разбор CTF-задачи: Sherlock, Maigret, Holehe, ExifTool. Цепочка ник — email — утечки — метаданные — флаг за 45 минут с разбором тупиков.

OSINT для начинающих: след по нику и email в CTF

Пошаговый разбор pcap в Wireshark: фильтры для CTF, Follow Stream, Export Objects, DNS-туннели, ICMP-стеганография. Чек-лист из 10 пунктов для Forensics-задач.

Wireshark для начинающих: разбор трафика в CTF

Пошаговый разбор SQL-инъекций в CTF: от первой кавычки в Burp до дампа базы через sqlmap. UNION, blind, error-based — с реальными payload'ами и tamper-скриптами.

SQL-инъекции в CTF: от ручного поиска до sqlmap

Полный Ghidra туториал: установка, интерфейс, декомпиляция, разбор password checker и XOR-задач. Решаем CTF reverse от команды file до флага за 15 минут.

Ghidra для начинающих: первый бинарник на CTF

Разбор всех типов XXE-инъекций для CTF: чтение файлов, SSRF, blind OOB, error-based через локальные DTD. Пейлоады, обход WAF, чек-лист и инструменты.

XXE-инъекции в CTF: пошаговая эксплуатация

Сквозной разбор переполнения стека: пишем уязвимый C-файл, находим offset через GDB и cyclic, перезаписываем return address эксплойтом на pwntools

Buffer overflow для начинающих: от краша до shell

Пошаговый разбор pwntools: установка, cyclic-паттерны, p64, GDB-интеграция. Пишем buffer overflow эксплойт за 8 строк Python с объяснением каждой строки.

Pwntools для начинающих: первый эксплойт для CTF

Разбор 3 типов race condition с эксплуатацией в Burp Suite и Turbo Intruder. Single-packet attack, TOCTOU-паттерны и реальные CVE — практика для CTF-игроков.

Race condition эксплуатация в CTF на практике

Пошаговые PoC для 7 атак на JWT: alg none, brute force, algorithm confusion, kid injection. Команды jwt_tool и hashcat для решения CTF-задач.

Уязвимости JWT токенов в CTF: от alg none до RCE

Разбор format string в CTF: поиск offset, утечка libc через %p, побайтовая запись через %hhn, GOT overwrite с pwntools — полная цепочка эксплуатации

Format string уязвимость: от %p до shell

Пошаговый разбор OS command injection в CTF-задачах: от обнаружения уязвимости до reverse shell. Обход фильтров, blind injection, ANSI-C нотация, payload'ы.

Command Injection в CTF: поиск и эксплуатация

Пошаговый чек-лист разбора стего-тасков на CTF: от file и strings до LSB-анализа. Команды binwalk, steghide, zsteg, exiftool с реальными примерами.

Стеганография для начинающих: чек-лист CTF

Обход blacklist и whitelist фильтров SSRF, gopher-протокол до RCE, кража облачных токенов и blind SSRF — с конкретными пейлоадами для CTF-задач

SSRF уязвимость в CTF: обход фильтров на практике

Пошаговая настройка Burp Suite Community: прокси, сертификат, FoxyProxy. Перехват и модификация HTTP на реальной CTF-задаче с разбором каждого шага.

Burp Suite для начинающих: настройка и перехват

Пошаговый разбор шифров и RSA-атак для CTF: код на Python, частотный анализ, CyberChef-рецепты и чек-лист уязвимостей RSA. От новичка к солверу.

Криптография для CTF: от Цезаря до RSA

Практические OSINT-техники для CTF: поиск по никнеймам через Sherlock и Maigret, анализ EXIF-метаданных, геолокация по фото. Разбор заданий с реальных турниров и чек-лист.

OSINT для CTF: флаги по никнеймам и метаданным

Готовый Markdown-шаблон CTF write-up, 6 типичных ошибок новичков и Pandoc-автоматизация. Разбор структуры от метаданных до флага с примерами.

Как писать write-up CTF: структура и примеры

Пошаговый разбор SQL-инъекций от ручного тестирования до sqlmap. Union, blind, error-based SQLi на реальных CTF-примерах с командами и payload'ами.

SQL-инъекции для начинающих: от кавычки до флага

Алгоритм решения network forensics CTF: Protocol Hierarchy, display-фильтры, Follow TCP Stream, DNS exfiltration, tshark-пайплайны. С таблицей решений и командами.

Анализ трафика в Wireshark для CTF: от PCAP до флага

Пошаговый разбор бинарника в Ghidra: от file и strings до CTF-флага. Навигация, декомпилятор, stripped-бинарники, XOR-паттерны и ошибки новичков.

Реверс-инжиниринг в Ghidra для начинающих: шаг за шагом

Разбираем переполнение стека на конкретном бинарнике: компилируем без защит, находим смещение до адреса возврата в GDB и перезаписываем EIP. Эксплойт на Python.

Buffer overflow с нуля: перезапись адреса возврата

Пошаговый разбор path traversal и LFI: обход фильтров, PHP wrappers, цепочки LFI to RCE, log poisoning — с пейлоадами и командами для CTF

Path Traversal и LFI уязвимости: гайд для CTF

Три bash-скрипта для CTF с построчным разбором: автоматизация разведки, брутфорс HTTP-форм, парсинг вывода. Коллекция one-liners и 5 ошибок новичков.

Bash скрипты для CTF: автоматизация разведки

Полный арсенал XXE эксплуатации для CTF: чтение файлов, SSRF к облачным метаданным, blind OOB-эксфильтрация, error-based XXE и обход WAF с рабочими пейлоадами.

XXE инъекция: эксплуатация в CTF от А до Я

Разбираем TCP handshake, типы сканирования nmap и статусы портов. Пошаговый CTF-workflow: от быстрого скана до обнаружения скрытых сервисов на нестандартных портах

Сканирование портов nmap для CTF: гайд

Пошаговый разбор анализа образов дисков на CTF: восстановление удалённых файлов в Autopsy, TestDisk для разделов, carving через PhotoRec и антифорензика по MITRE ATT&CK.

Форензика файловых систем в CTF: Autopsy и TestDisk

Практический гайд по pwntools: tubes, packing, cyclic, ELF, ROP. Три рабочих шаблона эксплойтов для CTF-задач на Python с разбором типичных ошибок новичков.

Pwntools для начинающих: от нуля до флага

Пошаговый гайд: Kali Linux в VirtualBox, изоляция сети, импорт VulnHub-машин и первый взлом Metasploitable 2. Проверено на десятках студенческих стендов.

Домашняя лаборатория для пентеста: от нуля до взлома

Пошаговый чек-лист для стего-тасков CTF: exiftool, binwalk, steghide, zsteg с рабочими командами. Ищем флаги в PNG, JPEG, WAV и архивах — от LSB до спектрограмм.

Стеганография CTF: ищем скрытые данные в файлах

Методика решения OSINT-заданий в CTF: Google Dorks, ExifTool, Sherlock, WHOIS и Wayback Machine. Пошаговая цепочка от артефакта до флага

OSINT для CTF: поиск флагов по метаданным

Разбор PHP POP-цепочек и Python pickle на CTF: формат сериализации побайтно, магические методы, PHPGGC, PHAR и типичные ошибки при эксплуатации десериализации

Небезопасная десериализация RCE в PHP и Python

Пошаговая методология повышения привилегий Linux на CTF: SUID-бинари, sudo -l, capabilities, cron. Реальные команды, PATH hijacking, чек-лист из 10 шагов.

Повышение привилегий Linux: SUID и sudo на CTF

Пошаговый разбор эксплуатации SQL-инъекций в CTF: UNION, blind, error-based техники с реальными payload'ами и автоматизация через sqlmap с tamper-скриптами

SQL-инъекция в CTF: от поиска до sqlmap

Пошаговые команды netcat и socat для CTF: reverse shell, стабилизация TTY, передача файлов. Разбор каждого флага и типичных ошибок новичков.

Netcat и socat для CTF: подключения, шеллы и файлы

Разбираем 5 атак на RSA для CTF: кубический корень при e=3, Хастад, Винер, факторизация. Python-код, RsaCtfTool и чеклист решения задач.

Криптография в CTF: ломаем RSA и классические шифры

Пошаговый разбор crackme в Ghidra: от импорта бинарника до извлечения пароля через Defined Strings. Три паттерна проверки, ошибки новичков и чек-лист.

Reverse engineering с нуля: crackme в Ghidra

Пошаговый алгоритм анализа PCAP в Wireshark для CTF: от Protocol Hierarchy до DNS exfiltration. Фильтры, tshark-однострочники и типовые ловушки.

Wireshark для CTF: ищем флаги в PCAP

Пошаговая настройка Burp Suite, FoxyProxy и SSL-сертификата. Перехват запросов, Repeater, Intruder и разбор CTF web-таска с нахождением IDOR за 5 минут.

Burp Suite для начинающих: прокси, Repeater, первый баг

Как устроены jeopardy и attack-defense CTF: категории задач, скоринг, gamebox, чекеры. Чек-лист инструментов и площадок для первого турнира.

Форматы CTF соревнований: jeopardy vs AD

Пошаговый разбор buffer overflow: от checksec до shell. Offset через cyclic, эксплойт на pwntools, ошибки новичков и защиты D3FEND.

Разбор pwn-таска buffer overflow с нуля

164 млн хешей LinkedIn ломали через JtR. Пошаговый разбор: hashid, wordlist-атака, кастомные rules, утилиты *2john и CTF-лайфхаки с командами.

Взлом хешей John the Ripper: полное руководство

Настройка tmux и screen для CTF: рабочий конфиг, раскладки панелей под разведку и эксплуатацию, скрипт автоматизации сессий. Пошаговое руководство с командами.

Tmux для CTF: настраиваем рабочую среду без потери прогресса

Пошаговый разбор эксплуатации SSRF в CTF: обход blacklist/whitelist фильтров, gopher-пейлоады для Redis, cloud metadata. Реальный кейс CVE-2025-57822 в Next.js.

SSRF уязвимость в CTF: как заставить сервер сходить в интранет и достать флаг

Hex-дамп, binwalk, foremost: как определить формат файла по сигнатурам, восстановить повреждённый хедер и решить forensics CTF таск за 10 минут

Определение типа файла по magic bytes: руководство для forensics CTF тасков

Пошаговые пейлоады XXE для CTF: классический file read, blind OOB через внешний DTD, SVG-инъекции и SSRF до облачных метаданных. Готовый XML с разбором.

XXE инъекция в CTF: от чтения файлов до SSRF за один пейлоад

Готовые bash-скрипты для CTF с построчным разбором: сканер портов через /dev/tcp, парсинг nmap -oG, regex-поиск флагов в 12 000 файлов за 0.3 секунды.

Bash-скрипты для CTF: автоматизируем перебор портов, парсинг вывода и поиск флагов

Алгоритм из 11 шагов для решения стего-тасков: от strings и exiftool до LSB-анализа в stegsolve. Инструменты для PNG, JPEG и аудио с командами.

Стеганография в CTF: пошаговый разбор поиска скрытых данных в изображениях и аудио

Алгоритм определения типа SQL-инъекции за 3 минуты: error-based, UNION, blind с пейлоадами для MySQL, PostgreSQL, SQLite. Автоматизация через sqlmap tamper scripts.

SQL-инъекции в CTF: от ручного обхода WHERE до автоматизации через sqlmap

Визуальные паттерны Base64, hex, Base32 и ROT13 для мгновенного распознавания в CTF. Рецепты CyberChef, CLI-команды и пошаговый разбор многослойного декодирования.

Кодировки в CTF: как отличить кодирование от шифрования и декодировать данные в CyberChef

Пошаговый разбор эксплуатации OS command injection в CTF: разделители команд, bypass фильтров пробелов и букв через ANSI-C, blind injection через DNS, reverse shell.

Command Injection в CTF: находим и эксплуатируем внедрение команд ОС

Пошаговый алгоритм анализа pcap в Wireshark для CTF: фильтры, Follow Stream, Export Objects, DNS exfiltration и tshark-автоматизация с реальными примерами.

Wireshark для CTF: анализируем pcap-файл и находим флаг в сетевом трафике

Пошаговый разбор crackme в Ghidra: от strings и xref до патчинга условного перехода. Декомпилятор, поиск флага, обход пакеров и антиотладки.

Reverse Engineering в Ghidra: разбираем простой crackme и находим условие для флага

Пошаговый гайд по Nmap для CTF: от первого скана портов до NSE-скриптов vulners и --script vuln. Ошибки новичков, workflow и timing templates.

Nmap для начинающих в CTF: от базового сканирования портов до скриптов NSE

Разбираем 7 техник эксплуатации JWT в CTF: alg:none, брутфорс HMAC, confusion RS256 в HS256, kid injection, CVE-2022-21449. Команды jwt_tool и hashcat с decision tree.

Уязвимости JWT токенов в CTF: подделка подписи и обход авторизации

Пошаговая эксплуатация SUID бинарников: enumeration через find, GTFOBins, PATH hijacking, shared object injection. Чеклист для CTF и пентеста с командами.

Повышение привилегий Linux через SUID: находим и эксплуатируем уязвимые бинарники

Пошаговый разбор переполнения буфера на x86: стековый кадр, регистры EIP/ESP/EBP, поиск offset в GDB, эксплойт на pwntools. Для CTF-новичков в pwn.

Переполнение буфера в pwn: стек, регистры и первый эксплойт под GDB

Определяем хэш, запускаем John и Hashcat, выбираем словарь: пошаговый разбор с trade-off таблицей и 6 типичными ошибками новичков.

John the Ripper и Hashcat для новичков: от определения хэша до флага в CTF

Пошаговый гайд по Burp Suite: от установки до SQL-инъекции в тестовом приложении. Настройка прокси, Repeater, Intruder — с конкретными кликами и результатами.

Burp Suite для начинающих: от настройки прокси до первой найденной уязвимости

Как распознать кодировку по визуальным маркерам и написать солвер на Python. Разбираем base64, шифр Цезаря, XOR — от паттернов до автоматического взлома.

Блог

Самые популярные статьи: