А вот вы знали, что докер работает над изоляцией кодовых агентов и даже умеет помещать их в microvm для обеспечения безопасности? 1️⃣ 🔍 CrashDump Мастерим себе умение пользоваться WinDBG для исследования креш-дампов Windows, созданных в user-mode — ищем следы инжекта C2-шеллкода в легитимный процесс. https://boosty.to/kiberdruzhinnik/posts/9935ea19-79fb-4307-aba9-f2abaddc650f 2️⃣ 🖥️ Facts Начали десятый сезон с машины, в которой будет уязвимость в CMS и бэкап ключа со слабым паролем в Minio. Повышение через стандартный GTFOBins. Ничего особенного, но теперь я могу уверенно сказать: BTW I Use Arch. https://boosty.to/kiberdruzhinnik/posts/c8cf7c13-4713-4680-a9bc-6009a3516370