Атаки на доверие: как использовать трасты в Active Directory
Показываем на тестовом стенде, как получать информацию о доменах и повышать привилегии
Ирина Беляева
Атака NTLM Reflection: когда это работает
При каких условиях можно скомпрометировать недоменный Windows-хост
Как пройти от RCE на контроллере до администратора домена
Интересный опыт решения одной пентестерской задачи
Как попасть в Bitbucket через тестовый кластер k8s
Kubernetes API может выдать множество секретов без аутентификации
Получаем доступ к сервисам через Kubernetes
Кластеры K8s могут быть одной из интересных целей во время пентеста
Утилита Scan2hive помогает загружать данные в Hive
Как мы улучшили работу с Hexway Pentest Suite