9 Dec 2025, 03:02 UTC413 views3 reactionsread 9 August 2026 Телега поскупилась на длину сообщений у непремиумных пользователей, неприятно, пришлось ужиматься(
На этом у меня на сегодня все, надеюсь, что в скором времени появится время дорешать лабу и еще пол года не возвращаться к форензике))
Спасибо за внимание! Надеюсь, никого не разбудил)
ITSecurity - подпишись
⚡1❤1👍1
9 Dec 2025, 03:01 UTC371 views3 reactionsread 9 August 2026 Video
network.pcapng - тут авторы решили попробовать запихнуть все хайповые протоколы в одно задние
What is the IPv6 NTP server IP?
2003:51:6012:110::dcf7:123
What is the first IP address that is requested by the DHCP client?
192.168.20.11
What is the first authoritative name server returned for the domain that is being queried?
ns1.hans.hosteurope.de
What is the number of the first VLAN to have a topology change occu…
👍3
9 Dec 2025, 03:01 UTC277 views3 reactionsread 9 August 2026 shell.pcapng - тут речь идет о расследовании инцидента с экплуатацией reverce-shell, так же ничего сложного, хотя поковыряться пришлось. К прошлом сообщении в последней части видосика разобрано как я разбирал все это дело. Интересный факт: скрипт с обложки - действительно вредонос, но с некоторым «экранированием»
теперь так же к ответам:
What port is the shell listening on?
4444
What is the port for the second she…
🔥2🙏1
9 Dec 2025, 03:01 UTC217 views3 reactionsread 9 August 2026 Video
smb.pcapng - тут речь шла про, как ни странно smb протокол)
Мало чего интересного, постарался достаточно подробно показать что это такое и с чем его едят на слайдах, так что приятного просмотра)
Теперь точно к ответам:
What is the path of the file that is opened?
HelloWorld\TradeSecrets.txt
What was the hex status code when the user SAMBA\jtomato logs in?
0xc000006d
What is the tree that is being browsed?
\\192.1…
❤2👍1
9 Dec 2025, 03:01 UTC193 views3 reactionsread 9 August 2026 Photo
Кто рано встает...
Тот не выспался
День 45
Продолжаю играть в BLUE TEAM и решать WireDive
Если честно, каждый раз когда беру что-то из форензики, примерно через 3 задания начинаю об этом жалеть
Утешает только то, что эта задания круты тем, что охватывают очень хорошую базу, если хотите узнать чем живут корпоративные сети
Райтапа не будет, вместо него приложу несколько видосиков с презентацией. На все вопросы стараюсь…
❤2🔥1
25 Nov 2025, 11:51 UTC266 views7 reactionsread 9 August 2026 Пользуясь случаем прорекламирую всю свою, так сказать, собственность
А именно
1. Совет ITSecurity - чат, где вы можете задавать вопросы, он же прикреплен к комментариям этого канала
2. @ITSecurityVPN_bot - бот, где вы сможете найти, что-нибудь интересное для себя
3. @ITSecurityVPN - канал, где публикуются обновления связанные, непосредственно с ботом
🔥5🍓2
25 Nov 2025, 11:48 UTC225 views2 reactionsread 9 August 2026 Video
Скрины взяты из презентации, с которой я не так давно выступал, советую обратить внимание на цитаты, я старался
Вот как она выглядит)
(Делаю презентации, дорого))
Кстати, зацените новую аватарку
❤2
25 Nov 2025, 11:48 UTC519 views3 reactionsread 9 August 2026 Photo
ФИНАЛ: Ответ ИИ
Фишка задания в том, что тот кто знает технологию всех этих файлов, которые котят зовут (докс, ихликс и прочие файлы семейства microsoft office, которые заканчиваются на "кс") - решит это задание за 5 секунд
По сути эти файлы - это обычные ZIP архивы, где под капотом находится что-то, что по своему внешнему виду напоминает страничку в браузере (XML-код), поэтому открыв файл с помощью WinRAR или распак…
❤2🔥1
25 Nov 2025, 11:48 UTC414 views3 reactionsread 9 August 2026 Photo
Четвертое задание: Снежный день
Тут, если честно, пришлось попыхтеть
В чем фишка? Если откроем таблицу ASCII, то увидим там первые 20 символов, которые простому читателю покажутся обычными проблеми, хотя по факту это все разные символы, которые могут нести в себе что-то интересное
Открыв такой текст в каком-нибудь крутом редакторе типо notepad++, он вам их подсветит
Тут на помощь приходит туча инструментов, но все хв…
❤2🔥1
25 Nov 2025, 11:48 UTC371 views2 reactionsread 9 August 2026 Photo
Task Three: Ошибочное мнение
В третьем задании все было максимально просто и очень палевно, хотя скорее всего потому что это маленький текст (кто знает, может я своими ошибками тоже шифрую что-нибудь)))
Автор предоставил нам текст, в котором намеренно допущены ошибки, которые просто надо исправить, параллельно выписывая НА какие буквы вы исправляете, а дальше останется только "причесать" под общий формат
Для наглядно…
❤2
25 Nov 2025, 11:48 UTC346 views2 reactionsread 9 August 2026 Photo
Второе задание: спектр звука
Стеганография со звуком работает весьма магическим образом
Давайте придумаем свой алфавит
Буква А имеет частоту 1000Гц, буква Б имеет частоту 1100Гц и тд
Таким образом, мы можем подобрать такое "слово", которое если мы отобразим на графике частот, то получим картинку, которая может что-то означать
Разработчик дает нам аудиофайл, где этой же техникой и "рисует" флаг на спектрограмме файла
…
❤2
25 Nov 2025, 11:48 UTC385 views2 reactionsread 9 August 2026 Photo
Не закисаем!
День 44
Немного абстрагируемся от голубых человечков и займемся CTF (дождались!)
Стеганография - передача информации с сокрытием самого факта передачи информации
Рассмотрим 5 тасочек, задачи очень сильно типовые и нового с годами особо не придумали. Не будем тянуть резину и перейдем сразу к делу
Под горячую руку попала платформа Duckerz. Молодая отечественная платформа, желаем ей стремительного развития…
❤2
Showing the 12 most recent of 20 posts we hold for @ITISecurity. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.