База знаний
Шпаргалки, методология пентеста и практические материалы для специалистов по ИБ.
Cheatsheet по Nmap
🛡️ Cheatsheet по Nmap для пентеста Основано на анализе официальной документации, лучших практик (SANS, Nmap Network Scanning) и публикаций в области ИБ (Pentest Magazine, SecurityTrails, HackerOne reports). --- 📌 Оглавление 1. Указание целей (Target Specification) 2.…
Cheatsheet
Раздел базы знаний.
22 — SSH
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
21 — FTP
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
389 — LDAP
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
Cheatsheet
Cheatsheet Коллекция шпаргалок по CyberSec.
139, 445 — SMB
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
Сканирование IP и портов
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Подтвердите разрешение на активные…
Git: полное руководство по командам и терминологии (с акцентами на информационную безопасность)
Git: полное руководство по командам и терминологии Git: больше не только для разработчиков! В прошлом Git считался профессиональным инструментом разработчиков, но теперь он стал незаменимым для блогеров, писателей и всех, кто любит упорядочивать заметки. Что такое…
Netstat
80, 443 — веб
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
25 — SMTP
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
161 — SNMP
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
110 — POP3
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
53 — DNS
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
Сервисы
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
111 — rpcbind
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
88 — Kerberos
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
Active Directory (сервисы)
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что целевой сервис…
Wi‑Fi
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Подтвердите разрешение на активные…
HUMINT
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Подтвердите разрешение на активные…
4.2 Конфигурация и развёртывание
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
4.10 Бизнес‑логика
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
4.4 Аутентификация
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
4.1 Сбор информации
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
4.12 API
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
4.3 Управление идентичностями
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
Активный сбор
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Подтвердите разрешение на активные…
Веб: тест‑кейсы OWASP
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Используйте раздел как оглавление…
4.7 Валидация ввода
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
4.5 Авторизация
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
4.9 Криптография
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
4.6 Сессии
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
4.11 Клиентская часть
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
4.8 Обработка ошибок
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Откройте соответствующий подраздел методики…
4. Отчёт
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Соберите воспроизводимые шаги, доказательства…
Active Directory (пост‑экс.)
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Зафиксируйте роль в домене…
Брутфорс
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что вектор эксплуатации…
Контейнеры и ВМ
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Закрепите текущий уровень доступа…
Windows
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Закрепите текущий уровень доступа…
AWS
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Закрепите текущий уровень доступа…
Linux
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Закрепите текущий уровень доступа…
Туннели и проброс портов
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Определите доступные каналы выхода…
2. Эксплуатация
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Убедитесь, что вектор эксплуатации…
BloodHound и SharpHound
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Зафиксируйте роль в домене…
Общее: Linux
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Определите ОС и ограничения…
Общее: Windows
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Определите ОС и ограничения…
PrivEsc: Linux
:::tip Формат страницы Порядок действий описан по‑русски. В методике сохранены заголовки (частично локализованы типовые термины), таблицы, иллюстрации и блоки кода: команды и параметры на английском, без перевода синтаксиса. ::: Порядок действий 1. Зафиксируйте текущие привилегии и…
