creator cover Константин Романов
Константин Романов

Константин Романов 

Безопасность для котанов. 😻

112subscribers

255posts

Showcase

1

About

Привет!
Меня зовут Константин Романов, я специалист по информационной безопасности.
Это мой закрытый канал на Boosty, где я публикую свои решения с образовательных площадок.
Кто я?
За годы работы в сфере ИБ я успел поучаствовать в самых разных проектах:
1️⃣ реверс-инжиниринг АСУ ТП и вредоносных программ для десктопов и мобильных устройств
2️⃣ цифровая криминалистика и участие в расследованиях (Digital Forensics & Incident Response)
3️⃣ безопасность приложений (AppSec) и DevSecOps-практики
4️⃣ редтиминг GenAI
5️⃣ роль ИБ-бизнес-партнёра — от стратегии до внедрения решений
Что ты найдёшь здесь?
Главная цель канала — развить у тебя мышление и навыки специалиста по безопасности.
Здесь ты найдёшь:
🔥 разборы практических задач с CTF-площадок
🔥 примеры эксплуатации уязвимостей
🔥 пошаговые гайды и фишки из реальной практики
Без воды и академической скуки — только практика, объяснённая простым языком и с примерами. Каждый материал сопровождается видео и текстовым описанием.
Как ориентироваться?
Обрати внимание на теги — они помогут быстро находить нужные темы. Вот некоторые из них:
👉 pentest​ — атаки, получение контроля, красная команда​
👉 dfir​ — защита, расследование инцидентов, синяя команда
👉 ​reverse​ — анализ вредоносов и восстановление их логики​
👉 ti​ — разведка тактик и поведения атакующих
👉 ai — материалы по пентесту AI
Если тебе интересна практика в информационной безопасности — добро пожаловать!
FeedMedia
Jun 21 11:00
Nimbus
Как SSRF в приложении может помочь взаимодействовать с внутренними сервисами.
Level required:
Прокачка
htb_season11
video
hackthebox
pentest
Jun 19 18:30
ShadowMonarch
Посмотрим на Linux-бэкдор с кодом на BPF.
Level required:
Прокачка
htb_sherlock
video
reverse
hackthebox
Jun 14 15:56
Checkpoint
Получаем доступ в систему с помощью VSIX-расширения, а повышаем привилегии с помощью BetterSuccessor.
Level required:
Прокачка
hackthebox
video
pentest
htb_season11
Jun 12 18:30
KitsuneHook
Исследуем похождения группировки Winnti.
Level required:
Прокачка
htb_sherlock
ti
video
hackthebox
Jun 07 09:08
Connected
Простая машина на Linux на эксплуатацию SQLi-to-RCE в FreePBX. Повышение привилегий выполняется через Command Injection в fwconsole.
Level required:
Прокачка
hackthebox
video
pentest
htb_season11
Jun 05 18:30
Kraken
Наш SOC задетектил RAT на ранней стадии и начал процедуру реагирования. Собираем IOCи.
Level required:
Прокачка
htb_sherlock
dfir
hackthebox
video
May 31 07:55
DevHub
Все началось с публичного RCE без аутентификации.
Level required:
Прокачка
htb_season11
video
pentest
hackthebox
May 29 18:30
CAMouflage
Почему не стоит использовать леченый софт.
Level required:
Прокачка
htb_sherlock
video
dfir
hackthebox
May 24 07:48
Reactor
Начали 11 сезон эксплуатацией React2Shell.
Level required:
Прокачка
htb_season11
video
hackthebox
pentest
May 22 18:30
JobApplicant
Расследуем проблему с HR-порталом, которая приводит к эксплуатации AD CS.
Level required:
Прокачка
htb_sherlock
dfir
video
hackthebox
Subscription levels1

Прокачка

$21.8 per month
Баланс между духотой и скиллами. Развиваем мышление и навыки именно здесь.
Go up