creator cover Константин Романов
Константин Романов

Константин Романов 

Безопасность для котанов. 😻

108subscribers

217posts

About

Привет!
Меня зовут Константин Романов, я специалист по информационной безопасности.
Это мой закрытый канал на Boosty, где я публикую свои решения с образовательных площадок.
Кто я?
За годы работы в сфере ИБ я успел поучаствовать в самых разных проектах:
1️⃣ реверс-инжиниринг АСУ ТП и вредоносных программ для десктопов и мобильных устройств
2️⃣ цифровая криминалистика и участие в расследованиях (Digital Forensics & Incident Response)
3️⃣ безопасность приложений (AppSec) и DevSecOps-практики
4️⃣ редтиминг GenAI
5️⃣ роль ИБ-бизнес-партнёра — от стратегии до внедрения решений
Что ты найдёшь здесь?
Главная цель канала — развить у тебя мышление и навыки специалиста по безопасности.
Здесь ты найдёшь:
🔥 разборы практических задач с CTF-площадок
🔥 примеры эксплуатации уязвимостей
🔥 пошаговые гайды и фишки из реальной практики
Без воды и академической скуки — только практика, объяснённая простым языком и с примерами. Каждый материал сопровождается видео и текстовым описанием.
Как ориентироваться?
Обрати внимание на теги — они помогут быстро находить нужные темы. Вот некоторые из них:
👉 pentest​ — атаки, получение контроля, красная команда​
👉 dfir​ — защита, расследование инцидентов, синяя команда
👉 ​reverse​ — анализ вредоносов и восстановление их логики​
👉 ti​ — разведка тактик и поведения атакующих
👉 ai — материалы по пентесту AI
Если тебе интересна практика в информационной безопасности — добро пожаловать!
Pterodactyl
Не очень стабильная машина про несколько CVE. Внутри эксплуатация повышения в Open Suse Leap.
Level required:
Прокачка
Lupin
Исследуем малварь, связанную с кражей криптовалют через манипуляции с буфером обмена.
Level required:
Прокачка
Facts
Начинаем сезон 10 и атакуем публичную CMS с известной уязвимостью.
Level required:
Прокачка
CrashDump
Анализируем user-mode креш-дампы и учимся пользоваться WinDBG для анализа инжекта C2-шеллкода в легитимный процесс.
Level required:
Прокачка
Overwatch
Декомпилируем DotNet-приложение и находим пару уязвимостей.
Level required:
Прокачка
Ruse
Смотрим на форензику macOS. Атакующий обходит Gatekeeper, закрепляется в системе, и мы отсматриваем всю цепочку атаки по дампу.
Level required:
Прокачка
AirTouch
Пробуем проводить атаки на WiFi в роли консультанта, имеющего гостевой доступ.
Level required:
Прокачка
LuckyShot
Расследуем простой инцидент с брутфорсом учетной записи Linux-машины.
Level required:
Прокачка
Browsed
Эксплуатируем свежую CVE в Google Chrome.
Level required:
Прокачка
Advent of The Relics 4 - A Drone in the Snow
Пробуем себя в форензике дронов.
Level required:
Прокачка
Subscription levels2

Прокачка

$20.3 per month
Баланс между духотой и скиллами. Развиваем мышление и навыки именно здесь.

Академия

$48 per month
Проходим курсы.
Go up