06.

کیس‌استادی

آرشیو کامل کیس‌استادی‌ها — گزارش حوادث بدون نام کارفرما و با پنهان‌سازی عمدیِ جزئیات زیرساخت.

کیس‌استادی

مسئله → کشف → اقدام → نتیجه. بدون نام کارفرما.

01.

بازسازی کامل زنجیره حمله

بازسازی فارنزیک یک نفوذ به پنل ادمین وردپرس که تا سطح بک‌دور در کنترل‌پنل reseller پیش رفت.

مطالعه کیس‌استادی

02.

پاسخ اضطراری به بای‌پس احراز هویت کنترل‌پنل

یک آسیب‌پذیری بای‌پس احراز هویت با شدت CVSS ۹٫۸ در کنترل‌پنل: قرنطینهٔ فوری، ابطال نشست‌ها، پنهان‌سازی سرویس و جست‌وجوی IoC در کل ناوگان.

مطالعه کیس‌استادی

03.

تحلیل فارنزیک وب‌شل در افزونه اسلایدر

یک آسیب‌پذیری در افزونهٔ اسلایدر به آپلود وب‌شل انجامید؛ ردیابی و تأیید آن از روی لاگ سامانه‌های پایش امنیتی انجام شد.

مطالعه کیس‌استادی