Инфраструктура, которая просто работает. И тогда, когда этого не ожидают.
// 0 pages · 0 incidents · uptime = ∞
С 2005 года строю и держу в рабочем состоянии сетевую инфраструктуру: маршрутизаторы на Cisco и Linux, автономные BGP-зоны, VPN-меши между филиалами, почтовые и web-сервера, телефонию на Asterisk. Параллельно занимаюсь безопасностью — от reverse engineering клиентских протоколов до развёртывания скрытой инфраструктуры в I2P.
Работал там, где ошибка стоит денег или оборудования: операторы платежей, казино с перевозкой серверов, ФГУП с автономной BGP-зоной. Подход везде одинаковый — сначала разобраться в протоколе или в коде, потом чинить.
// Английский — чтение технической документации, переписка.
Cisco и Eltex, от border-роутера до ядра провайдера.
Полный стек инфраструктурных сервисов на GNU/Linux.
Виртуализация и тонкие клиенты.
Asterisk-системы промышленного масштаба.
Наблюдаемость и хранение данных.
Внутренний тулинг и автоматизация.
SIEM/PAM в проде и reverse engineering за пределами.
От школьного лаборанта до автономной BGP-зоны.
Опыт на стыке администрирования и наступательной безопасности — реверс-инженеринг, скрытая инфраструктура, криптографическое разделение hosting и control plane.
Реверс протоколов общения клиента с сервером, реверс клиентских образов на Linux. Демонстрация уязвимостей через закладки в клиентское ПО и MITM-атаки — чтобы заказчик видел проблему глазами.
Полный отчёт: ошибки, проблемы безопасности, список действий для скорейшего исправления.
Сервер разворачивается на площадке с высоким риском физической компрометации оборудования. Многоступенчатый запуск: публичный компонент подключается к управляющим узлам в I2P, забирает ключи дешифрования и управляющие команды с анонимных C2, распаковывает шифрованный образ, поднимает OpenVPN-тоннель через I2P для администрирования и мониторинга.
При физическом изъятии доступен только анонимный адрес C2 — без привязки к владельцу и геолокации.
Анализ закрытых бинарных протоколов передачи данных. Снятие трафика, декомпиляция клиентов, восстановление формата пакетов, состояний сессии и обработки ошибок. Отличие от CASE-01 — не оценка одного вендора, а систематическая работа с непубличными протоколами для интеграций и миграций.
Формальное описание протокола — поля, машина состояний, корнер-кейсы. Пригодно для написания совместимого клиента или перехода на открытый аналог.
Пишите на почту или звоните. Отвечу развёрнуто.