Архив Безопасника

✋ Длинный-предлинный кейс. Как мы захватили два домена с помощью ИНН, PostgreSQL и антивируса

Об инфраструктуре мы ничего не знали — на руках была лишь маска домена *.. Дополнительной преградой стал WAF, который коллеги незадолго до этого внедрили и решили проверить на прочность в боевых условиях.

Мы тестировали инфраструктуру ретейл‑компании с развитой экосистемой сервисов для продавцов. В дополнение к привычным задачам нужно было проникнуть во внутреннюю сеть и скомпрометировать домен — нам предстояло реализовать несколько отдельных сценариев недопустимых событий.

В частности, требовалось получить контроль над системами бухгалтерии, резервного копирования, антивирусной защиты и виртуализации, а также доступ к корпоративному приложению, которое еще находилось в разработке, и связанным с ним сервисам личных кабинетов продавцов.

👀 Источник

✋ Secure Books

✋ Начинаем в багбаунти: как превратить низкокритичный баг в крит

Вы нашли open redirect, отправили отчет и получили в ответ: «Информационный, выплата не положена». Знакомая ситуация?

С ней сталкивался каждый, кто пробовал себя в багбаунти.

О своих находках и о том, как выжать из них максимум, в подкасте рассказал Мухамед Дахер aka m0m0x01d — багхантер и один из топовых исследователей Standoff Bug Bounty. А мы перевели его выступление и делимся им с вами.

Внутри — четыре реальных кейса от Мухамеда. Каждая история — пример того, как незначительную уязвимость можно раскрутить до критического импакта: захвата аккаунта, доступа к панели администратора или утечки.

👀 Источник

✋ Secure Books

Зачем взламывать периметр, если можно просто войти?
Украденный пароль, перехваченная сессия или скомпрометированный токен — и злоумышленник может получить доступ к корпоративным системам под видом легитимного пользователя.

Для защиты от таких сценариев CURATOR запустил CURATOR.IDENTITY — облачное решение для управления доступом и аутентификацией.

Что оно умеет:
🔹 подключать MFA и SSO для корпоративных сервисов, VPN и веб-приложений;
🔹 настраивать права доступа для разных категорий пользователей;
🔹 учитывать контекст входа и устройство;
🔹 защищать пользовательские сессии и выстраивать Zero Trust-сценарии.

Решение расширяет защиту CURATOR: теперь она охватывает не только инфраструктуру и приложения, но и доступ к ним.

👉 Подробнее о CURATOR.IDENTITY — по ссылке.

✋ Windows под лупой. Собираем тулзы для всестороннего аудита

Репозиторий: github.com/itm4n/PrivescCheck. Не путай со старым и неподдерживаемым windows-privesc-check от pentestmonkey.

PrivescCheck — тулза на базе скрипта PowerShell (файл .ps1), который ищет векторы локального повышения привилегий. Отлично подходит как для работы на хакнутом таргете, так и для проверки собственных машин с Windows.

Большинство проверок не требуют прав админа.

Статья имеет ознакомительный характер и предназначена для специалистов по безопасности, проводящих тестирование в рамках контракта. Автор и редакция не несут ответственности за любой вред, причиненный с применением изложенной информации.

Распространение вредоносных программ, нарушение работы систем и нарушение тайны переписки преследуются по закону.

👀 Источник

✋ Secure Books

✋ Стратегия информационной безопасности на практике: с чего начать, как защищать

Стратегия ИБ сегодня — это инструмент управления, от которого зависят устойчивость бизнеса и поддержка функции ИБ со стороны руководства. Эксперты обсудили, как связать ее с бизнес-целями, распределить ответственность между подразделениями и выстроить защиту при ограниченном бюджете.

Стратегия информационной безопасности давно перестала быть формальным документом. Сегодня это инструмент, от которого зависит, получит ли функция ИБ ресурсы и поддержку бизнеса, сможет ли ИБ-директор (CISO) говорить с топ-менеджментом на одном языке и удержит ли компания устойчивость при очередном инциденте.

👀 Источник

✋ Secure Books

✋ ИИ-инструменты для доксинга: как изменились технологии онлайн-слежки | Блог Касперского

Анонимные имиджборды долгое время оставались местом, где пользователи могли общаться под псевдонимами и не раскрывать свои настоящие имена. Но теперь на таких интернет-форумах обсуждают и тестируют ИИ-инструменты для доксинга, то есть для поиска, сопоставления и публикации данных пользователей без их согласия.

Нередко это сопровождается преследованием (сталкингом) жертвы, взломом ее аккаунтов, травлей, шантажом, а в конечном счете — испорченной репутацией, а то и чем похуже.

В этом посте рассказываем, как искусственный интеллект помогает злоумышленникам сливать чужие данные — и как отстоять свое право на приватность в Интернете.

👀 Источник

✋ Secure Books

✋ JetBrains перенесла языковой движок Java и Kotlin из IntelliJ IDEA в VS Code и Cursor

Компания JetBrains объявила о выходе стабильной версии 1.0 расширения «Java and Kotlin by IntelliJ IDEA». Продукт переносит механизмы анализа кода на языках Java и Kotlin из среды разработки IntelliJ IDEA в сторонние редакторы Visual Studio Code и Cursor.

Выпуск расширения стал результатом близкого сотрудничества с командой редактора Cursor.

Расширение запускает аналитический движок IntelliJ IDEA локально на компьютере пользователя в виде языкового сервера. Взаимодействие с редактором осуществляется по стандарту Language Server Protocol (LSP), а функции отладки работают через Debug Adapter Protocol (DAP).

Версия 1.0 поддерживает проекты на Java, Kotlin и смешанных языках.

👀 Источник

✋ Secure Books

✋ Terraphim - приватный локальный AI-ассистент и поисковый движок по графам знаний

Представлен Terraphim, приватный AI-ассистент и движок поиска по графам знаний, работающий целиком на устройстве пользователя. Проект написан на Rust и компилируется в WebAssembly: индексация, поиск и обход графа выполняются локально, без облака, без телеметрии и без отправки данных наружу.

Код открыт под лицензией Apache 2.0.

Вместо нейросетевых векторов используются детерминистические графовые эмбеддинги и сопоставление шаблонов на базе алгоритма Ахо-Корасик по ролевым тезаурусам - каждое совпадение прослеживается до понятия в графе знаний и занимает меньше миллисекунды. Один запрос покрывает несколько источников: локальные файлы, Confluence, Jira, Discourse, почту и grepapp.

👀 Источник

✋ Secure Books

✋ DBML Diagram 1.0.1: схемы БД в продуктах от JetBrains, интеграция с dbdiagram.io и ваши идеи

Привет, Хабр! На связи Boost for Java.

В первой статье о DBML Diagram мы рассказали, зачем сделали open source плагин для работы с DBML прямо в IntelliJ IDEA. Тогда основой были редактор и диаграмма рядом с кодом, а интеграция с dbdiagram.io оставалась в планах.

Сейчас в JetBrains Marketplace доступна версия 1.0.1. С момента первой публикации появились обмен схемами с dbdiagram.io, экспорт DDL для трех СУБД, ручная настройка расположения таблиц и связей, а также проверка отношений между таблицами.

👀 Источник

✋ Secure Books

✋ ESP-KVM 0.65.0 и прошивка, превращающая планшет M5Stack Tab5 в экран для IP-KVM

Выпущена новая версия ESP-KVM 0.65.0, открытой прошивки, превращающей плату на микроконтроллере ESP32-P4 в IP-KVM с доступом к экрану, клавиатуре и мыши удаленного компьютера через браузер. Устройство подключается перед HDMI целевой машины и прикидывается для нее USB-клавиатурой и мышью, а картинку и управление отдает в браузер.

На целевую машину ничего ставить не надо, работает хоть в BIOS.

Одновременно опубликован отдельный экспериментальный проект - ESP-KVM terminal, развивающий прошивку для планшета M5Stack Tab5, в котором используется тот же SoC ESP32-P4, что и в KVM. Терминал подключается к ESP-KVM по сети как обычный зритель, только вместо вкладки браузера у него пятидюймовый экран 1280x720.

👀 Источник

✋ Secure Books