AP Security

#tools #pentest

Kerberos FAST Armoring Abuse ⛏

🗺 Flexible Authentication Secure Tunneling (FAST) или Kerberos Armoring – настройка безопасности DC, обеспечивающая защищенный канал между клиентом Kerberos и KDC в рамках сообщений AS_req, AS_rep, TGS_req и TGS_rep.

🔠 Утилиту BreakFAST можно использовать при боковом перемещении, когда в сети включена защита Kerberos, которая не позволяет использовать такие популярные инструменты, как GetTGT. py, psexec. py или evil-winrm.

#pentest #tools

Burp AI Agent 🔩

Burp AI Agent - это расширение для Burp Suite, которое интегрирует искусственный интеллект в рабочий процесс обеспечения безопасности.

Работает как на локальных моделях, так и облачных.

#tools #pentest

Invoke-PowerChrome 📱

Одним из этапов пентеста является поиск паролей для распространения по сети или доступа к корпоративным сервисам.

Для решения этой задачи разработан скрипт PowerShell, используемый для расшифровки паролей браузеров на основе Chromium.

Используется исключительно в образовательных целях📌

#dfir

DFIR на практике. Часть 1: Lockdown Lab 🌟

Данная статья по своей сути является прохождением лаборатории Lockdown Lab на платформе CyberDefenders.

В статье автор предоставляет решение по типу официальному DFIR-отчёта в рамках небольшого лабораторного задания.

Приятного прочтения📔

#pentest

CVE-2025-56383⚠️

В популярном редакторе Notepad++ версии 8.8.3 обнаружили уязвимость (CVE-2025-56383), которая позволяет подменить легитимную библиотеку DLL на вредоносную. В результате при каждом запуске программы вместе с ней запускается и чужой код.

Ознакомиться с PoC можно по следующей ссылке.

📌Материал представлен для изучения исключительно в лабораторных условиях

#defensive

Mjolnir CVE tracker🌎

Компактное веб-приложение, позволяющая отслеживать угрозы и уровень активности их эксплуатации, фильтровать уязвимости по популярным приложениям.

#petnest #tools

GitHubDeviceCodePhishing 🖥

Протокол авторизации устройств OAuth 2.0 (RFC 8628) был разработан для решения актуальной проблемы: как аутентифицировать устройства, не имеющие веб-браузеров или обладающие ограниченными возможностями ввода информации?
Речь идёт о смарт-телевизорах, устройствах IoT и так далее.

Недостаток авторизации по коду устройства заключается в отсутствии гарантии того, что именно пользователь, сгенерировавший код, завершит аутентификацию.

Компактная утилита, нацеленная на GitHub и заточенная под описанный выше механизм аутентификации, может быть полезна при проведении учебных фишинговых рассылок.

Используется исключительно в учебных целях📌

#infosec

Важные изменения прошлого года в работе с КИИ 🇷🇺

Для тех кто слышал, но не успел ознакомиться в 2025 году, прикладываем недавний доклад Торбенко Елены Борисовны об изменениях в правилах категорирования КИИ.

🎉 Результаты розыгрыша:

🏆 Победители:
1. Sergey (@gRey_23)
2. Руслан (@rdafhaisufyhiwufiwhfiuhsaifhsaif)
3. Николай (@NikolaSedak)
4. Егор (@Bylbazavoor)
5. Alex
6. AztekFazovich (@AztekFazovich)

✔️Проверить результаты

#byapsecurity

🥂🔔🪟

#byapsecurity

В Новый год с новыми книгами🤔

💡 17 декабря 2025 года в 9:00 на канале AP Security стартовал розыгрыш знаменитых авторских книг для всех специалистов и энтузиастов информационной безопасности.

🔔 Эти книги станут не только важной базой знаний - внутри авторы оставили свои автографы и пожелания любимым читателям.

🧑‍💻 Среди подписчиков канала компании AP Security будут случайным образом выбраны 6 победителей розыгрыша.

🎁 Для участие в конкурсе необходимо подписаться на канал и нажать кнопку "Участвую".

30 декабря 2025 года в 20:00 среди всех участников в случайном порядке будут выбраны победители, а все подарки доставлены почтовыми отправлениями.

👋 Ну и, конечно же, отдельное большое спасибо авторам книг, Юрию Другачу и Олегу Скулкину, за их вклад в область информационной безопасности.

#news

Приказ ФСТЭК №117: что изменится для ГИС с 1 марта 2026 года 📔

✔️ С 1 марта 2026 года для всех государственных информационных систем (ГИС) начнёт действовать новый регламент безопасности. Обновлённая редакция Приказа ФСТЭК России № 117 приходит на смену Приказу № 17 и вносит фундаментальные изменения в подход к защите данных.

✔️ Новая редакция Приказа ФСТЭК № 117 знаменует собой переход от изолированной защиты периметра ГИС к комплексному обеспечению безопасности всей государственной ИТ-инфраструктуры. Ключевым вектором развития становится управление рисками цепочки поставок, что выражается в строгих обязательных требованиях к подрядчикам.

✔️ Для операторов ГИС наступает период интенсивной подготовки, требующий пересмотра подходов к защите сетей, виртуализации и рабочих станций до марта 2026 года. Успех выполнения новых требований будет зависеть не только от технического оснащения, но и от способности выстроить прозрачные и безопасные взаимоотношения с внешними исполнителями.

#pentest #tools

linWinPwn 💻

linWinPwn — это bash-скрипт, который объединяет ряд инструментов пентеста Active Directory в части касающейся перечисления (LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM), проверки уязвимостей (noPac, ZeroLogon, MS17-010, MS14-068), модификации объектов (изменение пароля, добавление пользователя в группу) и дампа паролей (secretsdump, lsassy, ​​nanodump, DonPAPI).

Информация предназначена для изучения исключительно в лабораторных стендах📌

#news

Хакеры помогают преступникам угонять грузовики 🚓

⏺Преступные группировки вышли на новый уровень: теперь для перехвата грузовиков им не нужны вооружённые налёты: достаточно доступа к цифровым площадкам для перевозчиков. Расследования показывают, что злоумышленники всё чаще нанимают хакеров, чтобы взломать аккаунты на логистических маркетплейсах, получить контроль над заявками и перенаправить ценные грузы на свои склады.

⏺Схема выглядит опасно простой. Сначала преступники добывают учётные данные - чаще всего через фишинг. Затем, скрываясь под видом обычного перевозчика или брокера, они оформляют «легитимный» заказ и меняют маршрут. Грузовик отправляется не к клиенту, а в заранее подготовленную точку. Средняя стоимость похищенного груза превышает 336 000 долларов, и такие атаки стремительно растут по числу случаев.

⏺Эксперты отмечают, что даже компании с двухфакторной аутентификацией и продвинутыми системами мониторинга остаются уязвимы, если цель - низкопривилегированный аккаунт. Оказавшись внутри системы, злоумышленники могут постепенно расширить права и получить контроль над логистическими операциями.

#soc

React2Shell: все, что нужно знать на сегодняшний день ⚠️

В начале декабря 2025 года в экосистеме React всплыла уязвимость, которую многие уже сравнивают с Log4Shell по потенциальным последствиям.

Баг получил имя React2Shell и идентификатор CVE-2025-55182. Он затрагивает серверное использование React Server Components и позволяет удаленно выполнять произвольный код на уязвимых серверах без какой-либо аутентификации.

В представленной статье описана техническая составляющая данной уязвимости, масштаб угрозы и инструкции по предотвращению эксплуатации.

Приятного прочтения📔

#pentest

Уязвимость Synology BeeStation ⚙️

Synology BeeStation BST150-4T — это устройство для хранения данных в контуре организации или в домашних условиях.

Выложен в открытый доступ PoC, демонстрирующий эксплуатацию 3-х CVE, приводящих к RCE ✅

Повторение данного ресёрча стоит осуществлять исключительно в лабораторных условиях ⚡️

#byapsecurity

AP Security на Международной научно-практической конференции "Охрана, безопасность, связь - 2025" 📍

27 ноября 2025 года компания AP Security приняла участие в Международной научно-практической конференции Охрана, безопасность, связь - 2025, проходившей в городе Воронеж.

На экспозиции были представлены собственные разработки в области технической защиты информации:
🛡 Система акустической и виброакустической защиты информации Кедр-А
🛡 Генератор защиты информации от утечек по ПЭМИН Кедр-П
🛡 Блокиратор сотовой связи и беспроводного доступа БЛ 2020.

Технические средства защиты информации, представленные нашей компанией на конференции вызвали большой интерес, что в очередной раз подтверждает эффективность используемых принципов и методов защиты информации.

Также на конференции с докладом выступил Заместитель начальника отдела разработок Хохолев Игорь Александрович.

В его докладе отмечены актуальные угрозы безопасности при ведении переговоров и предложены эффективные решения на основе представленных технологий.

Конференция открыла новые возможности для налаживания контактов и сотрудничества между участниками в области безопасности и защиты информации.

Участие AP Security в конференции стало важным шагом к укреплению позиций компании на рынке и развитию новых партнерств в сфере безопасности.


Международная научно-практическая конференция Охрана, Безопасность и Связь 2025.
Место проведения : Воронеж
Дата 27.11.2025

⭐️ Подробно с изделиями можно познакомиться по ссылке.

#news

Вице‑премьер Дмитрий Григоренко распорядился активнее внедрять искусственный интеллект в работу госведомств 🇷🇺

Российским министерствам и ведомствам предстоит в кратчайшие сроки представить инициативы по применению нейросетевых решений в своих цифровых платформах. Как сообщает издание «Ведомости», соответствующее поручение дал вице‑премьер Дмитрий Григоренко. До 1 декабря 2025 года федеральные структуры должны направить предложения по интеграции технологий искусственного интеллекта в свои информационные системы.

Дальнейший анализ собранных инициатив возложен на Минцифры. Министерство должно обобщить полученные предложения до 25 декабря и сформировать на их основе направления для обновления планов цифровой трансформации органов власти на 2026 год.

Окончательные положения будут внесены в общую стратегию технологического развития государственных ИТ‑систем.

Источник: https://cisoclub.ru/vice-premer-dmitrij-grigorenko-rasporjadilsja-aktivnee-vnedrjat-iskusstvennyj-intellekt-v-rabotu-gosvedomstv/

#soc

Как тестировать конфигурацию Nginx: корректность и информационная безопасность ⛏

При разработке сложной системы приходится сталкиваться с необходимостью использования nginx в качестве reverse proxy.

Коротко, но с примерами автор делится способами тестирования конфигураций веб-сервера.

Приятного прочтения📔