ScanFactory News

🖖 Сканер «подсветил» — пентестеры докрутили

Один наш заказчик использовал CMS Wordpress на своем главном сайте.

В ходе сканирования SF нашел забытый файл установки CMS setup-config.php и файл бэкапа БД со словарным именем admirer.sql.

1⃣ Эксплуатация файла установки

С использованием атаки MySQL Rogue Server пентестеры создали на уязвимом сервере админа WordPress с нужными правами. Через админа активировали специальный плагин, внедрили в него веб-шелл и получили RCE на сервере.

2⃣ Использование дампа базы данных

Параллельно из бэкапа БД получили хэши паролей. Хэш администратора успешно восстановили, зашли в панель, и повторили действия с предыдущего шага. В итоге получилось реализовать второй критический вектор атаки, с получением полного контроля над сервером.

👉 Вывод

Сканер подсвечивает потенциальную точку входа на сервер — а дальше команда пентестеров реализует недопустимое событие. Такой комбинированный подход позволяет оперативно выявлять, и наглядно демонстрировать реальный риск для бизнеса.


Реклама. ООО "СКАНФЭКТОРИ". ИНН 7727458406. erid: 2W5zFG36S1v

🤗 Предотвратить нельзя, если не обнаружить.

Сегодня VM — это не просто техническая проверка, а стратегическая функция, влияющая на устойчивость бизнеса. Интеграция в DevSecOps, анализ бизнес-рисков, выявление реально эксплуатируемых уязвимостей — всё это уже must-have.

«Деньги на VM потрачены зря, если сканеры не имитируют действия реальных злоумышленников».

Владимир Иванов, основатель ScanFactory

В статье для CISOClub мы рассказали:
🟢как выглядит зрелый процесс управления уязвимостями в 2025 году
🟢какие подходы считаются устаревшими
🟢почему важно учитывать lateral movement при приоритизации
🟢о важности повышения уровня offensive-направления в red team

➡️ Читать статью.

👆

ScanFactory VM: распаковка платформы за 10 минут

Владимир Иванов, основатель ScanFactory, рассказал, как ScanFactory VM автоматизирует процесс управления уязвимостями.

Это первое в России решение, объединяющее VM, EASM, DAST и анализ утечек — в одном удобном интерфейсе.

Что внутри выпуска:
🟢 как мы выстраиваем процесс VM у заказчиков "под ключ"
🟢 чем ScanFactory VM превосходит существующие решения на российском рынке
🟢 как ИИ помогает приоритизировать уязвимости
🟢 как отпустить процесс VM на автопилот

Смотрите на платформах:

📺VK Видео | 📺 YouTube | 📺RuTube

👆

ScanFactory VM для MSSP: быстрое построение сервиса сканирования без затрат на разработку

ScanFactory VM специально адаптирован для MSSP-провайдеров и предлагает следующие удобства:

🟢Варианты размещения сканеров: как на стороне MSSP, так и у заказчика On-Premise
🟢White-label под ваш бренд
🟢«Из нашего облака» или «On-Premise» у MSSP
🟢Гибкая модель лицензирования
🟢Никаких доработок — движок, база и интерфейс уже готовы

Разработка собственного сканера — это не «взять OpenVAS и прикрутить отчёты».
Это годы на R&D, поддержка, инфраструктура и команда экспертов.

💻Оставьте заявку — покажем, как всё работает.

🤙ScanFactory на Softline Security Day

17 апреля мы приняли участие в мероприятии Softline Security Day.

Основатель ScanFactory Владимир Иванов представил нашу платформу ScanFactory VM и рассказал, как с её помощью можно закрыть задачи EASM, VM и DAST из единого окна, без потери в качестве и удобстве.

А если у вас есть вопросы по продукту — вы всегда можете пообщаться с нашими экспертами.

🤙Запись вебинара «ScanFactory VM: спроектирован для Large Enterprise» уже доступна

Мы рассказали, как крупные компании управляют уязвимостями, совмещая направления VM, EASM и DAST в одном решении.

А ещё показали, как устроена архитектура ScanFactory VM, и почему платформа выдерживает высокую нагрузку в реальной эксплуатации.

В конце вебинара поделились планами развития и ответили на вопросы участников.

🎥 Запись вебинара
📑 Скачать презентацию PDF

🖖ScanFactory на эфире AM Live

9 апреля прошёл эфир, где эксперты обсудили ключевые аспекты построения эффективного процесса Vulnerability Management

От нашей команды выступил Владимир Иванов, основатель ScanFactory

⚡️Видеозапись эфира доступна на платформах:
VK | YouTube

😐Расскажем завтра в 11:00, как устроена архитектура современной VM-платформы для крупных компаний

Вы еще успеваете зарегистрироваться!

VOC — хайп или следующий шаг в управлении уязвимостями?

Концепция Vulnerability Operations Center стремительно набирает популярность: централизованный штаб, автоматизация, единая точка ответственности.

ScanFactory приняла участие в спецпроекте журнала «Информационная безопасность» — и вот что вы найдёте в свежем номере:

⚫️Сравнение решений для VM, включая ScanFactory VM
⚫️ Статья «От сканирования к стратегии» о трансформации подхода к уязвимостям
⚫️Мнение нашего эксперта — как ИИ помогает и атакующим, и защитникам

➡️ Читать материал

Мультитенантность и авторизация в ScanFactory VM

В управлении уязвимостями важны не только сканеры, но и контроль над доступом. В ScanFactory VM реализована гибкая система разграничения прав.

👉Мультитенантность
В архитектуре ScanFactory VM каждый заказчик имеет изолированный личный кабинет (тенант) с собственной сканирующей нодой. Таким образом, сканирование одного заказчика не мешает другому, а результаты сканирования зашифрованы уникальным ключом тенанта.

👉Авторизация
Поддержка локальных учетных записей с 2FA, интеграции с SSO и LDAP.

Роли пользователей:
⚫️Администратор – полный контроль над платформой, настройка пользователей и проектов.
⚫️Аналитик– управление уязвимостями в рамках разрешённых проектов.
⚫️Только чтение – только просмотр информации.

Итоговые преимущества
1⃣Отказоустойчивость – высокая производительность при работе с несколькими тенантами.
2⃣Безопасность – минимизация рисков за счёт сетевых политик, изоляции и шифрования.
3⃣Гранулярный доступ – каждый пользователь получает ровно тот уровень доступа, который ему необходим.

🤗Как выстроить эффективное управление уязвимостями?

9 апреля в эфире AM Live эксперты обсудят лучшие практики Vulnerability Management. От нас выступит Владимир Иванов, основатель ScanFactory.

Спикеры разберут:
🟢как организовать регулярное сканирование инфраструктуры
🟢как наладить взаимодействие с ИТ и Dev-командами
🟢нужна ли тяжеловесная платформа или хватит «лёгкого» решения
🟢как автоматизировать контроль устранения уязвимостей

👉Присоединяйтесь к эфиру