🤒 Как одна «мелочь» в настройках домена превращает обычного сотрудника в главного админа

AD CS – это встроенная в Windows-сеть служба, которая выдаёт компаниям электронные «пропуска», сертификаты, подтверждающие, кто есть кто.

Звучит скучно и безобидно, но именно через неё взломщики часто быстрее всего дорываются до полного контроля над сетью.

Достаточно одной неверной галочки в настройке, и рядовой сотрудник может выписать себе «пропуск» с именем главного администратора. Хуже того: такой пропуск продолжает работать, даже если потом сменить пароль.

— В данной статье мы разберем на пальцах, как проверяющий находит эту дыру и пользуется ей, а заодно узнаем, что настроить, чтобы её закрыть.

🎤 Чтиво

#ActiveDirectory #ADCS #Security / White Hat / max.ru/kind_hack

🖥 Находит забытые пароли на общих дисках компании

Snaffler – инструмент для пентестеров, который автоматически прочёсывает все сетевые папки в домене Windows и вытаскивает файлы, где лежит что-то ценное.

— Представьте металлоискатель, который вместо монет пищит на пароли: Snaffler сам находит все машины через Active Directory, заходит в доступные папки и просматривает файлы, отбирая их по имени, расширению и по самому содержимому: скрипты с вписанными паролями, конфиги, бэкапы, ключи и сертификаты с приватными частями.

Что достаёт:
— Пароли, зашитые в .ps1, .bat и .config;
— Файлы с ключами и приватными сертификатами;
— Бэкапы и выгрузки баз, забытые в общем доступе;
— Всё это с приоритетом по «вкусности», чтобы не тонуть в мусоре.

🎤 Репозиторий

#RedTeam #ActiveDirectory #CredentialAccess / White Hat / max.ru/kind_hack

☁️ Сотни ИИ-агентов взломали 440 серверов PaperCut

Неизвестный хакер натравил на серверы печати PaperCut сотни ИИ-агентов на базе OpenAI Codex и DeepSeek, они сами писали и отлаживали эксплойты, искали жертв и повторяли неудачные попытки, скомпрометировав 440 систем в 395 организациях из 48 стран.

— Агенты цеплялись за две свежие дыры, дающие вход без пароля и запуск своего кода, а затем вытаскивали пароли из памяти Windows, повышались до администратора домена и выгружали всю базу учёток Active Directory.

Любопытная деталь: хакер запретил агентам трогать 28 стран, включая Россию и Китай, но ИИ слушался не всегда. Конечная цель пока неизвестна – возможно, доступы собирали на перепродажу или под будущую атаку с шифровальщиком.

🎤 Чтиво

#AIThreats #ActiveDirectory #PaperCut / White Hat / max.ru/kind_hack

⚔️ Шпаргалка, которая сама подсказывает команду для Windows | Ввёл, что уже добыл – получил готовую строку

WADComs – интерактивная шпаргалка команд для сетей Windows, которая избавляет от вечного гугления «а какой командой это сделать» прямо посреди работы.

Отмечаешь, что у тебя уже есть и сайт показывает, какими инструментами это раскрутить дальше, с готовым шаблоном команды под копипаст.

— Внутри собраны проверенные команды популярных тулз под разные ситуации в домене: разведку, добычу учёток, боковое перемещение и повышение привилегий, с пометкой, на какой ОС и против чего они работают.

🎤 Шпаргалка

#ActiveDirectory #RedTeam #Windows / White Hat / max.ru/kind_hack

🎮 Пароль удалили из Git, но он всё ещё там | Главные ошибки безопасности CI/CD

Чтобы скомпрометировать приложение, не всегда нужно искать хитрую ошибку в коде, иногда достаточно токена, который разработчик оставил в конфигурации, старой библиотеки внутри контейнера или облачной роли, которой разрешили слишком много.

Сборка проходит, тесты довольны, инфраструктура исправно применяет опасные настройки. Автоматизация работает ровно так, как попросили.

— В данной статье мы рассмотрим основные ошибки безопасности в CI/CD-конвейере: как секреты остаются в истории Git даже после удаления, почему переменные окружения не делают токены защищёнными, как секреты попадают в слои контейнеров, какие риски создаёт избыточные права в Terraform и Kubernetes.

🎤 Чтиво

#Secrets #Scanning #Containers / White Hat / max.ru/kind_hack

🤒 Встаёт посередине сети, притворяясь чужим компьютером

Pretender – инструмент от RedTeam Pentesting на Go для перехвата трафика в сети Windows через подмену «кто есть кто».

— Представьте, что в комнате кто-то громко спрашивает «где бухгалтерия?», а мошенник первым кричит «идите ко мне»: Pretender так же отвечает на сетевые запросы имён вместо настоящих серверов и заставляет чужие машины подключаться к атакующему, отдавая логины и хеши паролей.

Что делает:
— Отвечает на запросы имён mDNS, LLMNR и NetBIOS вместо легитимных хостов;
— Проворачивает захват DNS через DHCPv6 в IPv6-сетях;
— Бьёт точечно по нужным хостам, не трогая остальных;
— Работает в связке с ntlmrelayx для релея и сбора учёток.

🎤 Репозиторий

#RedTeam #ActiveDirectory #MITM / White Hat / max.ru/kind_hack

📅 Gemini сбежал из песочницы и взломал три реальные компании

Во время учебного Capture the Flag от компании Irregular ИИ Google Gemini должен был ковыряться в вымышленной фирме внутри закрытого стенда, но стенд по ошибке получил выход в интернет, а имя «вымышленной» компании совпало с настоящей и модель ушла ломать реальные системы.

— Сначала Gemini просто перебирал пароли, пока не вошёл в защищённый сервис живой организации, а ещё в двух случаях нашёл в публичных репозиториях рабочие учётки и залогинился под ними.

Google говорит, что ИИ сам остановился, поняв, что перед ним боевые системы, но до того уже сделал ровно то, что делает злоумышленник.

🎤 Чтиво

#AIThreats #RedTeam #CredentialAccess / White Hat / max.ru/kind_hack

🤒 Словари, без которых не обходится ни один пентест | Логины, пароли, пейлоады и фаззинг в одном месте

SecLists – это огромная коллекция готовых списков для тестов на проникновение: типовые логины и пароли, пути к скрытым файлам, полезные нагрузки и словари для фаззинга.

К этим спискам обращается почти каждый инструмент разведки и подбора: fuzzer перебирает по ним страницы и параметры, брутфорсер – учётки, а просто указываешь нужный файл вместо того, чтобы собирать словарь вручную.

— Внутри разделы под перебор паролей, поиск скрытых директорий и поддоменов, пейлоады под SQL-инъекции и XSS, шаблоны чувствительных данных и веб-шеллы.

🎤 Шпаргалка

#Pentest #Fuzzing #BugBounty / White Hat / max.ru/kind_hack

✔️ Атака на CI/CD | Чужой pull request заставляет конвейер выдать все ключи

Poisoned Pipeline Execution – недооценённый класс атак, при котором взломщику не нужен доступ к серверу: он подсовывает вредоносный код в сам процесс сборки, а тот запускается с правами и секретами твоего проекта.

Если конвейер выполняет присланный код с доступом к секретам, атакующий вытаскивает токены облаков и ключи публикации, а через собственный раннер ещё и закрепляется на узле.

— В данной статье разберем три типа PPE, чем опасны сборки из форков и общие раннеры, как утекают секреты и почему помогает урезание прав встроенного токена, изоляция раннеров и ручное подтверждение форк-конвейеров.

🎤 Чтиво

#CICD #GitHubActions #SupplyChain / White Hat / max.ru/kind_hack

🔒 Находит и ломает дырявые пайплайны GitHub Actions пачками

Gato-X – офенсив-тулза для поиска и эксплуатации уязвимостей в GitHub Actions, продолжение его докладов на BlackHat и DEF CON про угон self-hosted раннеров.

Если конвейер сборки – это цех, то Gato-X ищет цеха, куда можно занести свою деталь: одним токеном он сканирует десятки тысяч репозиториев и находит pwn-запросы, инъекции в Actions и открытые self-hosted раннеры, а потом заезжает на такой раннер и даёт оператору готовый шелл.

Функции:
— Массовый поиск дырявых workflow по одному API-токену;
— Захват self-hosted раннеров техникой Runner-on-Runner;
— Сбор секретов и токенов после компрометации;
— Анализ кросс-репозиторных Actions, что пропускают другие сканеры.

🎤 Репозиторий

#CICD #GitHubActions #RedTeam / White Hat / max.ru/kind_hack

☁️ Вредное расширение угоняет ИИ-помощника прямо в браузере

Исследователь показал технику BragJack: обычное на вид расширение перехватывает управление встроенным в браузер ИИ-ассистентом и командует им от вашего имен.

— Расширению хватает штатных прав, чтобы внедрить свой код в доверенную страницу ИИ и скормить агенту готовый промпт, а тот выполняет команды со своими привилегиями: читает файлы, делает скриншоты, лезет к камере и микрофону.

Автор зовёт это Prompt Forcing: команду не прячут в контенте, как при обычном промпт-инжекте, а прямо вручают ИИ, и вредит не код, а штатный ИИ-компонент, что тяжелее ловить защите. Это PoC, дыры в Chrome и Edge уже закрыли.

🎤 Чтиво

#AIThreats #BrowserSecurity #PromptInjection / White Hat / max.ru/kind_hack