Что это? Импортозамещение или 1Сника посадили сайт делать?

Мы выступали на конференции "Код ИБ", что проходила в Перми. Пока не выложили записи - выкладываю повторное выступление нашего коллеги в Хакерспейсе.

На митапе DC7342 @Curiv рассказал о своём опыте в пентестах и поделился списком анти-паттернов.

Коллеги из КОД-ИБ опубликовали записи наших выступлений по конкурентной разведке и пентестам.

Выражаем благодарность организаторам за возможность поделиться опытом!

Мы часто сталкиваемся с ситуациями, когда заказчик (а часто бывает что и специалист по ИБ) не понимают разницы между тестированием на проникновение и аудитом ИБ. Поэтому сегодня мы поделимся своим опытом в области пентестов и аудитов безопасности. Также рассмотрим отличия между двумя понятиями.

Сегодня в 10 по МСК участвуем в ИБшном движе с КодИБ.

Уязвимости и атаки на CMS Bitrix

1. Особенности
2. Уязвимости
3. Методы атак

Приятного чтения!

Добрый день, Коллеги!

8 октября принимаем участие на митапе от Spectr в Пермском Технопарке. Будем выступать с близкими нам темами, а именно: безопасность веб приложений и OSINT при пентестах.

Антон и Алексей поделятся своим опытом. До встречи на митапе. Не забудьте пройти регистрацию по ссылке!

Вышел новый релиз LMS.NetMap
Мы значительно переписали код.

https://github.com/lmsecure/LMS.NetMap/releases/tag/v0.2a

LMS.NetMap - сетевой сканер и анализатор трафика с возможностью автоматического построения топологии сети. Приложение является графической оберткой nmap-а и scapy. Эта утилита - швейцарский нож для проведения теста на проникновение.

Сейчас приложение умеет:
- сканировать сеть nmap-ом;
- парсить xml логи nmap-а;
- записывать полученный результат в базу (SQLite);
- автоматический строить топологию сети;
- прослушивать трафик с использование scapy;
- потрошить пакеты и извлекать полезную информацию, поддерживает pcap файлы;
- выводить полученную информацию в табличном виде;
- достраивать карту в ручном режиме.

Парольная политика из 8 символов считается слабой. Полный перебор NTLM хэша занимает 10 часов.

Персональные данные простыми словами

Если посмотреть на официальное определение, то Персональные Данные это — любая информация, относящаяся к определенному или определяемому на основе такой информации физическому лицу (субъекту персональных данных).

Определение достаточно туманное, и, вероятно, именно поэтому руководителям не до конца понятно, что же такое ПДн, а необходимость их защищать выглядит досадной препоной, которая мешает работе.

https://news.lianmedia.ru/2022/12/29/personalnye-dannye-prostymi-slovami/

Каникулы - это здорово. Есть возможность сделать то, что не можешь в рабочее время. За время каникул мы проехали несколько горнолыжных комплексов Пермского края, с новой игрушкой. Протестировали скипассы. И обнаружили то, что на большинстве комплексов NFC карты используются как RFID метки, т.е. вся информация о поездках хранится не на карте, как это сделано в транспортных картах, а централизованно, на сервере. Жебреи, единственные где используется RFID. Кто-то тестировал скипассы на других горнолыжках?

Организационно-распорядительная документация при обработке ПДн

Многие руководители не понимают необходимости организационно-распорядительной документации при обработке персональных данных субъектов. В этой статье мы попробуем разобраться что это, почему это важно, и насколько это важно.

https://news.lianmedia.ru/2023/01/26/organizaczionno-rasporyaditelnaya-dokumentacziya-pri-obrabotke-pdn/

Привет всем Пермякам!

Особенно тем, кто флипперов приобрел. Продолжаем тестировать хак-тул.

Всем Пермякам известно такое место, как "Парк Горького". Так вот, вход на аттракционы осуществляется через rfid метку. Карты закупаются, как правило - партиями. Следовательно номера там идут по порядку.

В флиппере (Unleashed firmware) есть такое приложение, как "rfid fuzzer". Очень занимательно выходит, если приложить флиппер к терминалу для пополнения карт. )

Как думаете, стоит снять демонстрацию?

Приветствуем!!!

Сегодня статья по нашей основной услуге - Пентесту.
Коротко о том, что это такое и что мы делаем.

https://news.lianmedia.ru/2023/02/02/test-na-proniknovenie/

В прошлый раз мы рассказывали о том, как взлом сайта может привести к компрометации корпоративной переписки через контроль содержимого трафика.

В этой статье будет более захватывающе и интереснее. Прямо как в детективном романе.

Мы расскажем, как злоумышленник с навыками Конкурентной Разведки (OSINT) может попасть в локальную сеть.

https://habr.com/ru/post/714562/

Импортозамещение. Популярная в последние несколько месяцев тема. Её обсуждают как вендоры, так и конечные потребители. И, конечно, обсуждают не просто так, ведь тема действительно важная и насущная.

Импортозамещение обязано проводиться согласно указа президента № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».

Шаг ожидаемый и даже неизбежный. Большинство производителей и поставщиков средств защиты информации из России ушли, остановили продажи и поддержку, закрыли представительства, а сами средства защиты производились в недружественных, теперь уже, государствах.

В этой статье мы обсудим наше видение импортозамещения средств защиты информации.

Зачастую на пентест-проектах по внешке или внутрянке нам удается захватить хеши паролей. Это могут быть как соленые MD5, SHA* хеши в вебе, так и NTLMv2/NTLM хеши во внутрянке.

Конечно, успех дальнейшего продвижения напрямую зависит от успеха в атаке на перебор паролей (перебор по словарю или полный перебор по маске). Атаку на подбор паролей обычно называют брутфорс или брут от английского выражения «brute force» или же грубая сила. В последствии мы также будем придерживаться общепринятой терминологии.

И все бы ничего, пароли в латинице отлично перебираются как полным перебором по маске всех символов с инкрементом, так и по заранее сгенерированным региональным и отраслевым словарям с дополнительными правилами и без, но как быть с полным перебором кириллических символов?

https://habr.com/ru/post/716160/

Первого мая 2022 года был принят 250 указ Президента РФ, небольшой документ на 4 страницы, очень сильно меняющий требования к защите информации.

Несложно догадаться, что предпосылкой для данного указа стала геополитическая ситуация, вызвавшая переход в «недружественный» лагерь и полный уход с рынка основных мировых поставщиков решений в сфере информационной безопасности. Также повысились риски кибератак против инфраструктуры Российской Федерации.

В статье рассказываем что же делать дальше.

https://news.lianmedia.ru/2023/02/16/250-ukaz/