LMSecurity
438 subscribers
17 photos
3 files
53 links
Информационная безопасность для Вашего бизнеса.

Наш сайт и услуги: https://lmsecurity.ru/
github: https://github.com/lmsecure
Наши каналы: https://t.me/setezor - Все новости касаемо нашего продукта

Чат: https://t.me/lmsecurity_chat
Download Telegram
https://github.com/lmsecure/Setezor/releases/tag/0.20.1b

Dashboard

Был полностью переработан Dashboard

Изменено отображение графиков
Добавлены таблицы cpe2.3 и уязвимости
Добавлена общая таблица показывающая программное обеспечение которое находится на 4 уровне модели OSI
Зимнее оформление

Программные_агенты

Раньше сканирование производил сервер - это была имитация агента, сейчас мы создали полонценнного программного агента.
Наш "Агент Смит" сканирует сеть взаимодействуя со всеми инструментам «Сетезор», он умеет подключаться не только через сервер, но и через другого "Агента Смита".
Было добавлено

Возможность запуска инструментов с агентов

Теперь агентов можно подключить по цепочке и запускать с них инструменты, каждый агент обладает своим AES-256 ключом шифруя все передаваемые данные

При создании агентов добавлена возможность выбрать его родителя, для создания цепочки вызовов, после чего необходимо подключить нужные для работы интерфейсы

Изменены таблицы с информацией

Теперь во вкладке информации находятся следующие таблицы:

L7_SOFTWARE - отображает программное обеспечение на 7 уровне модели OSI.
L4_SOFTWARE - отображает программное обеспечение на 4 уровне модели OSI.
IP_MAC_PORT - показывает информацию о найденных связках IP-адресах, портах и MAC-адресах.
DOMAIN_IP - показываетп принадлежность доменов к IP-адресу.
L7_SOFT_VULN_LINK - показывает уязвимости найденные на 7 уровне модели OSI.
l4_SOFT_VULN_LINK - показывает уязвимости найденные на 4 уровне модели OSI

Task manager

Был добавлен task manager, в котором есть 4 вкладки с текущим состоянием задач

Created - страница с создаными задачами с их параметрами, с этой страницы происходит запуск задач
Started - страница с запущенными задачами
Failed - страница с провалеными задачами
Finished - страница с завершенными задачами, которые можно перезапустить с теми же параметрами

Переработали sidebar
❤2⚡2👍1
https://habr.com/ru/companies/lmsecurity/articles/860016/

Наша статья по атакам на 1с. Первая часть. Клиентская частт
🔥2👍1
https://github.com/lmsecure/Setezor/releases/tag/0.24.0b

Новый релиз Сетезора.
Начали свои изыскания в области групповой работы с сетезором в рамках тестирования на проникновение. А именно добавили возможность инвайтить пользователей в проекты. Добавили возможность добавлять комментарии к узлу.

На следующей неделе постараемся выкатить онлайн версию сетезора. Сейчас пока тестируем. В чем разница спросите вы? А все очень просто в онлайне будет больше аналитики и фич, которые не будут включены в опенсоурс версию. +Удобство. Не нужно разворачивать серверную часть на своих мощностях. Подключили агента и можно анализировать сеть.
❤‍🔥1
Кто узнает кадр из фильма? ))
У нас хорошие новости. Открыли онлайн версию Сетезора:
https://online.setezor.net
Чем отличается на данный момент от опенсоурс версии:
- Формирование отчётов
- Срезы по сканам

Из преимуществ:
- ненадо разворачивать серверную часть. Раскатили агента на вдске. Подключили к онлайну и можно работать.
🔥2
Сервер (https://github.com/lmsecure/Setezor/releases/tag/1.0.2)

Что нового?
- Оптимизация схемы БД
- Установка домена узлу на карте
- Возможность установить узел на карте в качестве искусственного интерфейса для агента в случае парсинга логов
- Выложили агента с возможностью управления под NAT. Доступен на https://online.setezor.net

What's new?
- Optimization of the DB scheme
- Setting the domain for the node on the map
- Ability to set the node on the map as an artificial interface for the agent in case of log parsing
- Posted an agent with the ability to manage under NAT. Available at https://online.setezor.net

Агент (https://github.com/lmsecure/Setezor.Agent/releases/tag/1.0.2)

Что нового?
- Появилась версия Windows
- Опубликовали агента с расширенным функционалом, доступным на https://online.setezor.net. (Firewall check)
- Агент может работать как под "белым" IP, так и из-под NAT. NAT доступен на https://online.setezor.net.

What's new?
- Built for Windows
- Published an agent with extended functionality, available at https://online.setezor.net. (Firewall check)
- The agent can work both under a "white" IP and from under NAT. NAT mode is available on https://online.setezor.net.
❤‍🔥1
Ну что, господа хорошие. Продукт вырос MVP. Посему - приняли волевое решение. Готовим к выходу крайний релиз сетезора первой версии. В дальнейшем продукт будет распространяться в двух видах:
1. https://online.setezor.net - в виде SaaS решения
2. Enterprise - В виде коммерческого продукта.
Все текущие баги будем естественно фиксить в OpenSource. Всем желаем удачных взломов. )
🔥4❤‍🔥1❤1
✅ Setezor Released version 1.1.0

Что нового?

🔹Добавлен новый инструмент WebGraber
🔹Обновлён инструмент WhoIs
🔹Добавлены расширенные логи в терминал
🔹Добавлена консольная команда по очистке базы

Изменения веб UI элементов:
- Обновлены окна для работы с инстументами
- Добавлено удобное пошаговое создание агента и добавление его в проект
- Вынесено из проекта назначение интерфейсов агента в общие настройки
- Добавлен перезапуск задач
- Добавлен доступ к логам во всех инструментах
______________

✅ Setezor.Agent Released version 1.0.6

Что нового?

🔹Внедрена модульная архитектура. Теперь все модули запрашиваются и скачиваются с сервера
🔹Добавлен новый инструмент WebGraber
🔹Обновлён инструмент WhoIs
🔹Добавлены CLI команды
🔹Добавлены расширенные логи в терминал
👏2
Forwarded from Александр Овечкин
Друзья, привет! Решили собраться в эфире и рассказать, что накопилось.

Во-первых, пройдемся по последним доработкам — покажем, что улучшили и как это применять.
Во-вторых, и это самое интересное, поделимся опытом использования Сетезора в проекте с Домклик. Расскажем с какими вызовами столкнулись и как решали задачи с помощью платформы.

Запланировали серию встреч, чтобы успеть охватить всё. Ставьте реакции, если тема Домклик актуальна, в ближайшее время скину анонс!
❤‍🔥3🔥1
SETEZOR Автоматизация
и Безопасность Сети

Уважаемые коллеги,

Мы подготовили вебинар для тех, кто отвечает за стабильность ИТ-инфраструктуры и ее безопасность. Без абстрактных советов. Только инструменты и подходы, которые работают.

В программе:
✅ Построение актуальных карт сети в автоматическом режиме
✅ Инвентаризация активов и выявление Shadow IT
✅ Анализ векторов атак и уязвимостей по версиям ПО
✅ Как снизить нагрузку на сеть при аудите безопасности (сочетание passive + active)
✅ Вектор развития продукта: AI-агент, проверка по MITRE ATT&CK, WSTG, OSSTMM и рекомендательная платформа

🎤 Спикер: [Антон Тиунов, Team Lead]
📅 Дата: [19.06.2026]
⏰ Время: [11.00 (МСК)]

Чтобы получить ссылку напишите в ЛС https://t.me/AleksandrOvechkin8
+79855280254
AVO@Lianmedia.ru
👍2🔥1
Forwarded from Александр Овечкин
Давно не выходили на связь, но мы не сидели без дела!
В SETEZOR появились мощные модули, которые решают боль аудиторов и сетевиков.

Проблема: Вы не знаете, что и в какой конфигурации реально подключено к сети, а установка агентов на каждую машину невозможна.
Решение: Наш модуль инвентаризации.
Работает без агентов.
Собирает всё: от серийников до правил фаервола через SSH/SNMP/WinRM.
Позволяет сравнивать точки сканирования: вы сразу видите, что изменилось в сети с прошлого раза.
Отчеты в XLSX и AIDA64.

Проблема: Есть подозрение, что устройства скомпрометированы, но как подтвердить или опровергнуть быстро?
Решение: Модуль поиска следов компрометации.
Запускается на Windows и Linux без установки (Portable binary).
Ищет вредоносное ПО по сигнатурам, артефакты эксплуатации уязвимостей, анализирует логи.
Показывает сырые данные и список проблемных узлов.
Вы контролируете нагрузку на конечное устройство.

🇷🇺 Импортозамещение и интеграция:
Ведём работы по совместимости SETEZOR с РЕД АДМ — системой централизованного управления ИТ-инфраструктурой на базе РЕД ОС.
Также ведём переговоры по интеграции с отечественными SIEM-системами. Поддерживаем курс на технологическую независимость.
SETEZOR — это не просто мониторинг, это инструмент для глубокого анализа/построения аналитик и проектирования.

Ищем партнёров для тестирования:
Мы активно развиваемся и ищем компании, готовые протестировать SETEZOR на своей инфраструктуре. Ваша обратная связь поможет нам сделать продукт лучше, а вы получите ранний доступ к новым возможностям.
📩 Связаться с нами:
Telegram: @AleksandrOvechkin8
Email: avo@lianmedia.ru
❤2